Ai citit bine, un mesaj text rău poate fi pe cale să-ți fure toți banii și să te facă faliment. Am fost instruiți să identificăm o înșelătorie prin e-mail, dar când vine vorba de SMS-uri, nu ne îndoim niciodată. Aici greșim, deoarece Smishing este în creștere și este conceput pentru a vă păcăli să vă dezvăluiți informațiile personale.
Ce este Smishing?
Cei mai mulți dintre noi s-au confruntat până acum cu escrocherii de tip phishing în care primim e-mailuri cu câștigătorii loteriei și pentru a obține suma premiului de care avem nevoie să împărtășim detalii bancare, numere de securitate socială etc.
Versiunea SMS a acestor e-mailuri se numește Smishing. Aici, în loc să trimită e-mailuri false, actorii amenințărilor trimit un serviciu de mesaje scurte (SMS) fals. Oamenii primesc un mesaj cu ultimele patru cifre ale contului dvs. prin care vă cer să distribuiți mai multe detalii pentru a transfera suma, de la FedEx cu număr de urmărire etc.
Dacă apăsați pe oricare dintre linkuri sau distribuiți detaliile așa cum vi s-a cerut, ajungeți să pierdeți toți banii. Acesta este doar un exemplu.
Smishing se poate face într-un mod nesfârșit. Hackerii trimit mesaje pretinzând că sunt de la banca dvs., organizația guvernamentală sau orice altă persoană în care puteți avea încredere.
Aceasta înseamnă că nu se mai limitează spam-ul la e-mail.
Funcționează identic ca phishingul prin e-mail. Singura diferență este că, în loc să trimită e-mail, criminalul cibernetic trimite un mesaj text. De obicei, vi se cere să verificați detaliile contului pentru a revendica un premiu. Crearea unui astfel de mesaj care să nu trezească suspiciuni necesită abilități, iar escrocii sunt grozavi la asta.
Seems legit! What do you think ?@scotiabank? ?? man I can’t believe #Smishing makes a profit. pic.twitter.com/PKbugf5ZGh
— Alex Kovach (@kojach) February 7, 2020
De ce Smishing prosperă?
SMS-ul este cea mai simplă formă de comunicare și acest lucru face dificilă identificarea mesajelor false. Deoarece mesajele text sunt scurte, nu există greșeli de ortografie sau gramaticale. De asemenea, dispozitivul de scurtare a adreselor URL este folosit pentru a partaja link-uri. Toate acestea fac ca Smishing să fie atât de periculos și ușor. În plus, trimiterea de mesaje text în vrac de pe o interfață web este ieftină și șansele de a fi prins sunt reduse.
Prin urmare, este foarte important să identificați aceste SMS-uri și să rămâneți în siguranță.
Aici vom include trucuri comune care vor ajuta la identificarea SMS-urilor false.
Citește și: Atenție la aceste atacuri de inginerie socială
Cum să depistați SMS-urile false și să vă protejați de Smishing?
1. Căutați relevanța mesajului
Hackerii vor încerca orice și tot posibilul pentru a vă atrage atenția. De exemplu, ei ar putea spune că contul dvs. este blocat pentru a debloca detaliile cardului de partajare. Dar ai cerut-o sau a existat vreo activitate ilegală? Este posibil să obțineți un număr de urmărire pentru un colet; ai comandat ceva?
Astfel, pot exista mult mai multe mesaje. Înainte de a avea încredere în aceste mesaje sau de a atinge orice link pe care l-ați primit, amintiți-vă dacă un lucru pare prea bun pentru a fi adevărat, este posibil să fie o farsă.
2. Nu atingeți niciun link
Majoritatea încercărilor de phishing text includ link-uri sau adrese URL. Înainte de a atinge oricare dintre ei, recitiți mesajul, ar putea părea autentic, dar este așa cum arată? Sau există o greșeală de ortografie? Unele escrocherii sunt concepute pentru a răspândi programe malware periculoase, prin urmare, nu atingeți niciodată linkul. În 2019, utilizatorii de iPhone au fost expuși la programe malware, deoarece au vizitat o adresă URL trimisă prin SMS. Un astfel de atac a fost observat pentru prima dată, dar este o alarmă, așa că nu aveți încredere într-o legătură aleatoare.
Dacă se întâmplă să apeși pe un link și browserul tău te duce de la o pagină la alta, este posibil să fii lovit de o înșelătorie.
Citește și: Cum să identifici spamul în e-mail
3. Nu ai încredere în nimic
Pot exista cazuri când atingeți accidental un link și vedeți în fața dvs. un site foarte profesional. Amintiți-vă că escrocii sunt foarte inteligenți, fac site-uri identice. Nu te îndrăzni. Priviți întotdeauna bara de adrese către adresa URL a site-ului web. Dacă vedeți vreo greșeală de ortografie sau caractere suplimentare, este un semn că puteți fi înșelat. Mutați-vă din acel site și ștergeți memoria cache a browserului, cookie-urile. Cel mai important, ștergeți mesajul.
4. Nu aveți încredere niciodată într-un mesaj personalizat
Hackerii reușesc să-ți obțină numele din diferite surse. Poate fi dintr-o husă de curier pe care ați aruncat-o fără să vă lipiți numele, cartea de îmbarcare etc. Acest tip de personalizare vă poate face să credeți că sunteți destinatarul vizat, dar nu aveți încredere în el. În timp ce escrocii profită de această credință și câștigă bani.
Citește și: Cel mai bun filtru gratuit de spam pentru e-mail pentru Windows
5. Dacă aveți îndoieli, contactați sursa
Înșelătoria poștale este una dintre cele mai frecvente înșelătorii Smishing. Aici primești un mesaj care arată ca și cum serviciile poștale l-au trimis, dar care este fals. De obicei, mesajul spune că dacă nu plătiți coletul va fi returnat. Odată ce te îndrăgostești și atingeți linkul, detaliile dvs. sunt compromise. Prin urmare, înainte de a atinge un astfel de link, vizitați site-ul propriu-zis, introduceți numărul de urmărire și verificați valabilitatea.
Ținând cont de toate aceste puncte, puteți fi în siguranță de atacurile Smishing și puteți identifica cu ușurință un SMS fals. Atacurile de inginerie socială sunt greu de identificat, dar dacă ești pregătit, nimeni nu te poate păcăli. Fii cinic cu privire la fiecare mesaj pe care îl primești de la un străin. Dacă urmați aceste elemente de bază și țineți cont de ele, nu veți putea cădea pradă în mâinile acestor criminali cibernetici.
Cu aceasta, avem încredere că vă veți aminti că aceste puncte rămân în siguranță. Împărtășiți aceste sfaturi cu familia și prietenii dvs. Împărtășiți-vă gândurile despre același lucru și permiteți notificărilor să rămână actualizate.