Co je smishing a jak se chránit

Vyhráli jste iPhone a měli byste navštívit web, na kterém vám poslali SMS, aniž byste se kdy zapojili do soutěže? Hm, možná ne. Je to SMSování!

Začněme rok 2021 několika informacemi, které jsou pro nás životně důležité zabezpečení vašich webových stránek, informací o vašich zařízeních a ještě předtím vaše smartphone. Každý den tímto malým nástrojem projdou stovky, ne-li tisíce citlivých informací, které mohou být ohroženy útokem nebo vniknutím některých digitálních zločinců.

Kolikrát jste obdrželi a SMS pochybného původu, nebo s odesílatelem, který se zdá být důvěryhodným, a požádá vás, abyste provedli něco jako:

• Klikněte na odkaz;
• Z ničeho nic zadejte heslo;
• Poskytování osobních nebo finančních informací;
• Jiná mimořádná komunikace, kterou byste normálně nikdy nedostali prostřednictvím SMS;
• Schválení plateb, které jste nikdy neprovedli;

To jsou okolnosti, které se bohužel vyskytují stále častěji a nutí nás přemýšlet, jak moc vychvalovaná bezpečnost smartphonů je opravdu skutečná. Ve chvíli, kdy na jednu z těchto textových zpráv odpovíte, prakticky předáváte klíče od svého domu s visačkou včetně vaší adresy úplně cizímu člověku. V podstatě můžete jen čekat, až vás okradou.

Tento záludný a stále rozšířenější fenomén je smishing (pokud to dokážete vyslovit, vyhráváte cenu), nebo spojení SMS a phishing. Klasický telematický podvod. Phishingový digitální zločinec zasílá podvodné e-maily, ve kterých se vás snaží nasměrovat na přílohu tak plnou malwaru nebo neoficiálních stránek, že jsou připraveni vysát všechna data, která jim zamýšlíte poskytnout, v domnění, že je dáváte legitimní stránce snubní prsten. . Základem phishingu je klamání: lidé se domnívají, že mají co do činění se skutečným projektem nebo možná se službou, kterou obvykle využívají (svou banku, poštu, jiné) – ale místo toho čelí škodlivá kopie originálu který dobře ví, že má špatné úmysly.

SMSshing není jiný: místo e-mailu obdržíte SMS. Budete si myslet, že jde o téměř prehistorický nástroj, službu krátkých zpráv. Místo toho se často stává, že autentizace nebo přístup k vašemu Home Bankingu prochází přímo tam, s kódem, který je třeba zadat, když se požadavek objeví na terminálu.

Co se stane, když SMS stále dorazí, ale vy absolutně nemáte přístup ke službě domácího bankovnictví? Pravděpodobně jste obětí SMS phisingu.

Zločinecký strůjce smshingu

Odesílání a přijímání SMS je dosti nepoužívaná činnost a možná i z tohoto důvodu ji běžní a tradiční uživatelé berou trochu na lehkou váhu. Většina lidí má obecný přehled jak zacházet s e-mailem, mnohem „nebezpečnější“ nástroj, a byli indoktrinováni svými digitálními původními dětmi (nebo se možná jednoduše sami informovali), aby získali přijatelný stupeň zabezpečení při manipulaci s jejich e-maily. Vědí, že pokud „Poste Italiane“ není v adresním řádku napsáno určitým způsobem, je to pravděpodobně e-mail od SCAM. Ještě podezřelejší jsou e-maily, které obsahují věci jako "HEJ, podívejte se na tento úžasný odkaz, nikdy nebudete věřit svým očím!" Co ho ale sakra děsí – protože je součástí starověkého dědictví, které je nyní napůl zapomenuto – je SMS.

Používání smartphonu nás činí nespravedlivým méně ostražitý. Žijeme ve zbožné víře, že smartphony jsou bezpečnější než notebooky, ale zabezpečení těch prvních má určitá omezení, která je třeba vzít v úvahu při rozhodování o vědomém používání vašich nástrojů. Mluvíme samozřejmě o smshingu.

Podle některých britských a amerických výzkumů se stále více digitálních zločinců věnuje podvodům se smartphony průměrný uživatel je mnohem zranitelnější.

Co smshing člověk chce? Zkrátka, kdo tuto praktiku odsouzených provádí, chce získat osobní údaje lidí za účelem jejich kontroly nebo zpronevěřit své peníze na kartách. Na jedné straně vás smshing přesvědčí, abyste si stáhli malware, tedy špatný software, který se pak automaticky nainstaluje do telefonu a je velmi obtížné jej odstranit. Tyto malé programy, obvykle dobře skryté za nevinnými a zdánlivě neškodnými názvy, vás nutí zadat vaše obvyklá hesla. Jen tentokrát vás někdo sleduje, jak to děláte.

Někdy vám do telefonu přijdou smshingy a pozvou vás k návštěvě odkazu. Jsou to falešné stránky, možná věrohodné rekonstrukce stránek, které dobře znáte, kde jste požádáni o zadání důležitých osobních údajů, které vám pak budou odcizeny.

Jak se chráníte před smshingem?

Znalosti jsou první zbraní, která se chrání před tímto podvodným nástrojem. A přemýšlejte o tom, nejmoudřejší věc, kterou můžete udělat, když dostáváte SMS, která se vám vůbec nelíbí... nedělat vůbec nic. Tyto podvody fungují pouze v případě, že je uživatel natolik naivní, že tomu propadne a interaguje s poskytnutými odkazy nebo nástroji, aby „získal zisk“.

Vyhráli jste iPhone a měli byste navštívit web, na kterém vám poslali SMS, aniž byste se kdy zapojili do soutěže? mh, předvídat Ne. Možná si chtějí koupit svůj vlastní iPhone a za vaše peníze.

Pamatuj si to žádná finanční instituce ani obchodník vám nikdy nepošle textovou zprávu kde budete vyzváni k aktualizaci informací o účtu. Pokud obdržíte zprávu, která vypadá, že pochází ze spolehlivého zdroje, nikdy nepoužívejte odkaz, který máte před sebou. V případě pochybností zavolejte na přepážku, jakmile se otevře. Na nic nesahejte, neklikejte na telefonní čísla a neposílejte zprávy na podezřelá čísla, která nevypadají jako skutečné.

Vyvarujte se uchovávání dat vašeho bankovního účtu nebo kreditní karty na vašem smartphonu. Tímto způsobem, i když se nakazíte nějakým nepříjemným malwarem, vaše data budou v bezpečí.