Skip to main content
Už jsme si říkali o phishingu … však víte, když vám přijde e-mail, který vás vylákáním osobních údajů nebo otevřením infikované přílohy uvede v omyl. Dnes se ale budeme věnovat mladšímu bratrovi phishingu, smishingu … hrozbě, která nám přímo před očima dospívá!

Co je smishing

Název smishing vznikl spojením slov „phishing“ a „SMS“. Jednoduše řečeno jde o phishing prostřednictvím textových zpráv. Jednoduché, a přesto tak účinné. Proč? Nedávné statistiky ukazují, že pokud jde o phishing, jsme opatrnější. A přestože kyberzločinci věnují spoustu času a úsilí tomu, aby jejich spam vypadal velmi důvěryhodně, nebezpečí si uvědomujeme a při otevírání e-mailů ve svých schránkách jsme stále pozornější. U textových zpráv je to ale úplně jiné. Důvodem je, že k chytrým telefonům máme neobvykle blízký vztah. Používáme je tolik, že jsou téměř součástí nás samých. Zprávy čteme za pohybu a v průměru odpovídáme na 98 % z nich! To je obrovský rozdíl oproti e-mailům (které, jak je známo, mažeme, aniž bychom se na ně podívali, haha)!

Jsou textové zprávy důvěryhodnější než e-maily?

A podvodníci umějí tuto důvěru využít – přibližně 87 % všech phishingových útoků na mobilní zařízení probíhá přes aplikace pro zasílání zpráv, hry a sociální sítě. Kyberzločinci se nás snaží prostřednictvím textových zpráv nalákat, aby od nás získali osobní údaje nebo infikovali naše chytré telefony a dostali se k nim. Jakmile uspějí, mohou nám snadno ukrást peníze, informace nebo identitu. A pokud chytrý telefon používáte i k pracovním záležitostem, mohou se smishři dostat také k vašim firemním účtům nebo informacím. A to znamená ještě víc problémů.

Typy smishingu

Zde je několik příkladů smishingu:
  • Nevyžádaná odpověď obsahující vaše osobní údaje (datum narození, rodné číslo, číslo účtu), která vás má přesvědčit o své legitimitě;
  • Odkaz, který vás přesměruje na webovou stránku s požadavkem na zadání osobních údajů. Tyto zprávy velmi často uvádějí, že pokud to neuděláte, bude vám za určitou službu účtován poplatek;
  • Odkaz ke stažení aplikace (což je obvykle malware );
  • Zpráva o převodu peněz na charitu nebo zahraničnímu subjektu, který potřebuje vaši pomoc, a to co nejdříve [protočení očí].
Dosud nejvýnosnějším typem smishingu je však bankovní smishing . Obvykle má podobu textového upozornění (údajně od vaší „banky“), že z vašeho účtu byl proveden velký převod a že musíte zavolat na určité číslo, abyste nepravý převod zablokovali. Pokud zavoláte, budete vyzváni k potvrzení osobních a bankovních údajů, po čemž vaše peníze zmizí rychleji, než stihnete zavěsit!

Jak se před smishingem chránit

Existuje několik zcela logických opatření, díky kterým se můžete smishingu vyhnout:
  • Nikdy neodpovídejte na zprávy od lidí, které neznáte.
  • Nikdy neodpovídejte na zprávy z čísla, které nevypadá jako běžné telefonní číslo, například 5000. Je to nejzřetelnější znamení, že nejde o textovou zprávu, ale o e-mail odeslaný na váš telefon.
  • Neklikejte na odkazy v textových zprávách. Pokud pocházejí z důvěryhodného zdroje, ověřte si, zda vám je odesílatel skutečně chtěl poslat.
  • Nenechte se zlákat žádnými naléhavými nabídkami, protože vždy jde o pokus o hackování!
  • Nikdy neposílejte textovými zprávami žádné osobní údaje, například číslo účtu nebo kód platební karty. Pokud takovou žádost dostanete od své banky, ihned ji nahlaste, a to na telefonní číslo banky, které najdete na jejích webových stránkách.
  • Neukládejte údaje o své kreditní kartě do chytrého telefonu.