מהו סמישינג
השם סמישינג (smishing) הוא שילוב של המילים “phishing” ו-”SMS texting”. כלומר, פישינג באמצעות הודעות טקסט. פשוט, אך יעיל במיוחד. למה? נתונים סטטיסטיים עדכניים מראים שבכל הנוגע לפישינג, אנו נעשים זהירים יותר. ולמרות שפושעי סייבר משקיעים זמן ומאמץ כדי שהודעות הספאם שלהם ייראו אמינות מאוד, אנו מודעים לסכנה ונוקטים זהירות הולכת וגוברת בעת פתיחת הודעות דוא”ל בתיבת הדואר הנכנס. עם זאת, כשמדובר בהודעות טקסט המצב שונה לחלוטין. הסיבה לכך היא שיש לנו קשר אינטימי במיוחד עם הסמארטפון שלנו. אנו משתמשים בו כל כך הרבה עד שהוא כמעט חלק מאיתנו. אנו קוראים הודעות טקסט תוך כדי תנועה ומשיבים ל-98% מהן בממוצע! זהו הבדל עצום בהשוואה להודעות דוא”ל (שידוע שאנו מוחקים אפילו בלי להסתכל עליהן, חחח)!האם הודעות טקסט אמינות יותר מהודעות דוא”ל?
ונוכלים מיומנים בניצול אמונה זו – כ-87% מכלל התקפות הפישינג במכשירים ניידים משתמשות באפליקציות הודעות, משחקים ורשתות חברתיות. פושעי סייבר מנסים לפתות אותנו באמצעות הודעות טקסט כדי לגנוב את המידע האישי שלנו או להדביק את הסמארטפונים שלנו ולקבל גישה אליו. לאחר שהצליחו, הם יכולים לגנוב בקלות את כספנו, את המידע שלנו או את זהותנו. ואם אתם משתמשים בסמארטפון שלכם גם לצרכי עבודה, מבצעי סמישינג יכולים לקבל גישה גם לחשבונות העסקיים שלכם או למידע העסקי. וזה אומר אפילו יותר בעיות.סוגי סמישינג
להלן כמה דוגמאות שונות לסמישינג:- תגובה שלא התבקשה הכוללת את המידע האישי שלכם (תאריך לידה, מספר תעודת זהות, מספר חשבון) כדי לשכנע אתכם שההודעה אמיתית;
- קישור שמוביל לאתר המבקש מכם להזין פרטים אישיים. לעיתים קרובות הודעות אלה מציינות שאם לא תעשו זאת, תחויבו בתשלום עבור שירות מסוים;
- קישור להורדת אפליקציה (שהיא לרוב תוכנה זדונית );
- הודעה על העברת כסף לצדקה או לגוף בחו”ל שזקוק לעזרתכם, בהקדם האפשרי [גלגול עיניים].
כיצד להגן על עצמכם מפני סמישינג
יש כמה פעולות של שכל ישר שתוכלו לנקוט כדי להימנע מסמישינג:- לעולם אל תשיבו להודעות טקסט מאנשים שאינכם מכירים.
- לעולם אל תשיבו להודעות טקסט ממספר שאינו נראה כמו מספר טלפון רגיל, כגון 5000. זהו הסימן הברור ביותר לכך שלא מדובר בהודעת טקסט, אלא בהודעת דוא”ל שנשלחה לטלפון שלכם.
- אל תלחצו על קישורים שאתם מקבלים בהודעות טקסט. אם הם מגיעים ממקור מהימן, ודאו שהשולח אכן התכוון לשלוח אותם אליכם.
- אל תתפתו להצעות דחופות, משום שהן תמיד ניסיון פריצה!
- לעולם אל תמסרו מידע אישי כגון מספר החשבון או קוד כרטיס הבנקומט בהודעות טקסט. אם אתם מקבלים בקשה כזו מהבנק שלכם, דווחו עליה מיד, באמצעות מספר הטלפון של הבנק המופיע באתר שלו.
- אל תשמרו את פרטי כרטיס האשראי שלכם בסמארטפון.