Skip to main content
Pisaliśmy już o phishingu… wiecie, kiedy otrzymujecie wiadomość e-mail, która nakłania do ujawnienia danych osobowych lub otwarcia zainfekowanego załącznika. Dzisiaj jednak skupimy się na młodszym bracie phishingu, czyli smishingu… zagrożeniu, które dorasta na naszych oczach!

​
Czym jest smishing

Nazwa smishing powstała z połączenia słów „phishing” i „SMS”. Oznacza po prostu phishing za pośrednictwem wiadomości tekstowych. Proste, a jednak bardzo skuteczne. Dlaczego? Najnowsze statystyki pokazują, że w przypadku phishingu stajemy się ostrożniejsi. Choć cyberprzestępcy poświęcają dużo czasu i wysiłku, aby ich spam wyglądał na w pełni wiarygodny, jesteśmy świadomi zagrożenia i coraz uważniej otwieramy wiadomości w skrzynkach odbiorczych. W przypadku SMS-ów sytuacja wygląda jednak zupełnie inaczej. Wynika to z tego, że łączy nas ze smartfonami niezwykle bliska relacja. Używamy ich tak często, że stały się niemal częścią nas samych. Czytamy wiadomości w biegu i odpowiadamy średnio na 98% z nich! To ogromna różnica w porównaniu z wiadomościami e-mail (które, jak wiadomo, usuwamy, nawet na nie nie patrząc, haha)!

​
Czy SMS-om można ufać bardziej niż wiadomościom e-mail?

Oszuści doskonale potrafią wykorzystać to przekonanie – około 87% wszystkich ataków phishingowych na urządzenia mobilne wykorzystuje komunikatory, aplikacje do gier i media społecznościowe. Cyberprzestępcy próbują nas zwabić za pomocą SMS-ów, aby wykraść nasze dane osobowe lub zainfekować smartfony i uzyskać do nich dostęp. Gdy im się to uda, bez trudu mogą ukraść nasze pieniądze, informacje lub tożsamość. Jeśli smartfon jest używany do celów służbowych, osoby stosujące smishing mogą również uzyskać dostęp do firmowych kont lub informacji. A to oznacza jeszcze więcej problemów.

​
Rodzaje smishingu

Oto kilka przykładów smishingu:
  • Niezamówiona odpowiedź zawierająca Twoje dane osobowe (datę urodzenia, numer ubezpieczenia społecznego, numer konta), która ma Cię przekonać, że wiadomość jest wiarygodna;
  • Link prowadzący do witryny, na której trzeba podać dane osobowe. Bardzo często takie wiadomości informują, że w przeciwnym razie zostanie naliczona opłata za określoną usługę;
  • Link do pobrania aplikacji (która zwykle jest złośliwym oprogramowaniem);
  • Wiadomość o przekazaniu pieniędzy na cele charytatywne lub podmiotowi za granicą, który pilnie potrzebuje Twojej pomocy [przewrócenie oczami].
Jak dotąd najbardziej dochodowym rodzajem smishingu jest jednak smishing bankowy. Zwykle ma on postać powiadomienia SMS (rzekomo od Twojego „banku”) o dużym przelewie z Twojego konta, z informacją, że musisz zadzwonić pod wskazany numer, aby zablokować fałszywy przelew. Jeśli zadzwonisz, zostaniesz poproszony o potwierdzenie danych osobowych i bankowych, po czym Twoje pieniądze znikną szybciej, niż zdążysz się rozłączyć!

​
Jak chronić się przed smishingiem

Istnieje kilka rozsądnych zasad, które pozwalają uniknąć ataku smishingowego:
  • Nigdy nie odpowiadaj na SMS-y od osób, których nie znasz.
  • Nigdy nie odpowiadaj na SMS-y wysłane z numeru, który nie wygląda jak zwykły numer telefonu, na przykład 5000. To najbardziej oczywisty znak, że nie jest to SMS, lecz wiadomość e-mail wysłana na telefon.
  • Nie klikaj linków otrzymanych w SMS-ach. Jeśli pochodzą z zaufanego źródła, sprawdź, czy nadawca rzeczywiście chciał je do Ciebie wysłać.
  • Nie daj się skusić żadnym pilnym okazjom, ponieważ zawsze są one próbą włamania!
  • Nigdy nie podawaj w SMS-ach żadnych danych osobowych, takich jak numer konta czy kod karty bankomatowej. Jeśli otrzymasz takie żądanie od swojego banku, zgłoś je natychmiast, korzystając z numeru telefonu banku podanego na jego stronie internetowej.
  • Nie przechowuj danych karty kredytowej w smartfonie.