Skip to main content
Já falamos sobre phishing… sabe, quando você recebe um e-mail que o engana para que revele informações pessoais ou abra um anexo infectado. Pois bem, hoje o assunto é o irmão mais novo do phishing, o smishing… uma ameaça que está crescendo bem diante dos nossos olhos!

​
O que é smishing

O nome smishing é a combinação das palavras “phishing” e “SMS”. Significa, simplesmente, phishing por mensagem de texto. Simples, porém muito eficaz. Por quê? Estatísticas recentes mostram que, quando se trata de phishing, estamos mais cuidadosos. E, embora os cibercriminosos invistam tempo e esforço para fazer com que seu spam pareça muito legítimo, estamos cientes do perigo e cada vez mais atentos ao abrir os e-mails em nossas caixas de entrada. No entanto, a situação é muito diferente quando se trata de mensagens de texto. Isso ocorre porque temos uma relação incomumente íntima com nossos smartphones. Nós os usamos tanto que eles quase fazem parte de nós. Lemos mensagens de texto em movimento e respondemos a 98% delas, em média! É uma enorme diferença em comparação com os e-mails (que, como sabemos, costumamos apagar sem nem olhar, rs)!

​
As mensagens de texto são mais confiáveis do que os e-mails?

E os golpistas sabem muito bem aproveitar essa crença: cerca de 87% de todos os ataques de phishing em dispositivos móveis usam aplicativos de mensagens, jogos e redes sociais. Os cibercriminosos tentam nos atrair por mensagens de texto para roubar nossas informações pessoais ou infectar nossos smartphones a fim de obter acesso a elas. Quando conseguem, podem roubar com facilidade nosso dinheiro, nossas informações ou nossa identidade. E, se você usa o smartphone para assuntos de trabalho, os smishers também podem obter acesso às suas contas ou informações corporativas. Isso significa ainda mais problemas.

​
Tipos de smishing

Veja alguns exemplos diferentes de smishing:
  • Uma resposta não solicitada contendo suas informações pessoais (data de nascimento, número de seguridade social, número de conta) para convencê-lo de que a mensagem é legítima;
  • Um link que leva a um site que solicita que você insira seus dados pessoais. Muitas vezes, essas mensagens afirmam que, se você não o fizer, será cobrado por determinado serviço;
  • Um link para baixar um aplicativo (que geralmente é malware );
  • Uma mensagem sobre a transferência de dinheiro para uma instituição de caridade ou para uma entidade no exterior que precisa da sua ajuda, o mais rápido possível [revirada de olhos].
Mas, até hoje, o tipo de smishing mais lucrativo de todos é o smishing bancário . Geralmente, ele aparece como um alerta por mensagem de texto (supostamente do seu “banco”) informando que uma transferência de valor elevado foi feita a partir da sua conta e que você precisa ligar para determinado número para bloquear a transferência fraudulenta. Se você ligar, será solicitado a confirmar suas informações pessoais e bancárias, e depois disso seu dinheiro desaparecerá mais rápido do que você consegue desligar o telefone!

​
Como se proteger contra o smishing

Há algumas medidas de bom senso que você pode adotar para evitar ser vítima de smishing:
  • Nunca responda a mensagens de texto de pessoas que você não conhece.
  • Nunca responda a mensagens de texto provenientes de um número que não pareça um número de telefone comum, como 5000. Este é o sinal mais óbvio de que não se trata de uma mensagem de texto, mas de um e-mail enviado ao seu telefone.
  • Não clique em links recebidos em mensagens de texto. Se eles vierem de uma fonte confiável, verifique se a pessoa realmente pretendia enviá-los a você.
  • Não se deixe tentar por ofertas urgentes, pois elas são sempre uma tentativa de ataque!
  • Nunca forneça informações pessoais, como o número da sua conta ou a senha do seu cartão, por mensagem de texto. Se receber uma solicitação desse tipo do seu banco, denuncie-a imediatamente, usando o número de telefone do banco que consta no site oficial.
  • Não armazene as informações do seu cartão de crédito no seu smartphone.