Skip to main content
Am vorbit despre phishing … știți, atunci când primiți un e-mail care vă păcălește să divulgați informații personale sau să deschideți un atașament infectat. Ei bine, astăzi vorbim despre fratele mai mic al phishingului, smishingul … o amenințare care crește chiar sub ochii noștri!

​
Ce este smishingul

Denumirea smishing este o combinație a cuvintelor „phishing” și „SMS”. Înseamnă, pur și simplu, phishing prin mesaje text. Simplu, dar foarte eficient. De ce? Statisticile recente arată că, în cazul phishingului, devenim mai precauți. Și, deși infractorii cibernetici investesc timp și efort pentru ca spamul lor să pară cât mai autentic, suntem conștienți de pericol și tot mai atenți atunci când deschidem e-mailurile din căsuța de intrare. Lucrurile stau însă foarte diferit în cazul mesajelor text. Motivul este că avem o relație neobișnuit de apropiată cu smartphone-urile noastre. Le folosim atât de mult, încât aproape fac parte din noi. Citim mesajele din mers și răspundem, în medie, la 98% dintre ele! Este o diferență uriașă față de e-mailuri (pe care, după cum se știe, le ștergem fără măcar să ne uităm la ele, lol)!

​
Sunt mesajele text mai de încredere decât e-mailurile?

Iar escrocii se pricep să exploateze această convingere – aproximativ 87% dintre toate atacurile de phishing asupra dispozitivelor mobile folosesc aplicații de mesagerie, de jocuri și de socializare. Infractorii cibernetici încearcă să ne momească prin mesaje text pentru a ne fura informațiile personale sau pentru a ne infecta smartphone-urile și a obține acces la ele. Odată ce reușesc, ne pot fura cu ușurință banii, informațiile sau identitatea. Iar dacă folosiți smartphone-ul pentru activități profesionale, atacatorii prin smishing pot obține acces și la conturile sau informațiile companiei dumneavoastră. Asta înseamnă și mai multe probleme.

​
Tipuri de smishing

Iată câteva exemple diferite de smishing:
  • Un răspuns nesolicitat care conține datele dumneavoastră personale (data nașterii, codul numeric personal, numărul de cont) pentru a vă convinge că mesajul este autentic;
  • Un link care vă duce pe un site web ce vă cere să introduceți datele personale. Foarte des, aceste mesaje precizează că, dacă nu o faceți, veți fi taxat pentru un anumit serviciu;
  • Un link pentru descărcarea unei aplicații (care este, de obicei, malware );
  • Un mesaj despre transferul de bani către o organizație caritabilă sau către o entitate din străinătate care are nevoie de ajutorul dumneavoastră, cât mai repede posibil [eye-roll].
Dar, până în prezent, cel mai profitabil tip de smishing dintre toate este smishingul bancar . Acesta arată, de obicei, ca o alertă prin mesaj text (chipurile din partea „băncii” dumneavoastră), care anunță că din contul dumneavoastră a fost efectuat un transfer important și că trebuie să sunați la un anumit număr pentru a bloca transferul fals. Dacă sunați, vi se va cere să confirmați informațiile personale și bancare, după care banii dumneavoastră vor dispărea mai repede decât apucați să închideți telefonul!

​
Cum vă protejați împotriva smishingului

Există câteva măsuri de bun-simț pe care le puteți lua pentru a evita să cădeți victimă smishingului:
  • Nu răspundeți niciodată la mesajele text primite de la persoane pe care nu le cunoașteți.
  • Nu răspundeți niciodată la mesajele text primite de la un număr care nu arată ca un număr de telefon obișnuit, cum ar fi 5000. Acesta este cel mai evident semn că nu este un mesaj text, ci un e-mail trimis pe telefonul dumneavoastră.
  • Nu faceți clic pe linkurile primite în mesaje text. Dacă provin dintr-o sursă de încredere, verificați dacă expeditorul a intenționat cu adevărat să vi le trimită.
  • Nu vă lăsați ispitiți de oferte urgente, deoarece acestea sunt întotdeauna o încercare de atac!
  • Nu furnizați niciodată prin mesaj text informații personale, precum numărul de cont sau codul cardului de la bancomat. Dacă primiți o astfel de solicitare din partea băncii dumneavoastră, raportați-o imediat, folosind numărul de telefon al băncii pe care îl găsiți pe site-ul acesteia.
  • Nu păstrați pe smartphone informațiile cardului dumneavoastră de credit.