Skip to main content
Мы уже рассказывали о фишинге — когда вы получаете электронное письмо, которое обманом вынуждает вас раскрыть личную информацию или открыть вложение с вредоносным кодом. Так вот, сегодня речь пойдёт о младшем брате фишинга — смишинге. Эта угроза взрослеет буквально на наших глазах!

​
Что такое смишинг

Название смишинг образовано от слов «фишинг» (phishing) и «SMS-сообщение» (SMS texting). Проще говоря, это фишинг через текстовые сообщения. Просто, но очень эффективно. Почему? Последние статистические данные показывают, что в отношении фишинга мы становимся осторожнее. И хотя киберпреступники тратят время и силы на то, чтобы их спам выглядел максимально правдоподобно, мы осознаём опасность и всё внимательнее относимся к письмам в своих почтовых ящиках. Однако с текстовыми сообщениями всё иначе. Дело в том, что у нас необычайно тесная связь со смартфонами. Мы пользуемся ими так часто, что они стали почти частью нас самих. Мы читаем сообщения на ходу и в среднем отвечаем на 98% из них! Это огромная разница по сравнению с электронной почтой (письма мы, как известно, удаляем, даже не открыв, — смешно!).

​
Заслуживают ли текстовые сообщения больше доверия, чем электронные письма?

Мошенники умело пользуются этим убеждением: около 87% всех фишинговых атак на мобильные устройства осуществляются через мессенджеры, игровые приложения и социальные сети. Киберпреступники стараются выманить у нас личную информацию с помощью текстовых сообщений или заразить наши смартфоны, чтобы получить к ней доступ. Как только им это удаётся, они без труда могут похитить наши деньги, данные или личность. А если вы используете смартфон для рабочих задач, смишеры могут получить доступ и к вашим корпоративным учётным записям или информации. Это означает ещё больше проблем.

​
Виды смишинга

Вот несколько примеров смишинга:
  • Непрошеный ответ, содержащий вашу личную информацию (дату рождения, номер социального страхования, номер счёта), чтобы убедить вас в его подлинности;
  • Ссылка, ведущая на веб-сайт, где предлагается ввести личные данные. Очень часто в таких сообщениях говорится, что в противном случае с вас будет взыскана плата за определённую услугу;
  • Ссылка для загрузки приложения (как правило, это вредоносное ПО );
  • Сообщение о переводе денег на благотворительность или человеку за границей, которому срочно нужна ваша помощь [закатывание глаз].
Но на сегодняшний день самым прибыльным видом смишинга является банковский смишинг . Обычно он выглядит как текстовое уведомление (якобы от вашего «банка») о том, что с вашего счёта был выполнен крупный перевод и что для блокировки мошеннической операции необходимо позвонить по указанному номеру. Если вы позвоните, вас попросят подтвердить личные и банковские данные, после чего ваши деньги исчезнут быстрее, чем вы успеете повесить трубку!

​
Как защититься от смишинга

Есть несколько простых и разумных мер, которые помогут не стать жертвой смишинга:
  • Никогда не отвечайте на сообщения от незнакомых людей.
  • Никогда не отвечайте на сообщения с номера, не похожего на обычный телефонный номер, например 5000. Это самый очевидный признак того, что перед вами не текстовое сообщение, а электронное письмо, отправленное на ваш телефон.
  • Не переходите по ссылкам из текстовых сообщений. Если сообщение пришло из надёжного источника, уточните, действительно ли отправитель собирался его вам отправлять.
  • Не поддавайтесь на срочные выгодные предложения — это всегда попытка взлома!
  • Никогда не сообщайте личную информацию, например номер счёта или код банковской карты, в текстовых сообщениях. Если вы получили такой запрос якобы от своего банка, немедленно сообщите об этом, используя номер телефона банка, указанный на его веб-сайте.
  • Не храните данные своей кредитной карты на смартфоне.