Skip to main content
Vi har tidigare pratat om phishing … ni vet, när du får ett e-postmeddelande som lurar dig att lämna ut personlig information eller öppna en infekterad bilaga. Idag handlar det om phishingens yngre bror, smishing … ett hot som växer upp framför våra ögon!

​
Vad är smishing?

Namnet smishing är en sammansättning av orden ”phishing” och ”SMS-meddelanden”. Det betyder helt enkelt phishing via sms. Enkelt, men ändå så effektivt. Varför då? Aktuell statistik visar att vi blir mer försiktiga när det gäller phishing. Och även om cyberkriminella lägger ned tid och kraft på att få sin skräppost att se mycket legitim ut, är vi medvetna om faran och allt mer uppmärksamma när vi öppnar e-postmeddelanden i inkorgen. När det gäller sms är det dock en helt annan sak. Det beror på att vi har en ovanligt nära relation till våra smartphones. Vi använder dem så mycket att de nästan är en del av oss själva. Vi läser sms på språng och svarar i genomsnitt på 98 % av dem! Det är en enorm skillnad jämfört med e-post (som vi som bekant raderar utan att ens titta på, haha)!

​
Är sms mer pålitliga än e-post?

Och bedragare är skickliga på att utnyttja den uppfattningen – cirka 87 % av alla phishingattacker på mobila enheter använder appar för meddelanden, spel och sociala medier. Cyberkriminella försöker locka oss via sms för att stjäla vår personliga information eller infektera våra smartphones för att få åtkomst till dem. När de har lyckats kan de enkelt stjäla våra pengar, vår information eller vår identitet. Och om du använder din smartphone för arbetsrelaterade ändamål kan smishare också få åtkomst till dina företagskonton eller din företagsinformation. Det innebär ännu fler problem.

​
Typer av smishing

Här är några olika exempel på smishing:
  • Ett oönskat svar med dina personuppgifter (födelsedatum, personnummer, kontonummer) för att övertyga dig om att meddelandet är legitimt;
  • En länk som leder till en webbplats där du uppmanas att ange dina personuppgifter. Mycket ofta anges det i sådana sms att du debiteras för en viss tjänst om du inte gör det;
  • En länk för att ladda ned en app (som vanligtvis är skadlig kod );
  • Ett meddelande om att överföra pengar till välgörenhet eller till en utländsk aktör som behöver din hjälp, omgående [himlar med ögonen].
Men den mest lönsamma typen av smishing hittills är banksmishing . Det ser vanligtvis ut som ett sms-larm (uppenbarligen från din ”bank”) som säger att en stor överföring har gjorts från ditt konto och att du måste ringa ett visst nummer för att blockera den falska överföringen. Om du ringer blir du ombedd att bekräfta dina person- och bankuppgifter, varefter dina pengar försvinner fortare än du hinner lägga på!

​
Så skyddar du dig mot smishing

Det finns några saker som du kan göra med sunt förnuft för att undvika att bli utsatt för smishing:
  • Svara aldrig på sms från personer som du inte känner.
  • Svara aldrig på sms från ett nummer som inte ser ut som ett vanligt telefonnummer, till exempel 5000. Detta är det tydligaste tecknet på att det inte är ett sms utan ett e-postmeddelande som skickats till din telefon.
  • Klicka inte på länkar som du får i sms. Om de kommer från en pålitlig källa bör du kontrollera att avsändaren verkligen avsåg att skicka dem till dig.
  • Låt dig inte lockas av några brådskande erbjudanden, eftersom de alltid är ett hackningsförsök!
  • Lämna aldrig ut personlig information, till exempel ditt kontonummer eller din bankkortskod, via sms. Om du får en sådan begäran från din bank ska du rapportera det omedelbart, med hjälp av bankens telefonnummer som du hittar på deras webbplats.
  • Lagra inte dina kreditkortsuppgifter på din smartphone.