Skip to main content
Ми вже розповідали про фішинг… знаєте, коли ви отримуєте електронний лист, який обманом змушує вас розкрити особисті дані або відкрити заражене вкладення. Що ж, сьогодні йтиметься про молодшого брата фішингу — смішинг… загрозу, яка дорослішає прямо на наших очах!

​
Що таке смішинг

Назва смішинг (англ. smishing) утворена поєднанням слів «phishing» («фішинг») та «SMS texting» («SMS-повідомлення»). Тобто це фішинг через текстові повідомлення. Просто, але дуже ефективно. Чому? Нещодавня статистика свідчить, що щодо фішингу ми стаємо обережнішими. І хоча кіберзлочинці витрачають час і зусилля, щоб їхній спам виглядав максимально правдоподібно, ми усвідомлюємо небезпеку й дедалі уважніше відкриваємо електронні листи у поштових скриньках. Проте з текстовими повідомленнями ситуація зовсім інша. Річ у тім, що ми маємо надзвичайно близькі стосунки зі своїми смартфонами. Ми користуємося ними так часто, що вони майже стали частиною нас самих. Ми читаємо повідомлення на ходу й у середньому відповідаємо на 98% із них! Це величезна різниця порівняно з електронними листами (які ми, як відомо, видаляємо, навіть не дивлячись, ха-ха)!

​
Чи заслуговують текстові повідомлення на більшу довіру, ніж електронні листи?

А шахраї вміло користуються цим переконанням — близько 87% усіх фішингових атак на мобільні пристрої використовують застосунки для обміну повідомленнями, ігрові застосунки та соціальні мережі. Кіберзлочинці намагаються виманити в нас особисті дані за допомогою повідомлень або заразити наші смартфони, щоб отримати до них доступ. Щойно їм це вдається, вони можуть легко викрасти наші гроші, інформацію чи особисті дані. А якщо ви користуєтеся смартфоном для робочих питань, зловмисники-смішери також можуть отримати доступ до ваших корпоративних облікових записів чи інформації. А це означає ще більше проблем.

​
Види смішингу

Ось кілька різних прикладів смішингу:
  • Небажана відповідь з вашими особистими даними (датою народження, номером соціального страхування, номером рахунку), щоб переконати вас у її достовірності;
  • Посилання, яке веде на вебсайт із проханням ввести ваші особисті дані. Дуже часто в таких повідомленнях сказано, що, якщо ви цього не зробите, з вас стягнуть плату за певну послугу;
  • Посилання для завантаження застосунку (який зазвичай є шкідливим програмним забезпеченням);
  • Повідомлення про переказ грошей на благодійність або закордонній особі, якій терміново потрібна ваша допомога [закочування очей].
Проте наразі найприбутковішим видом смішингу є банківський смішинг. Зазвичай він виглядає як текстове сповіщення (нібито від вашого «банку») про те, що з вашого рахунку здійснено великий переказ і що вам потрібно зателефонувати за певним номером, щоб заблокувати фальшивий переказ. Якщо ви зателефонуєте, вас попросять підтвердити особисті та банківські дані, після чого ваші гроші зникнуть швидше, ніж ви встигнете покласти слухавку!

​
Як захистити себе від смішингу

Є кілька цілком очевидних дій, які допоможуть уникнути смішингу:
  • Ніколи не відповідайте на повідомлення від незнайомих людей.
  • Ніколи не відповідайте на повідомлення з номера, який не схожий на звичайний телефонний номер, наприклад 5000. Це найочевидніша ознака того, що це не текстове повідомлення, а електронний лист, надісланий на ваш телефон.
  • Не переходьте за посиланнями, отриманими в повідомленнях. Якщо вони надійшли від надійного джерела, перевірте, чи справді відправник мав намір надіслати їх вам.
  • Не піддавайтеся на жодні термінові пропозиції, адже це завжди спроба злому!
  • Ніколи не надавайте особисті дані, як-от номер рахунку чи PIN-код банківської картки, у текстових повідомленнях. Якщо ви отримали такий запит нібито від банку, негайно повідомте про це, скориставшись номером телефону банку з його вебсайту.
  • Не зберігайте дані своєї кредитної картки на смартфоні.