Smishing là gì?
Tên gọi smishing là sự kết hợp của hai từ “phishing” và “SMS texting” (nhắn tin SMS). Nói đơn giản, đó là phishing qua tin nhắn văn bản. Đơn giản nhưng rất hiệu quả. Vì sao? Các số liệu thống kê gần đây cho thấy, đối với phishing, chúng ta ngày càng cẩn trọng hơn. Và mặc dù tội phạm mạng đang đầu tư thời gian và công sức để khiến thư rác của chúng trông rất hợp lệ, chúng ta vẫn nhận thức được mối nguy hiểm và ngày càng chú ý hơn khi mở các email trong hộp thư đến. Tuy nhiên, với tin nhắn văn bản thì lại hoàn toàn khác. Điều này là do chúng ta có một mối quan hệ gắn bó khác thường với chiếc điện thoại thông minh của mình. Chúng ta sử dụng điện thoại nhiều đến mức gần như nó đã trở thành một phần của bản thân. Chúng ta đọc tin nhắn khi đang di chuyển và trung bình trả lời tới 98% trong số đó! Đây là một sự khác biệt rất lớn so với email (mà ai cũng biết là chúng ta thường xóa mà không cần xem, haha)!Tin nhắn văn bản có đáng tin cậy hơn email không?
Và những kẻ lừa đảo rất giỏi lợi dụng niềm tin đó – khoảng 87% các cuộc tấn công phishing trên thiết bị di động sử dụng các ứng dụng nhắn tin, trò chơi và mạng xã hội. Tội phạm mạng cố gắng dụ chúng ta qua tin nhắn văn bản để đánh cắp thông tin cá nhân hoặc lây nhiễm vào điện thoại thông minh nhằm truy cập thông tin đó. Một khi thành công, chúng có thể dễ dàng đánh cắp tiền, thông tin hoặc danh tính của chúng ta. Và nếu bạn sử dụng điện thoại thông minh cho các công việc liên quan đến công ty, những kẻ smishing cũng có thể truy cập vào các tài khoản hoặc thông tin doanh nghiệp của bạn. Điều này đồng nghĩa với việc còn nhiều vấn đề hơn nữa.Các loại hình smishing
Dưới đây là một vài ví dụ khác nhau về smishing:- Một tin nhắn phản hồi không mong muốn kèm thông tin cá nhân của bạn (ngày sinh, số an sinh xã hội, số tài khoản) để thuyết phục bạn rằng tin nhắn đó là hợp lệ;
- Một liên kết dẫn bạn đến một trang web yêu cầu nhập thông tin cá nhân. Rất thường xuyên, những tin nhắn này nêu rằng nếu bạn không thực hiện, bạn sẽ bị tính phí cho một dịch vụ nào đó;
- Một liên kết để tải xuống một ứng dụng (thường là mã độc );
- Một tin nhắn về việc chuyển tiền cho một tổ chức từ thiện hoặc một đối tượng ở nước ngoài đang cần bạn giúp đỡ, càng sớm càng tốt [đảo mắt ngán ngẩm].
Cách tự bảo vệ bản thân khỏi smishing
Có một số việc theo lẽ thường bạn có thể làm để tránh trở thành nạn nhân của smishing:- Không bao giờ trả lời tin nhắn từ những người bạn không quen biết.
- Không bao giờ trả lời tin nhắn từ một số không giống số điện thoại thông thường, chẳng hạn như 5000. Đây là dấu hiệu rõ ràng nhất cho thấy đó không phải là tin nhắn văn bản, mà là một email được gửi đến điện thoại của bạn.
- Không nhấp vào các liên kết nhận được trong tin nhắn. Nếu chúng đến từ một nguồn đáng tin cậy, hãy xác minh xem họ có thực sự định gửi chúng cho bạn hay không.
- Đừng bị cám dỗ bởi bất kỳ ưu đãi khẩn cấp nào vì đó luôn là một nỗ lực tấn công.
- Không bao giờ cung cấp bất kỳ thông tin cá nhân nào, chẳng hạn như số tài khoản hoặc mã thẻ ATM, qua tin nhắn. Nếu bạn nhận được yêu cầu như vậy từ ngân hàng của mình, hãy báo cáo ngay lập tức, sử dụng số điện thoại của ngân hàng mà bạn tìm thấy trên trang web của họ.
- Không lưu thông tin thẻ tín dụng của bạn trên điện thoại thông minh.