什么是短信钓鱼
smishing 一词由“phishing”和“SMS texting”(短信)两个词组合而成,简单来说就是通过短信进行的网络钓鱼。手法简单,却非常有效。为什么呢? 最近的统计数据显示,面对网络钓鱼,我们正变得越来越谨慎。尽管网络犯罪分子投入大量时间和精力,让垃圾邮件看起来十分逼真,但我们已经意识到其中的危险,在打开收件箱中的邮件时也越来越留心。 然而,短信的情况却大不相同。这是因为我们与智能手机之间有着异乎寻常的亲密关系。我们使用手机的频率极高,它几乎成了我们自身的一部分。我们随时随地阅读短信,平均回复率高达 98%!这与电子邮件形成了巨大反差(众所周知,我们常常看都不看就直接删除邮件,哈哈)!短信比电子邮件更值得信任吗?
诈骗者恰恰擅长利用这种信任心理——移动设备上约 87% 的网络钓鱼攻击使用消息类、游戏类和社交媒体类应用。网络犯罪分子试图通过短信引诱我们,以窃取个人信息,或感染我们的智能手机以获取访问权限。一旦得逞,他们就可以轻而易举地窃取我们的资金、信息或身份。而且,如果您使用智能手机处理工作事务,短信钓鱼者还可能获取您的企业账户或企业信息,这将带来更多问题。短信钓鱼的类型
以下是几种不同的短信钓鱼示例:- 主动发来的回复中带有您的个人信息(出生日期、社会保障号码、账号),以使您相信其真实性;
- 一个链接,将您带到要求输入个人详细信息的网站。此类短信往往声称,如果您不这样做,将被收取某项服务的费用;
- 一个用于下载应用的链接(该应用通常是恶意软件);
- 一条要求向慈善机构或海外某个需要您帮助的实体转账的消息,而且还要“越快越好”[翻白眼]。
如何防范短信钓鱼
为避免成为短信钓鱼的受害者,您可以采取一些常识性的措施:- 切勿回复来自陌生人的短信。
- 切勿回复来自看起来不像常规电话号码(例如 5000)的号码的短信。这是最明显的迹象,表明这并非普通短信,而是发送到您手机上的电子邮件。
- 请勿点击短信中收到的链接。即使短信来自可信来源,也请核实对方是否确实有意向您发送该链接。
- 切勿被任何限时优惠所诱惑,因为这些永远都是黑客攻击的企图!
- 切勿通过短信提供任何个人信息,例如账号或银行卡密码。如果您收到来自银行的此类请求,请立即使用银行官方网站上的电话号码进行举报。
- 请勿在智能手机上存储您的信用卡信息。

