Skip to main content
我们之前聊过网络钓鱼(phishing)……您知道的,就是您收到一封电子邮件,诱骗您泄露个人信息或打开带有病毒的附件。那么,今天我们要聊的是网络钓鱼的“弟弟”——短信钓鱼(smishing)……这种威胁正在我们眼前迅速成长!

什么是短信钓鱼

smishing 一词由“phishing”和“SMS texting”(短信)两个词组合而成,简单来说就是通过短信进行的网络钓鱼。手法简单,却非常有效。为什么呢? 最近的统计数据显示,面对网络钓鱼,我们正变得越来越谨慎。尽管网络犯罪分子投入大量时间和精力,让垃圾邮件看起来十分逼真,但我们已经意识到其中的危险,在打开收件箱中的邮件时也越来越留心。 然而,短信的情况却大不相同。这是因为我们与智能手机之间有着异乎寻常的亲密关系。我们使用手机的频率极高,它几乎成了我们自身的一部分。我们随时随地阅读短信,平均回复率高达 98%!这与电子邮件形成了巨大反差(众所周知,我们常常看都不看就直接删除邮件,哈哈)!

短信比电子邮件更值得信任吗?

诈骗者恰恰擅长利用这种信任心理——移动设备上约 87% 的网络钓鱼攻击使用消息类、游戏类和社交媒体类应用。网络犯罪分子试图通过短信引诱我们,以窃取个人信息,或感染我们的智能手机以获取访问权限。一旦得逞,他们就可以轻而易举地窃取我们的资金、信息或身份。而且,如果您使用智能手机处理工作事务,短信钓鱼者还可能获取您的企业账户或企业信息,这将带来更多问题。

短信钓鱼的类型

以下是几种不同的短信钓鱼示例:
  • 主动发来的回复中带有您的个人信息(出生日期、社会保障号码、账号),以使您相信其真实性;
  • 一个链接,将您带到要求输入个人详细信息的网站。此类短信往往声称,如果您不这样做,将被收取某项服务的费用;
  • 一个用于下载应用的链接(该应用通常是恶意软件);
  • 一条要求向慈善机构或海外某个需要您帮助的实体转账的消息,而且还要“越快越好”[翻白眼]。
但迄今为止,获利最丰厚的短信钓鱼类型是银行短信钓鱼。这类短信通常表现为一条(据称来自您的“银行”的)提醒,称您的账户发生了一笔大额转账,需要您拨打某个号码以阻止这笔虚假转账。如果您拨打了电话,对方会要求您确认个人信息和银行信息,随后您的资金会在您挂断电话之前就消失得无影无踪!

如何防范短信钓鱼

为避免成为短信钓鱼的受害者,您可以采取一些常识性的措施:
  • 切勿回复来自陌生人的短信。
  • 切勿回复来自看起来不像常规电话号码(例如 5000)的号码的短信。这是最明显的迹象,表明这并非普通短信,而是发送到您手机上的电子邮件。
  • 请勿点击短信中收到的链接。即使短信来自可信来源,也请核实对方是否确实有意向您发送该链接。
  • 切勿被任何限时优惠所诱惑,因为这些永远都是黑客攻击的企图!
  • 切勿通过短信提供任何个人信息,例如账号或银行卡密码。如果您收到来自银行的此类请求,请立即使用银行官方网站上的电话号码进行举报。
  • 请勿在智能手机上存储您的信用卡信息。