什麼是簡訊釣魚
Smishing 一詞結合了「phishing」(網路釣魚)與「SMS texting」(簡訊)兩個詞彙,意思就是透過簡訊進行的網路釣魚。手法簡單,卻非常有效。為什麼呢? 近期統計顯示,面對網路釣魚,我們變得更加謹慎。儘管網路犯罪者投入大量時間與心力,讓垃圾郵件看起來極為真實,但我們已意識到這項危險,在開啟收件匣中的電子郵件時也越來越留意。 然而,簡訊的情況則截然不同。這是因為我們與智慧型手機之間有著異常親密的關係。我們使用手機的頻率之高,幾乎已成為自身的一部分。我們隨時隨地閱讀簡訊,平均回覆其中的 98%!這與電子郵件形成了巨大的落差(眾所周知,我們常常看都不看就直接刪除電子郵件,哈哈)!簡訊比電子郵件更值得信任嗎?
詐騙者正擅長利用這種想法——在行動裝置上的所有網路釣魚攻擊中,約有 87% 是透過訊息、遊戲及社群媒體應用程式進行。網路犯罪者試圖透過簡訊誘騙我們,藉此竊取個人資訊,或感染我們的智慧型手機以取得這些資訊。一旦得逞,他們便能輕易竊取我們的金錢、資訊或身分。而且,如果您以智慧型手機處理工作相關事務,簡訊釣魚者還可能取得您的企業帳戶或資訊,這意味著將引發更多問題。簡訊釣魚的類型
以下是幾種不同的簡訊釣魚範例:- 一則未經請求的回覆,內含您的個人資訊(出生日期、社會安全號碼、帳號),藉此讓您相信其內容真實可信;
- 一個連結,將您帶往要求輸入個人詳細資料的網站。這類簡訊往往聲稱,若您不照做,將會被收取某項服務的費用;
- 一個下載應用程式的連結(通常是惡意軟體);
- 一則要求將款項轉給慈善機構或海外某個需要您協助的單位的訊息,而且要求盡快處理[翻白眼]。
如何保護自己免受簡訊釣魚攻擊
您可以運用一些常識性的做法,避免成為簡訊釣魚的受害者:- 切勿回覆來自陌生人的簡訊。
- 切勿回覆來自看起來不像一般電話號碼(例如 5000)的簡訊。這是最明顯的跡象,表示這並非一般簡訊,而是寄送到您手機的電子郵件。
- 請勿點擊簡訊中收到的連結。如果簡訊來自可信任的來源,請確認對方是否真的有意傳送給您。
- 請勿被任何限時優惠所誘惑,因為這些永遠都是駭客的攻擊企圖!
- 切勿透過簡訊提供任何個人資訊,例如帳號或提款卡密碼。如果您收到來自銀行的此類要求,請立即使用銀行網站上提供的電話號碼進行通報。
- 請勿在智慧型手機上儲存您的信用卡資訊。

