Smishing

Smishing on andmepüügirünnak, mis kasutab SMS-i (lühisõnumiteenuse) tekstsõnumeid, et petta adressaate isikuandmeid paljastama, pahavara alla laadima või pahatahtlikele linkidele klõpsama.

Ründajad saadavad pettuslikke sõnumeid, mis näivad olevat pärit usaldusväärsetest allikatest, nagu pangad, kättetoimetamisteenused või valitsusasutused. Need sõnumid sisaldavad sageli kiireloomulist keelt, et kutsuda esile viivitamatut tegutsemist, näiteks lingil klõpsamist või tundlike andmetega vastamist.

Ühine taktika

•Kiireloomulisus ja hirm—sõnumid võivad väita, et teie konto on lukustatud, pakett on kohaletoimetamatu või makse on hilinenud.

•Võltsitud identiteedid—Ründajad võivad kehastada seaduslikke organisatsioone või kasutada tuttavat kaubamärki.

•Pahatahtlikud lingid—URL-id võivad viia võltsitud veebisaitidele, mis varastavad sisselogimisandmeid või installivad pahavara.

•Andmete kogumine – mõnede smishing-kampaaniate eesmärk on koguda isikuandmeid identiteedivarguse või pettuste jaoks.

Miks see on tõhus

•Usaldage SMS-e - inimesed usaldavad tekstsõnumeid sageli rohkem kui e-kirju.

•Mobiilsed haavatavused—Mobiilseadmed on vastuvõtlikumad kiiretele ja impulsiivsetele toimingutele.

•Piiratud nähtavus—lühisõnumid ja eelvaate lingid muudavad autentsuse kontrollimise raskemaks.

Kaitse

•Ärge kunagi klõpsake soovimatutes sõnumites olevatel linkidel.

•Kontrollige saatjat ametlike kanalite kaudu.

•Kasutage SMS-i filtreerimisega mobiilset turvatarkvara.

•Teatage kahtlastest sõnumitest oma mobiilioperaatorile või asjaomastele asutustele.

Lisateave smishingu kohta.