SMS-adathalászat (smishing)

A smishing egy adathalász támadás, amely SMS (rövid üzenetszolgáltatás) szöveges üzeneteket használ arra, hogy megtévessze a címzetteket személyes adatok felfedésére, rosszindulatú programok letöltésére vagy rosszindulatú hivatkozásokra való kattintásra.

A támadók csalárd üzeneteket küldenek, amelyek megbízható forrásokból, például bankokból, kézbesítési szolgáltatásokból vagy kormányzati szervektől származónak tűnnek. Ezek az üzenetek gyakran sürgető hangvételűek, hogy azonnali cselekvésre ösztönözzenek, például egy hivatkozásra való kattintásra vagy érzékeny adatok megadására.

Közös taktika

•Sürgősség és félelem—Az üzenetek azt állíthatják, hogy fiókja zárolva van, egy csomag kézbesíthetetlen, vagy a fizetés késedelmes.

•Hamisított identitások—A támadók törvényes szervezeteknek adhatják ki magukat, vagy ismerős márkajelzést használhatnak.

•Rosszindulatú linkek—Az URL-ek hamis webhelyekhez vezethetnek, amelyek ellopják a bejelentkezési adatokat vagy rosszindulatú programokat telepítenek.

•Adatgyűjtés — Egyes smishing kampányok célja személyes adatok gyűjtése személyazonosság-lopás vagy csalás céljából.

Miért hatékony

•Bízzon az SMS-ekben—Az emberek gyakran jobban bíznak a szöveges üzenetekben, mint az e-mailekben.

•Mobil biztonsági rések — a mobil eszközök hajlamosabbak a gyors, impulzív cselekvésekre.

•Korlátozott láthatóság — a rövid üzenetek és az előnézeti hivatkozások megnehezítik a hitelesség ellenőrzését.

Védelem

•Soha ne kattintson a kéretlen üzenetekben található hivatkozásokra.

•Ellenőrizze a feladót hivatalos csatornákon keresztül.

•Használjon mobil biztonsági szoftvert SMS-szűréssel.

•Jelentse a gyanús üzeneteket mobilszolgáltatójának vagy az illetékes hatóságoknak.

Tudjon meg többet a smishingről.