Smishing

Smishing je phishingový útok, pri ktorom sa útočník pokúša pomocou SMS správ naviesť príjemcov, aby mu prezradili svoje osobné údaje, stiahli si malvér alebo klikli na škodlivé odkazy.

Útočníci posielajú podvodné správy, ktoré zdanlivo pochádzajú z dôveryhodných zdrojov, ako sú banky, doručovacie služby alebo štátne inštitúcie. Tieto správy majú často naliehavý tón na vyvolanie okamžitej akcie, ako je kliknutie na odkaz alebo odoslanie citlivých údajov.

Bežné taktiky

•Naliehavosť a obavy – v správach sa môže tvrdiť, že váš účet je zablokovaný, balík nebolo možné doručiť alebo platba je po lehote splatnosti.

•Falošné identity – útočníci sa môžu vydávať za legitímne organizácie alebo používať známu značku.

•Škodlivé odkazy – URL odkazy môžu viesť na falošné webové stránky, ktoré kradnú prihlasovacie údaje alebo inštalujú malvér.

•Zber údajov – cieľom niektorých smishingových kampaní je zhromažďovať osobné údaje na účely krádeže identity alebo podvodov.

Prečo je účinný

•Dôvera v SMS – ľudia často dôverujú textovým správam viac ako e-mailom.

•Zraniteľnosti mobilných zariadení – mobilné zariadenia sú náchylnejšie na rýchle a impulzívne akcie.

•Obmedzená viditeľnosť – krátke správy a skrátené odkazy sťažujú overenie pravosti.

Ochrana

•Nikdy neklikajte na odkazy v nevyžiadaných správach.

•Overte si identitu odosielateľa prostredníctvom oficiálnych kanálov.

•Používajte mobilný bezpečnostný softvér s funkciou filtrovania SMS.

•Nahláste podozrivé správy svojmu mobilnému operátorovi alebo príslušným úradom.

Prečítajte si viac o smishingu.