Co je to Smishing a jak se chráníte?
Pravděpodobně znáte e-mailový phishing, kdy vám podvodník pošle e-mail a pokusí se získat citlivé informace, jako jsou údaje o vaší kreditní kartě nebo číslo sociálního pojištění. „Smishing“ je phishing založený na SMS – podvodné textové zprávy navržené tak, aby vás oklamaly.
Table of Contents
Co je Smishing?
V současné době se téměř každý setkal s phishingovými podvody, které přicházejí prostřednictvím nevyžádaných e-mailů. Někdo může například tvrdit, že je z vaší banky, a požádat vás o poskytnutí informací o účtu, rodných čísel nebo údajů o kreditní kartě.
Smishing je pouze SMS verze phishingových podvodů. Místo podvodného e-mailu dostanete na svůj smartphone podvodnou textovou zprávu. „SMS“ je zkratka pro „službu krátkých zpráv“ a je to technický termín pro textové zprávy, které přijímáte na svůj telefon.
Nový podvod s doručováním balíčků textových zpráv je dokonalým příkladem smishingu. Lidé dostávají textové zprávy, které tvrdí, že pocházejí od společnosti FedEx, se sledovacím kódem a odkazem na „nastavení předvoleb doručení“.
Pokud na tento odkaz klepnete na svém telefonu (a to byste neměli), skončíte na falešném webu Amazon (phishingový web) s podvodnou „odměnou zdarma“. Web bude vyžadovat informace o vaší kreditní kartě pro „poplatky za dopravu“. Pokud zadáte platební údaje, bude vám každý měsíc účtováno 98,95 $.
To je jen jeden příklad. SMS phishingové schéma může předstírat, že pochází z vaší banky, a požádat vás o zadání čísla sociálního pojištění. Nebo může předstírat, že je z jiné legitimní organizace, a požádat vás, abyste si do telefonu nahráli potenciálně nebezpečný software. Možnosti jsou nekonečné.
Spam: Už nejen pro e-maily
Většina lidí již zachytila spamové e-maily a e-mailové klienty mají vynikající spamové filtry, které zachytí spoustu nevyžádaných e-mailů dříve, než je uvidíte. Není tedy překvapením, že se podvodníci obrátili na jiná média.
Setkáte se s různými typy podvodných telefonních hovorů, jako je Wangiri nebo telefonní podvod s jedním zazvoněním na pevných i mobilních telefonech. Phishingové útoky probíhají také na Facebooku a dalších sociálních sítích.
SMS phishing je stále něco, s čím se mnoho lidí nikdy nesetkalo. Podvodníci počítají s tím, že lidé budou méně skeptičtí než k e-mailu a nebudou se dívat příliš zblízka. Nebyli bychom překvapeni, kdybychom viděli, jak se smishing stává stále běžnějším, protože podvodníci hledají další lidi, aby je mohli oklamat.
Jak se chránit před smishingovými podvody
Měli byste si dávat pozor na podvodné textové zprávy, stejně jako byste si měli dávat pozor na škodlivé e-maily. Všechny standardní tipy pro řešení phishingových e-mailů platí také pro smishing:
Podívejte se na zdroj textové zprávy. Pokud vám například Amazon vždy pošle upozornění na doručení z konkrétního čísla a do této konverzace dorazí nová zpráva, naznačuje to, že je skutečná. Podvodníci však mohou zfalšovat (podvrhnout) číslo, ze kterého SMS zpráva pochází, stejně jako mohou předstírat ID volajícího na telefonu.
Dávejte pozor na cokoliv podezřelého. Pokud obdržíte upozornění na doručení z nového čísla – zejména pokud jste doručení neočekávali – je toto upozornění potenciálně podezřelé. Doporučujeme vám vyhnout se otevírání odkazů v potenciálně nebezpečných textových zprávách.
Po klepnutí na odkaz v textové zprávě nezadávejte informace. Pokud například dostanete „upozornění na podvod“, které říká, že to pochází od vaší banky, neklepejte na odkaz ve zprávě a přihlaste se. Místo toho přejděte přímo na web své banky nebo zavolejte do banky po telefonu a zeptejte se, zda výstražná zpráva byla legitimní.
Neposílejte citlivé informace v reakci na podivné texty. Ať už vám někdo, kdo vám píše, tvrdí, že jde o legitimní obchod, nebo pošle zprávu jako „Hej, tohle je vaše žena, právě mám nový telefon – jaké je vaše číslo sociálního pojištění?“, je dobré kontaktovat přímo tuto firmu nebo osobu. abyste se ujistili, že nemluvíte s imitátorem, který se vás snaží oklamat.
Dávejte si pozor na věci, které jsou „příliš dobré na to, aby to byla pravda“, jako jsou „bezplatné“ odměny, které z nějakého důvodu vyžadují číslo vaší kreditní karty.
Nestahujte a neinstalujte žádný software, který vám byl zaslán prostřednictvím textové zprávy nebo e-mailu.
Jak blokovat SMS spam
Jak telefony iPhone, tak telefony Android umožňují automaticky blokovat spamové textové zprávy. Stejně jako u blokování nevyžádaných telefonních hovorů si nainstalujete aplikaci, která obsahuje černou listinu podezřelých ze spammerů. Když obdržíte zprávu od jednoho z těchto podezřelých špatných čísel, bude automaticky odfiltrována.
Pokud dostáváte hodně spamových textových zpráv, důrazně doporučujeme jednat a proaktivně je pomocí takové aplikace zablokovat. Pokud právě dostáváte několik spamových zpráv, můžete vždy ručně zablokovat číslo, které je odesílá na iPhone nebo Android. Buďte opatrní a přemýšlejte, než prozradíte jakékoli citlivé informace.