Þú lest það rétt illt textaskilaboð geta verið á leiðinni til að stela öllum peningunum þínum og gera þig gjaldþrota. Við höfum fengið þjálfun í að koma auga á tölvupóstsvindl, en þegar kemur að SMS, efumst við aldrei um það. Þetta er þar sem við höfum rangt fyrir okkur vegna þess að Smishing er að aukast og það er hannað til að blekkja þig til að afhjúpa persónulegar upplýsingar þínar.
Hvað er Smishing?
Flest okkar hafa nú lent í vefveiðum þar sem við fáum vinningshafa í tölvupósti og til að fá vinningsupphæðina þurfum við að deila bankaupplýsingum, kennitölum o.s.frv.
SMS útgáfan af þessum póstum heitir Smishing. Hér, í stað þess að senda falsa tölvupóst, senda hótunaraðilar falsa stuttskilaboðaþjónustu (SMS). Fólk fær skilaboð með síðustu fjórum tölustöfum reikningsins þíns þar sem þeir eru beðnir um að deila frekari upplýsingum til að millifæra upphæð, frá FedEx með rakningarnúmeri osfrv.
Ef þú smellir á einhvern af hlekkjunum eða deilir upplýsingum eins og beðið er um endarðu á því að tapa öllum peningunum. Þetta er bara dæmi.
Smishing er hægt að gera á endalausan hátt. Tölvuþrjótar senda skilaboð sem þykjast vera frá bankanum þínum, ríkisstofnun eða einhverju sem þú getur treyst.
Þetta þýðir að ruslpóstur er ekki lengur takmarkaður við tölvupóst.
Það virkar alveg eins og vefveiðar í tölvupósti. Eini munurinn er að í stað þess að senda tölvupóst sendir netglæpamaður textaskilaboð. Venjulega ertu beðinn um að staðfesta reikningsupplýsingar þínar til að krefjast verðlauna. Að búa til slík skilaboð sem vekja ekki tortryggni krefst kunnáttu og svindlarar eru frábærir í því.
Seems legit! What do you think ?@scotiabank? ?? man I can’t believe #Smishing makes a profit. pic.twitter.com/PKbugf5ZGh
— Alex Kovach (@kojach) February 7, 2020
Hvers vegna þrífst Smishing?
SMS er einfaldasta samskiptaformið og það gerir það erfitt að koma auga á fölsuð skilaboð. Þar sem textaskilaboð eru stutt er ekkert umfang stafsetningar- eða málfræðivillna. Einnig er URL styttri notaður til að deila tenglum. Allt þetta gerir Smishing svo hættulegt og auðvelt. Þar að auki er ódýrt að senda magn textaskilaboða úr vefviðmóti og líkurnar á að verða gripnar minnka.
Þess vegna er mjög mikilvægt að koma auga á þessi SMS og vera öruggur.
Hér munum við fá algengar brellur sem hjálpa til við að bera kennsl á falsað SMS.
Lestu einnig: Varist þessar félagslegu verkfræðiárásir
Hvernig á að koma auga á fölsuð SMS og vera örugg fyrir Smishing?
1. Leitaðu að viðeigandi skilaboðum
Tölvuþrjótar munu reyna allt sem hægt er til að ná athygli þinni. Til dæmis gætu þeir sagt að verið sé að loka á reikninginn þinn til að opna upplýsingar um deilingarkort. En baðstu um það eða var einhver ólögleg starfsemi? Þú gætir fengið rakningarnúmer fyrir pakka; pantaðiru eitthvað?
Svona, það geta verið miklu fleiri skilaboð. Áður en þú treystir þessum skilaboðum eða ýtir á einhvern hlekk sem þú fékkst mundu að ef eitthvað virðist of gott til að vera satt, gæti það verið gabb.
2. Ekki smella á neina tengla
Flestar vefveiðartilraunir innihalda tengla eða vefslóðir. Áður en þú pikkar á einhvern þeirra skaltu lesa skilaboðin aftur að þau gætu litið út fyrir að vera ósvikin en er það eins og það lítur út? Eða er einhver stafsetningarvilla? Sum svindl eru hönnuð til að dreifa hættulegum spilliforritum og bankaðu því aldrei á hlekkinn. Árið 2019 urðu iPhone notendur fyrir spilliforritum þegar þeir heimsóttu vefslóð sem send var með SMS. Slík árás varð vart í fyrsta skipti, en það er viðvörun svo aldrei treystu tilviljunarkenndum hlekk.
Ef þú ýtir á tengil og vafrinn þinn færir þig frá einni síðu til annarrar gætir þú orðið fyrir svindli.
Lestu einnig: Hvernig á að bera kennsl á ruslpóst í tölvupósti
3. Ekki treysta neinu
Það gæti verið tilvik þegar þú smellir óvart á tengil og þú sérð mjög fagmannlega síðu fyrir framan þig. Mundu að svindlarar eru mjög klárir, þeir búa til eins síður. Ekki falla fyrir því. Horfðu alltaf á veffangastikuna að vefslóðinni. Ef þú sérð einhverjar stafsetningarvillur eða fleiri stafi er það merki um að þú gætir verið svikinn. Farðu út af þeirri síðu og eyddu skyndiminni vafrans, vafrakökum. Mikilvægast er að eyða skilaboðunum.
4. Treystu aldrei persónulegum skilaboðum
Tölvusnápur tekst að fá nafnið þitt frá mismunandi aðilum. Það getur verið frá hraðboðaáklæði sem þú kastaðir án þess að festa nafnið þitt, brottfararspjald osfrv. Svona sérsniðin gæti fengið þig til að trúa því að þú sért fyrirhugaður viðtakandi en aldrei treyst því. Eins og svindlarar nýta sér þessa trú og græða peninga.
Lestu einnig: Besta ókeypis ruslpóstsían fyrir tölvupóst fyrir Windows
5. Ef þú ert í vafa hafðu samband við heimildarmanninn
Póstsvindl er eitt algengasta Smishing-svindlið. Hér færðu skilaboð sem lítur út fyrir að póstþjónustan hafi sent þau en þau eru röng. Skilaboðin segja venjulega að ef þú borgar ekki verður pakkanum skilað. Þegar þú hefur fallið fyrir því og smellt á hlekkinn eru upplýsingarnar þínar í hættu. Þess vegna, áður en þú smellir á slíkan hlekk skaltu fara á raunverulega síðuna, sláðu inn rakningarnúmerið og athugaðu gildið.
Með því að hafa alla þessa punkta í huga geturðu verið öruggur fyrir Smishing árásum og getur auðveldlega komið auga á falsað SMS. Erfitt er að bera kennsl á árásir á félagsverkfræði en ef þú ert tilbúinn þá getur enginn blekkt þig. Vertu tortrygginn um öll skilaboð sem þú færð frá ókunnugum. Ef þú fylgir þessum grunnatriðum og hefur þau í huga muntu ekki verða bráð í höndum þessara netglæpamanna.
Með þessu treystum við því að þú munir að þessir punktar séu öruggir. Deildu þessum ráðum með fjölskyldu þinni og vinum. Deildu hugsunum þínum um það sama og leyfðu tilkynningum að vera uppfærðar.