Jūs perskaitėte teisingai, pikta tekstinė žinutė gali būti pakeliui pavogti visus jūsų pinigus ir priversti jus bankrutuoti. Mes buvome išmokyti pastebėti el. pašto sukčiavimą, bet kai kalbame apie SMS, niekada tuo neabejojame. Čia mes klystame, nes „Smishing“ auga ir yra sukurta tam, kad apgaulės būdu atskleistų jūsų asmeninę informaciją.
Kas yra Smišingas?
Daugelis iš mūsų iki šiol susidūrė su sukčiavimo sukčiavimu, kai gauname loterijos laimėtojų el. laiškus ir, norėdami gauti prizo sumą, turime pasidalinti banko duomenimis, socialinio draudimo numeriais ir pan.
Šių laiškų SMS versija vadinama Smishing. Čia, užuot siuntę netikrus el. laiškus, grėsmės veikėjai siunčia netikrų trumpųjų žinučių paslaugą (SMS). Žmonės gauna pranešimą su paskutiniais keturiais jūsų paskyros skaitmenimis, kuriuose prašoma pasidalyti daugiau informacijos, kad būtų pervesta suma, iš „FedEx“ su stebėjimo numeriu ir pan.
Jei bakstelėsite bet kurią iš nuorodų arba bendrinsite informaciją, kaip prašoma, prarasite visus pinigus. Tai tik pavyzdys.
Šlifuoti galima be galo daug. Piratai siunčia pranešimus, apsimesdami iš jūsų banko, vyriausybinės organizacijos ar bet kurios kitos, kuria galite pasitikėti.
Tai reiškia, kad nebėra el. pašto šiukšlių.
Tai veikia taip pat, kaip sukčiavimas el. paštu. Vienintelis skirtumas yra tas, kad vietoj elektroninio pašto siuntimo kibernetinis nusikaltėlis siunčia tekstinį pranešimą. Paprastai jūsų prašoma patvirtinti savo paskyros duomenis, kad galėtumėte atsiimti prizą. Sukurti tokią žinią, kuri nekelia įtarimų, reikia įgūdžių, o sukčiai tai puikiai išmano.
Seems legit! What do you think ?@scotiabank? ?? man I can’t believe #Smishing makes a profit. pic.twitter.com/PKbugf5ZGh
— Alex Kovach (@kojach) February 7, 2020
Kodėl Smishing klesti?
SMS yra paprasčiausia komunikacijos forma, todėl sunku aptikti netikrus pranešimus. Kadangi tekstiniai pranešimai yra trumpi, nėra rašybos ar gramatikos klaidų. Be to, nuorodoms bendrinti naudojamas URL trumpiklis. Visa tai daro Smishing tokį pavojingą ir lengvą. Be to, masinių tekstinių pranešimų siuntimas iš žiniatinklio sąsajos yra pigus ir sumažėja tikimybė būti sugauti.
Todėl labai svarbu pastebėti šias SMS ir išlikti saugiems.
Čia pateiksime įprastas gudrybes, kurios padės atpažinti netikras SMS žinutes.
Taip pat skaitykite: Saugokitės šių socialinės inžinerijos išpuolių
Kaip atpažinti netikras SMS žinutes ir apsisaugoti nuo Smishing?
1. Ieškokite pranešimo tinkamumo
Piratai stengsis viską, kas įmanoma, kad atkreiptų jūsų dėmesį. Pavyzdžiui, jie gali pasakyti, kad jūsų paskyra užblokuota, kad būtų atrakinta bendrinimo kortelės informacija. Bet ar to prašėte, ar buvo kokia nors nelegali veikla? Galite gauti siuntinio sekimo numerį; ar uzsakei ka nors?
Tokių pranešimų gali būti daug daugiau. Prieš pasitikėdami šiais pranešimais arba bakstelėdami bet kurią gautą nuorodą, atminkite, jei kažkas atrodo per gerai, kad būtų tiesa, galbūt tai apgaulė.
2. Nelieskite jokių nuorodų
Dauguma teksto sukčiavimo bandymų apima nuorodas arba URL. Prieš paliesdami bet kurį iš jų, dar kartą perskaitykite pranešimą, kad jis gali atrodyti tikras, bet ar taip jis atrodo? O gal yra rašybos klaida? Kai kurios aferos skirtos pavojingai kenkėjiškajai programai platinti, todėl niekada nelieskite nuorodos. 2019 m. „iPhone“ naudotojai susidūrė su kenkėjiška programa, kai apsilankė SMS žinute išsiųstame URL. Tokia ataka pastebėta pirmą kartą, tačiau tai yra pavojaus signalas, todėl niekada nepasitikėkite atsitiktine nuoroda.
Jei atsitiktų bakstelėkite nuorodą ir jūsų naršyklė perkels jus iš vieno puslapio į kitą, galbūt jus užklupo sukčiai.
Taip pat skaitykite: Kaip atpažinti el. pašto šiukšles
3. Niekuo nepasitikėk
Gali būti atvejų, kai netyčia bakstelėsite nuorodą ir priešais save pamatysite labai profesionalią svetainę. Atminkite, kad sukčiai yra labai protingi, jie kuria identiškas svetaines. Nepasikris. Visada peržiūrėkite svetainės URL adreso juostą. Jei matote rašybos klaidą ar papildomų simbolių, tai yra ženklas, kad galite būti apgauti. Išeikite iš tos svetainės ir ištrinkite naršyklės talpyklą, slapukus. Svarbiausia ištrinti žinutę.
4. Niekada nepasitikėkite asmenine žinute
Piratai sugeba gauti jūsų vardą iš įvairių šaltinių. Tai gali būti iš kurjerio gaubto, kurį išmetėte neįklijuodami savo vardo, įlaipinimo talono ir pan. Toks suasmeninimas gali priversti jus patikėti, kad esate skirtas gavėjas, bet niekada juo nepasitikite. Kaip sukčiai pasinaudoja šiuo įsitikinimu ir užsidirba pinigų.
Taip pat skaitykite: Geriausias nemokamas el. pašto šiukšlių filtras, skirtas „Windows“.
5. Jei kyla abejonių, susisiekite su šaltiniu
Pašto sukčiavimas yra viena iš labiausiai paplitusių „Smishing“ sukčiavimo atvejų. Čia gausite pranešimą, kuris atrodo taip, lyg pašto tarnybos būtų išsiųstas, bet tai klaidinga. Paprastai žinutėje rašoma, kad nesumokėjus siuntinys bus grąžintas. Kai tik pamėgsite ir bakstelėsite nuorodą, jūsų duomenys bus pažeisti. Todėl prieš bakstelėdami tokią nuorodą apsilankykite tikrojoje svetainėje, įveskite sekimo numerį ir patikrinkite jo galiojimą.
Turėdami omenyje visus šiuos dalykus, galite apsisaugoti nuo Smishing atakų ir lengvai pastebėsite netikrą SMS žinutę. Socialinės inžinerijos atakas sunku atpažinti, bet jei esate pasiruošęs, niekas jūsų neapgaus. Būkite ciniškas dėl kiekvienos žinutės, kurią gaunate iš nepažįstamo žmogaus. Jei laikysitės šių pagrindų ir jų nepamiršite, negalėsite tapti šių kibernetinių nusikaltėlių aukomis.
Tikimės, kad atsiminsite, kad šie punktai išliks saugūs. Pasidalykite šiais patarimais su savo šeima ir draugais. Pasidalykite savo mintimis apie tai ir leiskite pranešimams nuolat atnaujinti.