Načini za boj proti smehljaju in odkrivanje lažnega besedilnega sporočila

Prav ste prebrali, zlobno besedilno sporočilo je lahko na poti, da vam ukrade ves denar in vas spravi v stečaj. Izučeni smo, da odkrijemo prevaro po e-pošti, a ko gre za SMS, o tem nikoli ne dvomimo. Tu se motimo, ker je Smishing v vzponu in je zasnovan tako, da vas zavede, da razkrijete svoje osebne podatke.

Kaj je Smishing?

Večina od nas se je do zdaj že srečala z lažnim predstavljanjem, kjer prejmemo e-poštna sporočila o zmagovalcu loterije in za pridobitev zneska nagrade moramo deliti bančne podatke, številke socialnega zavarovanja itd.

Različica SMS teh sporočil se imenuje Smishing. Tukaj namesto pošiljanja ponarejenih e-poštnih sporočil akterji grožnje pošiljajo storitev lažnih kratkih sporočil (SMS). Ljudje prejmejo sporočilo z zadnjimi štirimi številkami vašega računa, v katerem prosijo, da delijo več podrobnosti o znesku prenosa, od FedExa s številko za sledenje itd.

Če se dotaknete katere koli povezave ali delite podrobnosti, kot ste zahtevali, boste na koncu izgubili ves denar. To je samo primer.

Smishing se lahko izvaja na neskončen način. Hekerji pošiljajo sporočila, ki se pretvarjajo, da so iz vaše banke, vladne organizacije ali katere koli druge, ki ji lahko zaupate.

To pomeni, da pošiljanje neželene pošte ni več omejeno na e-pošto.

Deluje enako kot lažno predstavljanje e-pošte. Edina razlika je v tem, da kibernetski kriminalec namesto pošiljanja e-pošte pošlje besedilno sporočilo. Običajno vas prosimo, da preverite podatke o vašem računu, če želite prevzeti nagrado. Oblikovanje takšnega sporočila, ki ne vzbuja suma, zahteva spretnost in prevaranti so v tem odlični.

Seems legit! What do you think ?@scotiabank? ?? man I can’t believe #Smishing makes a profit. pic.twitter.com/PKbugf5ZGh

— Alex Kovach (@kojach) February 7, 2020

Zakaj Smishing uspeva?

SMS je najpreprostejša oblika komunikacije in to otežuje odkrivanje lažnih sporočil. Ker so besedilna sporočila kratka, ni nobenih pravopisnih ali slovničnih napak. Za skupno rabo povezav se uporablja tudi skrajšalnik URL-jev. Zaradi vsega tega je Smishing tako nevaren in enostaven. Poleg tega je pošiljanje množičnih besedilnih sporočil iz spletnega vmesnika poceni in možnosti, da vas bodo ujeli, so zmanjšane.

Zato je zelo pomembno, da opazite te SMS-e in ostanete varni.

Tukaj bomo našteli pogoste trike, ki bodo pomagali prepoznati lažne SMS-e.

Preberite tudi: Pazite na te napade socialnega inženiringa

Kako odkriti lažni SMS in se zaščititi pred Smishingom?

1. Poiščite ustreznost sporočila

Hekerji bodo poskusili vse, kar je mogoče, da bi pridobili vašo pozornost. Na primer, lahko rečejo, da je vaš račun blokiran, da odklenejo podatke o kartici za skupno rabo. Toda ali ste to zahtevali ali je bila kakšna nezakonita dejavnost? Morda boste prejeli številko za sledenje paketu; si kaj naročil?

Tako je lahko veliko več sporočil. Preden zaupate tem sporočilom ali se dotaknete katere koli povezave, ki ste jo prejeli, se spomnite, če se vam zdi nekaj preveč dobro, da bi bilo res, morda gre za potegavščino.

2. Ne tapkajte nobenih povezav

Večina poskusov lažnega predstavljanja besedila vključuje povezave ali URL-je. Preden se dotaknete katerega koli od njih, ponovno preberite sporočilo, da je morda videti pristno, toda ali je tako, kot izgleda? Ali pa je pravopisna napaka? Nekatere prevare so zasnovane za širjenje nevarne zlonamerne programske opreme, zato se nikoli ne dotaknite povezave. Leta 2019 so bili uporabniki iPhonov izpostavljeni zlonamerni programski opremi, ko so obiskali URL, poslan v SMS-u. Tak napad so opazili prvič, vendar je to alarm, zato nikoli ne zaupajte naključni povezavi.

Če se slučajno dotaknete povezave in vas brskalnik popelje z ene strani na drugo, vas verjetno zadene prevara.

Preberite tudi: Kako prepoznati vsiljeno pošto v e-pošti

3. Ničesar ne zaupaj

Lahko se zgodi, da se po nesreči dotaknete povezave in pred seboj vidite zelo profesionalno spletno mesto. Ne pozabite, da so prevaranti zelo pametni, da ustvarjajo enaka spletna mesta. Ne nasedajte temu. Vedno poglejte v naslovno vrstico do URL-ja spletnega mesta. Če opazite pravopisno napako ali dodatne znake, je to znak, da ste lahko prevarani. Premaknite se s tega spletnega mesta in izbrišite predpomnilnik brskalnika, piškotke. Najpomembneje je izbrisati sporočilo.

4. Nikoli ne zaupajte prilagojenemu sporočilu

Hekerjem uspe pridobiti vaše ime iz različnih virov. Lahko je iz kurirske ovitke, ki ste jo vrgli, ne da bi prilepili svoje ime, vstopno kupojo itd. Zaradi te vrste personalizacije boste morda verjeli, da ste predvideni prejemnik, vendar ji nikoli ne zaupate. Ker prevaranti izkoristijo to prepričanje in zaslužijo denar.

Preberite tudi: Najboljši brezplačni filter vsiljene e-pošte za Windows

5. Če ste v dvomih, se obrnite na vir

Prevara s poštnino je ena najpogostejših prevar Smishing. Tukaj prejmete sporočilo, ki je videti, kot da so ga poslale poštne službe, vendar je napačno. V sporočilu običajno piše, da bo paket vrnjen, če ne plačate. Ko se zaljubite in tapnete povezavo, so vaši podatki ogroženi. Zato, preden tapnete takšno povezavo, obiščite dejansko spletno mesto, vnesite številko za sledenje in preverite veljavnost.

Če upoštevate vse te točke, se lahko zaščitite pred napadi Smishing in zlahka opazite ponarejen SMS. Napade socialnega inženiringa je težko prepoznati, a če ste pripravljeni, vas nihče ne more preslepiti. Bodite cinični do vsakega sporočila, ki ga prejmete od tujca. Če sledite tem osnovam in jih ne pozabite, ne boste mogli postati plen v rokah teh kibernetičnih kriminalcev.

S tem verjamemo, da si boste zapomnili, da bodo te točke ostale varne. Delite te nasvete s svojo družino in prijatelji. Delite svoje misli o istem in dovolite, da obvestila ostanejo posodobljena.