Общение друг с другом через текстовые сообщения и мессенджеры (Viber, Telegram, WhatsApp и другие) являются неотъемлемой частью жизни современного человека. Разумеется это привлекает, как рядовых пользователей, так и мошенников для которых открываются новые возможности и площадка для злонамеренной деятельности.
Технология, которая помогает оставаться нам на связи днём и ночью, также ставит под угрозу нашу конфиденциальность и безопасность. Киберпреступники всегда стремятся к тому, чтобы украсть важные данные. Форма коммуникации посредством SMS позволяет хакерам реализовывать smishing-атаки. Но далеко не все из нас знают о том, что такое smishing и как себя защитить от сомнительных текстов. В данной статье мы рассмотрим «природу» данного понятия и как не попасть «на удочку» мошенника.
Смишинг (англ. smishing) – представляет собой комбинацию слов «SMS» и «fishing». Фишинг – это мошенничество, где за счёт методов социальной инженерии заставляют людей предоставлять логин и пароль от учётной записи, персональные данные (ФИО, адрес, банковские реквизиты и тому подобное) и любую другую информацию, доступ к которой имеет ограниченное количество людей. SMS (служба коротких сообщений) – всем известные текстовые сообщения, которые предоставляет мобильный оператор на платной основе. Таким образом, комбинация образующая слово и понятие smishing – это ничто иное, как фишинговая атака, которая происходит с помощью SMS-сообщений.
Когда-нибудь получали SMS-сообщение с просьбой срочно связаться с банком или же Ваша карта будет заблокирована? Возможно, текстовое сообщение, где стали победителям конкурса, в котором даже не участвовали и выиграли автомобиль или путёвку на отдых? Именно таким образом проявляют себя мошенники через SMS-фишинг.
Ключевое различие между фишингом и смишингом заключается в том, что люди менее бдительны при использовании своих телефонов. Пользуясь мобильным устройством, мы чаще всего находимся в движении и долго не думаем, прежде чем перейти по ссылке или позвонить по контактному номеру указанному в СМС. Помимо этого, подозрительное электронное письмо идентифицировать проще, чем вредоносное текстовые сообщения, так как они небольшие по размеру и содержат довольно мало информации. Для того, чтобы разобраться в ситуации всё, что есть у нас – это ссылка или номер телефона для связи. И то и другое не приведёт к решению проблемы, так как по факту её не существует. Перейдя по ссылке будет скачена какая-либо вредоносная программа или сайт будет запрашивать персональные данные, а позвонив по телефону это может привести к денежным затратам.
Смишинг построен на социальной инженерии, так как сообщения часто апеллируют к нашим эмоциям и чувствам, используют доверие, страх, жажду легкой наживы и другие человеческие аспекты. Важно также отметить, что мобильное устройство – это инструмент, который мы используем довольно часто и храним на нём крайне большое количество важной информации (фотографии и видео, заметки, контакты, личная переписка в мессенджерах и социальных сетях, реквизиты банковских карт и многое другое). Всё это делает смишинг для мошенников ещё более привлекательным, так как у них будет возможность получить доступ к огромному количеству персональной и личной информации.
Из-за стремительного распространения мобильных технологий smishing является угрозой, как для частных лиц, так и для бизнеса. Для предотвращения угрозы со стороны смишинга пользователям мобильных телефонов необходимо принимать соответствующие меры предосторожности и защиты.
У Вас есть свой пример? Поделитесь им в комментариях – мошенник не должен оставаться безнаказанным.
