Шта је СМиСхинг?
СМиСхинг превара су преваре који укључују приступ текстуалним порукама. Добићете текстуалну поруку на телефону или другом систему за размену порука који тражи верификацију информација, али пошиљаоц није стварно коме кажу да су.
Већина лопова знају боље него да директно затраже свој број социјалног осигурања - уместо тога, они ће вас преварити одговорити на "важно" питање са једним од ваших рачуна.
Поруке могу рећи да сте се пријавили за плаћање које не препознајете и да ће се ваша кредитна картица или банковни рачун наплаћивати уколико не одговорите на поруку. Алтернативно, можда ћете добити поруку која каже да је неко покушао да наплати ваш налог, а служба за сигурност жели да верификује трансакцију са вама пре него што је одобри. Наравно, нема оптужби који се чекају, а лопови се надају да ћете одговорити на разјашњење грешке. Као део тог процеса, добиће што више информација које могу извући од вас тражећи:
- Ваш број социјалног осигурања
- Ваш број кредитне или дебитне картице
- Ваш поштански број (који им помаже да користе ваш број картице, што већ могу имати)
- Број вашег банковног рачуна или информације о рутирању
- Име банке или кредитне картице коју користите, коју могу касније користити у пхисхинг нападима копље или другим покушајима
СМиСхинг превара такође могу бити дизајнирани да заразе свој мобилни уређај злонамерним софтвером или да вас охрабре да посетите опасне веб странице са десктоп рачунара.
Зашто СМиСхинг ради
Цон уметници користе разне технике за преваре људи у давању информација или кликом на линкове.
СМиСхинг није нов, али неки људи су мање опрезни са текстуалним порукама него са стандардним пхисхинг-ом.
Сцамирање људи са е-поштом једноставно није тако лако као што је било некад. Добављачи услуга е-поште су квалификовани за филтрирање нежељене поште и вируса, а корисници су навикли на добијање нежељене е-поште. Осим тога, људи имају своје мобилне уређаје свугде где иду, а можда их је могуће ухватити у заузетем или одвратном тренутку. Иако су робоцили у порасту, многи мисле о својим телефонским бројевима као "приватним" и претпостављају да свако ко користи овај број заправо их познаје.
Конфликција: Примање текстуалне поруке ствара дилему за примаоца. Са једне стране, искушава се да одговори и реши све проблеме пре него што изађе из руке. У свету у којем су детаљи о вашем рачуну и личне информације вероватно украдени у разним кршењима, може платити да се понаша брзо . Са друге стране, одговарајући на захтеве за информацијама може пружити један или два недостајућих детаља да лопов идентитета треба почети са оштећивањем, а најбоље би било игнорисати СМиСхинг поруке.
Ове поруке представљају облик социјалног инжењерства, где лопови искористе предпоставке које жртве дају и стварност све заузетих и бучних живота.
Како избегавати проблеме
Да бисте се заштитили од СМиСхинга, користите исти опрез са текстуалним порукама и тренутним порукама које већ користите путем е-поште.
Погледајте извор: проверите број који вам шаље поруке, али будите свесни да је лоповима лако открити ИД позиваоца и учинити да изгледа како порука долази из другог броја. На пример, можда знају који телефонски број користи ваша банка и копира тај број, тако да сте мање сумњиви. Ако је број потпуно непрепознатљив, то је црвена заставица.
Предузмите акцију одвојено: Ако имате проблем са вашим налогом, имате неколико опција за решавање проблема - не морате све то да радите тако што ћете одговорити на ту текстуалну поруку. Избегавајте кликнути на линкове или одговарати на питања уколико нисте сигурни у захтев. Уместо тога, контактирајте вашу банку или компанију за кредитне картице користећи број за који знате да је легитиман.
На пример, користите број на полеђини картице или контактирајте кориснички сервис док сте пријављени на свој рачун.
Поп квиз: Ако пријатељи или породица затраже личне податке, уверите се да стварно разговарате с неким вољеном особом. На пример, неко би можда желео ваш пун рођендан или број социјалног осигурања за апликацију осигурања. Пре него што одговорите, поставите питање или користите шалу коју само "прави" особа зна како да одговорите. Умјесто да напишете назад, позовите и обезбедите те информације усмено, тако да нема писменог записа ако један од вас изгуби телефон.
Не инсталирајте апликације: Никада не инсталирајте апликације из везе у неочекивану текстуалну поруку. Иако неке апликације и оперативни системи могу помоћи да вас заштитимо, не желите да некомпатибилним апликацијама приступате свом уређају.