Smishing
Definícia
Smishing je forma phishingu, pri ktorej sa podvodník prostredníctvom SMS správy snaží získať citlivé údaje, peniaze alebo prístup k účtu. Názov vznikol spojením slov SMS a phishing.
Správa sa môže vydávať za banku, kuriérsku spoločnosť, štátnu inštitúciu, e-shop alebo inú známu službu. Jej cieľom býva presvedčiť príjemcu, aby klikol na podvodný odkaz, zadal prihlasovacie či platobné údaje alebo vykonal inú požadovanú akciu.
Popis
Smishing funguje na podobnom princípe ako phishing, namiesto e-mailu však využíva SMS správu. Podvodníci pritom často pracujú s dôverou, obavou alebo časovým tlakom, aby človek reagoval skôr, než si stihne správu dôkladnejšie overiť.
Typická SMS môže upozorňovať na zablokovaný účet, neúspešnú platbu, nedoručený balík alebo potrebu potvrdiť osobné údaje. Súčasťou býva odkaz na podvodnú stránku, ktorá môže vzhľadom pripomínať web banky, kuriérskej spoločnosti či inej známej organizácie.
Medzi časté varovné signály patria:
- neočakávaná výzva na rýchlu reakciu,
- podozrivá alebo neznáma webová adresa,
- žiadosť o heslo, údaje z platobnej karty alebo bezpečnostný kód,
- hrozba zablokovania účtu, karty či nedoručenia zásielky,
- nezvyčajné formulácie, chyby alebo neštandardné oslovenie.
Ani známe meno odosielateľa automaticky neznamená, že je správa dôveryhodná. Pri podozrivej SMS je preto bezpečnejšie neotvárať priložený odkaz a informáciu si overiť priamo cez oficiálnu aplikáciu, web alebo zákaznícku podporu danej spoločnosti.
Smishing patrí do širšej skupiny online podvodov označovaných ako scam. Podobným typom útoku je aj vishing, pri ktorom sa podvodník snaží získať citlivé informácie cez telefonický hovor.
Dôležitou súčasťou bezpečnosti na internete je preto overovať neočakávané výzvy a nezadávať citlivé údaje cez odkazy, ktorých pôvod si používateľ nevie overiť.
Príklad
Používateľovi príde SMS, ktorá sa tvári ako správa od kuriérskej spoločnosti. Informuje ho, že zásielku nebolo možné doručiť a na opätovné doručenie musí zaplatiť malý poplatok.
Odkaz v správe ho presmeruje na stránku, ktorá sa podobá na web kuriéra. Používateľ na nej vyplní meno, adresu a údaje z platobnej karty. Stránka však kuriérskej spoločnosti nepatrí a zadané informácie získajú podvodníci.
Smishing stavia najmä na dôveryhodne pôsobiacej správe a snahe vyvolať rýchlu reakciu. Ak SMS žiada citlivé údaje alebo platbu, požiadavku si treba overiť priamo cez oficiálny web, aplikáciu alebo kontakt danej spoločnosti.