Kaj je smehljanje in kako se zaščititi

Ste osvojili iPhone in bi morali obiskati tisto spletno mesto, s katerega so vam poslali SMS, ne da bi sploh sodelovali v tekmovanju? Hm, morda ne. To je SMS-šing!

Začnimo leto 2021 z informacijami, ki so ključnega pomena za varnost vašega spletnega mesta, informacij vaših naprav in pred tem tvoja pametni telefon. Skozi to majhno orodje gre vsak dan na stotine, če ne na tisoče, občutljivih informacij, ki so lahko v nevarnosti napada ali vdora določenih digitalnih kriminalcev.

Kolikokrat ste prejeli a SMS dvomljivega izvora, ali s pošiljateljem, ki se zdi vreden zaupanja, in vas prosi, da storite nekaj takega:

• Kliknite na povezavo;
• Vnesite geslo kar naenkrat;
• Navedite osebne ali finančne podatke;
• Druga nenavadna sporočila, ki jih običajno nikoli ne bi prejeli prek SMS-a;
• Odobritve plačil, ki jih niste nikoli opravili;

To so okoliščine, ki se žal pojavljajo vse pogosteje in se sprašujemo, koliko opevana varnost pametnih telefonov je res resnična. V trenutku, ko odgovorite na eno od teh SMS-sporočil, praktično predate ključe svoje hiše z oznako, ki vključuje vaš naslov, popolnemu neznancu. V bistvu lahko samo čakaš, da te oropajo.

Ta zahrbten in vse bolj razširjen pojav je razbijanje (če ga znate izgovoriti, dobite nagrado), ali sindikata SMS in lažno predstavljanje. Klasična telematska prevara. Digitalni zločinec z lažnim predstavljanjem pošilja prevarantska e-poštna sporočila, v katerih vas skuša usmeriti na priponko, ki je tako polna zlonamerne programske opreme ali neuradnih spletnih mest, da so pripravljeni posrkati vse podatke, ki jim jih nameravate posredovati, saj verjamejo, da jih dajete zakonitemu spletnemu mestu poročni prstan . Osnova lažnega predstavljanja je prevara: ljudje verjamejo, da imajo opravka z resničnim projektom ali morda s storitvijo, ki jo običajno uporabljajo (svoja banka, pošta, drugo) – namesto tega se soočajo z zlonamerna kopija izvirnika ki dobro ve, da ima slabe namene.

SMSshing ni nič drugačen: namesto e-pošte prejmete SMS. Mislili boste, da gre za skoraj prazgodovinsko orodje, storitev kratkih sporočil. Namesto tega se pogosto zgodi, da avtentikacija ali dostop do vašega domačega bančništva poteka kar tam, s kodo, ki jo je treba vnesti, ko se zahteva prikaže na terminalu.

Kaj se zgodi, če SMS vseeno prispe, vendar nikakor ne dostopate do domače bančne storitve? No, verjetno ste žrtev SMS lažnega predstavljanja.

Zločinski načrtovalec za smshingom

Pošiljanje in prejemanje SMS-ov je precej neuporabna dejavnost, ki jo običajni in tradicionalni uporabniki morda prav zaradi tega jemljejo rahlo. Večina ljudi ima splošno zamisel o kako ravnati z e-pošto, veliko bolj "nevarno" orodje, in so jih njihovi digitalni domači otroci indoktrinirali (ali pa so se morda preprosto informirali sami), da bi pridobili sprejemljivo stopnjo varnosti pri manipulaciji njihove e-pošte. Vedo, da če »Poste Italiane« v naslovni vrstici ni napisan na določen način, je to verjetno e-poštno sporočilo SCAM. Še bolj sumljiva so e-poštna sporočila, ki vsebujejo stvari, kot so "HEJ, poglej to super povezavo, nikoli ne boš verjel svojim očem!" Toda tisto, kar hudičevo straši – ker je del starodavne dediščine, zdaj na pol pozabljene – je SMS.

Uporaba pametnega telefona nas krivi manj previden. Živimo v pobožnem prepričanju, da so pametni telefoni varnejši od prenosnikov, vendar ima varnost prvih nekaj omejitev, ki jih je treba upoštevati, ko se odločate za zavestno uporabo svojih orodij. Govorimo seveda o smshingu.

Po nekaterih britanskih in ameriških raziskavah se vse več digitalnih kriminalcev posveča prevaram s pametnimi telefoni, kjer povprečen uporabnik je veliko bolj ranljiv.

Kaj hoče smshing oseba? Skratka, kdor izvaja to obsojeniško prakso, hoče pridobiti osebne podatke ljudi, da jih pregledate, ali poneveriti vaš denar na karticah. Po eni strani vas smshing prepriča, da naložite zlonamerno programsko opremo, tj. vaša običajna gesla. Samo tokrat te nekdo opazuje, kako to počneš.

Včasih na vaš telefon pridejo smshingi in vas povabijo, da obiščete povezavo. To so lažna spletna mesta, morda verodostojne rekonstrukcije spletnih mest, ki jih dobro poznate, kjer morate vnesti pomembne osebne podatke, ki vam bodo nato ukradeni.

Kako se zaščitite pred smshingom?

Znanje je prvo orožje, s katerim se lahko zaščitite pred tem orodjem za prevare. In pomislite, najbolj pametno je, ko prejmete SMS, ki vam sploh ni všeč ... storiti ničesar. Te goljufije delujejo le, če je uporabnik dovolj naiven, da ji nasede in uporabi povezave ali orodja, ki so na voljo, da "pridobi dobiček".

Ste osvojili iPhone in bi morali obiskati to spletno mesto, ki so vam ga poslali, ne da bi sploh sodelovali v tekmovanju? mh, forse št. Morda si želijo kupiti svoj iPhone in to z vašim denarjem.

Zapomni si to nobena finančna institucija ali trgovec vam nikoli ne bo poslal sporočila kjer ste pozvani, da posodobite podatke o svojem računu. Če prejmete sporočilo, za katerega se zdi, da prihaja iz zanesljivega vira, nikoli ne uporabite povezave, ki je pred vami. Če ste v dvomih, pokličite okenec takoj, ko se odpre. Ne dotikajte se ničesar, ne klikajte telefonskih številk in ne pošiljajte sporočil na sumljive številke, ki niso videti resnične.

Izogibajte se hrambi podatkov vašega bančnega računa ali kreditne kartice na pametnem telefonu. Na ta način bodo vaši podatki varni, tudi če dobite zlonamerno programsko opremo.