Co je Smishing?
phishing je jako rybaření v tom, že k úlovky používá návnadu nebo návnadu. Phishing se však týká návnady osoby - často, ale ne vždy, prostřednictvím e -mailu - odhalit důležité osobní údaje, které by mohly pomoci scammerovi phishing získat přístup k účtům nebo penězům nebo ukrást identitu cíle. Smishshing, nebo Smishing, je krátký pro sms phishing , to znamená phishing pomocí zpráv SMS. Termín byl vytvořen 25. srpna 2006 Davidem Rayhawkem a poprvé použit na blogu McAfee® Avert® Labs. V tomto případě je cíl podváděn ke stažení viru nebo malwaru, jako je trojský kůň, na svůj mobilní telefon.
Shishingové hrozby fungovaly různými způsoby. Brzy přišla jako potvrzovací zpráva SMS pro datovací službu a řekla cíli, že bude účtován, pokud nebude kliknut na odkaz na zrušení. URL obsahovala výzvu ke stažení programu obsahujícího trojského koně, který by z mobilního telefonu změnil na zombie, což umožnilo scammeru převzít kontrolu nad ním a případně jej použít pro distribuované útoky na popření (DDOS). Alternativně by Smishingová scame mohla umožnit stahování spywaru, které by umožnilo scammeru odposlouchat konverzacím pořádaným v telefonu.
Anti-virový software a software anti-malware jsou užitečné při zabránění útokům na rozbití. Další užitečnou strategií je vyhnout se kliknutí na podezřelé textové zprávy. Pokud máte pochybnosti, e -maily, které ohrožují uzavření účtu nebo zamítnutý přístup, nebo poplatky, pokud nebude přijetí opatření, by nemělo být potvrzeno spíše telefonním hovorem než odpovědík samotné zprávě. Obzvláště důležité je nepoužívat žádné číslo uvedené ve samotné zprávě, ale nezávisle najít číslo, například na bankovní kartě nebo kreditní kartě, v telefonní knize nebo jiném způsobu odolné vůči manipulaci.
Některé finanční instituce dělají bod upozorňování zákazníků ke stylům útoků, které byly hlášeny, takže zákazníci mohou zkontrolovat, zda je tato služba k dispozici. Zákazníci mohou také nahlásit podezřelé zprávy zjevnému zdroji - ale v novém e -mailu, nikoli kliknutím na „Odpověď“ - a jejich poskytovateli internetových služeb (ISP), aby zabránili šíření rozbití.