Smishing a podvody pomocí SMS zpráv

Upraveno 5 prosince, 2023 23:52

Smishing, sloučení slov “SMS” a “phishing,” je další nebezpečnou formou podvodu, na kterou by si uživatelé mobilních telefonů měli dávat velký pozor. Tento trik, který se stává stále častějším, cílí na Vaši důvěru a citlivé informace. Může mít vážné následky, pokud se stanete jeho obětí. Pojďme se tedy detailněji podívat na téma smishing a podvody pomocí SMS zpráv. Čím více podvodných technik v aktuálním online světě budete znát, tím lépe.

Smishing a podvody pomocí SMS zpráv

Smishing funguje takto: útočníci posílají podvodné textové zprávy na mobilní telefony svých obětí. Tyto zprávy se často vydávají za legitimní instituce, jako jsou banky, mobilní operátoři nebo jiné známé společnosti. Útočníci přesvědčují uživatele, že mají naléhavou záležitost, a vyzývají je, aby klikli na odkaz uvedený v zprávě nebo zavolali na určité telefonní číslo.

Příklad ze života

Může se Vám přihodit situace, kdy Vám na mobilní telefon přijde autorizační pin kód. Vzápětí se Vám ozve na na Messenger uživatel, který si vytvořil falešný účet na Facebooku. Tento účet napodobuje profil Vašeho přítele. Požádá Vás, abyste mu pin kód přeposlali, protože omylem zadal Vaše telefonní číslo. V domnění, že jde opravdu o účet Vašeho kamaráda tento pin kód přepošlete a dále se danou situaci nezajímáte.

K čemu ale došlo? Stali jste se obětí smishingu. Nejprve totiž útočník vytvořil falešný profil, který napodobuje účet Vašeho přítele, aby Vás zmátl. Poté na internetu provedl nákup pomocí tzv. mobilní platby. To je platba, kdy nakoupíte zboží a hradíte ho poté na výsledné faktuře za mobilní služby svému operátorovi. Operátor pro ověření, že nákup provádíte opravdu Vy zasílá pin kód na Váš mobilní telefon. Jelikož jste ho ale přeposlali útočníkovi, platbu díky tomu dokončil a Vy následně útok poznáte na faktuře, kterou Vám na konci období operátor pošle.

Jak se můžete bránit smishingu?

Je důležité abyste pochopili, že Váš mobilní telefon slouží v mnoha případech jako zařízení pro dvoufázové nebo multifaktorové ověření. Jednoduše řečeno Vám na mobil poskytovatelé služeb posílají číselné piny, které slouží jako druhá vrstva ověření (první vrstva je login a heslo).

Z toho plyne ponaučení, že jakékoliv pin kódy a číselné kombinace posílané na telefon jsou čistě Vaše soukromá záležitost a velmi citlivé údaje! Pamatujte tedy na jednoduchou zásadu. Pin kódy se ze zásady nikam neposílají ani nepřeposílají. I kdyby šlo nakrásně o chybu. Buďte asertivní a vždy zdvořile odmítněte jakékoliv takovéto pin kódy zasílat, sdělovat nebo přeposílat komukoliv, a to i v případě, kdy předpokládáte, že na druhé straně kanálu je Váš kamarád nebo přítel. Zkopírovat identitu uživatele na Facebooku umí útočník během několika minut. Navíc sofistikovaný útok probíhá tím způsobem, že Vás útočník nejprve pár dní před útokem požádá o přátelství, protože k původnímu účtu prý ztratil přístup. Nebudete absolutně tušit ani předpokládat, že jde o podvod.

Smishing a podvody pomocí SMS zpráv

Závěr

U smishingu je důležité, abyste dbali na opravdu jednoduché zásady v používání mobilního telefonu. Buďte obezřetní a dodržujte jednoduché pravidlo, že číselné kombinace a pin kódy se nikomu nezasílají. V SMS zprávách zároveň neklikejte na podezřelé odkazy, navíc v případě, že zpráva dorazila z neznámého čísla. Pokud zprávu identifikujete jako závadnou, odstraňte ji ihned z telefonu, abyste eliminovali riziko, že na odkaz omylem kliknete později. Smishing je opět součástí propracovaného sociálního inženýrství, připravte se na psychologický nátlak využívání potenciálního lidského selhání. Lidé mají obvykle potřebu druhé straně důvěřovat a na tomto faktu je také tento podvod postavený.