Пришло СМС от Season: что это такое?

17.02.2022 1,554 Просмотры

Сезонные SMS пример Season. Ни при каких обстоятельствах не отвечайте на это сообщение и не переходите по ссылке.

Это что

Фишинг одна из наиболее распространенных тактик, используемых для кражи личных данных и киберпреступлений в Интернете. Популярный вариант этой тактики, «Season» или «SMS-фишинг», стал растущей киберугрозой. SMS-фишинг это разновидность мошенничества с электронной почтой.

Smishing использует социальную инженерию, чтобы использовать доверие пользователей для кражи их информации, но в отличие от более традиционных мошенничеств на основе электронной почты, SMS-фишинг использует текстовые и мобильные службы обмена сообщениями, такие как WhatsApp и iMessage, чтобы обмануть пользователей.

Преступники часто выдают себя за семейную организацию или пишут от имени «Инфо», «Почта», «Сезон» такие простые названия не вызывают подозрений.

Season интересная тактика для киберпреступников, потому что жертвы часто ошибочно полагают, что текстовые сообщения в чем-то безопаснее, чем электронная почта. Это опасное заблуждение, которым очень охотно пользуются мошенники.

Наиболее эффективные попытки мошенничества используют психологические триггеры для использования естественных человеческих реакций. Нередко преступники используют SMS, чтобы сообщить о подозрительной активности с одной из кредитных карт пользователя или попросить их подтвердить учетную запись. Злоумышленники полагаются на то, что жертва быстро отреагирует из-за страха.

Злоумышленник обычно начинает с попытки получить доступ к вашей электронной почте. Для этого он должен сбросить свой пароль. При попытке сброса пароля система отправляет SMS-сообщение на соответствующий номер. Обычно он содержит код подтверждения, позволяющий убедиться, что именно вы, как владелец аккаунта, пытаетесь сбросить пароль.

Проверочный код

Код обычно действителен в течение короткого периода времени (от 10 минут до пары часов). Следовательно, киберпреступник должен получить этот код на этот период, чтобы получить доступ к аккаунту. В некоторых случаях после получения кода подтверждения вам может позвонить неизвестный человек, который под любым предлогом попытается получить этот код.

Мошеннический звонок

Имея код доступа к вашей электронной почте, злоумышленник может сбросить пароли для всех учетных записей, связанных с этой электронной почтой — социальных сетей, других почтовых сервисов, онлайн-кошельков и прочего. Ссылки для сброса пароля будут отправлены на этот адрес электронной почты, и киберпреступник получит доступ к нужным ему учетным записям.

Поэтому ни в коем случае не сообщайте коды подтверждения, которые вы получаете в СМС, как бы любезно вас никто не просил о помощи. Отправка всего одного кода может помешать вам войти во многие из ваших учетных записей, включая банковские счета!

К любой корреспонденции, будь то электронная почта или SMS, которая требует немедленного ответа, следует относиться со здоровым скептицизмом. Чувство безотлагательности или надвигающихся последствий это лишь некоторые из инструментов социальной инженерии, которые мошенники могут использовать, чтобы ослабить бдительность человека и украсть информацию или личные данные.

К счастью, защититься от атак относительно легко. Часто можно защитить себя, ничего не делая. Один из лучших и самых простых способов защитить себя от SMS-мошенничества просто не отвечать на текстовые сообщения от людей и номера телефонов, которые вам неизвестны.

Важно с подозрением относиться к электронным письмам с вложениями или текстовым сообщениям со ссылками, которые якобы содержат конкретную финансовую информацию или информацию о возмещении.

Вывод

Если вы получаете много SMS-сообщений от различных магазинов с кодом подтверждения, возможно, ваш аккаунт был взломан или атакован SMS-бомбардировщиком. Никому не сообщайте коды, которые вы получили, а также занесите в черный список номера отправителей на пару недель. Это поможет избежать стресса и потери материальных ресурсов, которые в будущем могут пригодиться для решения других задач.