SMS-фишинг, – это мошенничество с текстовыми сообщениями с целью заставить жертву раскрыть данные учетной записи или установить вредоносное ПО.
Киберпреступники используют мошеннические попытки украсть данные кредитных карт или другую конфиденциальную информацию, маскируясь под надежную и авторитетную организацию. Иногда аферисты просто скрываются под непонятными названиями или аббревиатурами, например, ССС.
Как работает Smishing
С помощью смишинга киберпреступники используют СМС, чтобы попытаться заставить потенциальных жертв выдать личные данные. SMS, которое обычно содержит ссылку на поддельный сайт, который выглядит идентично легитимному сайту, просит получателя ввести личную информацию.
Поддельная информация часто используется для того, чтобы тексты выглядели так, как будто они принадлежат законной организации или бизнесу.
Осведомленность общества о фишинге, смишинге и других атаках продолжает расти, о многих инцидентах сообщается в новостях. Smishing использует методы социальной инженерии, чтобы побудить получателей текстовых сообщений назвать преступникам коды, пароли и т.д.
Smishing также используется для распространения вредоносных и шпионских программ через ссылки или вложения. Сообщения обычно содержат какую-то угрозу или предупреждение, чтобы попытаться заставить получателя предпринять немедленные действия.
Другие распространенные киберпреступления
Просвещение и осведомленность о потенциальных атаках помогают повысить кибербезопасность.
Целевые фишинговые атаки нацелены на отдельных лиц или небольшие группы, имеющие доступ к конфиденциальной информации или возможность переводить средства.
Сообщения исходят от кого-то, кого цель знает, например, от коллеги или другого делового партнера.