Как остановить SMiShing Мошенничество с кражей информации

Большинство людей знакомы со стандартными фишинговыми мошенниками, где незапрашиваемая электронная почта просит вас предоставить конфиденциальную информацию ворам-похитителям. Но воры продолжают менять свою тактику, и вы все чаще получаете текстовые сообщения в мошенниках SMiShing.

Что такое SMiShing?

Мошенничество SMiShing - это мошенничества, которые связаны с подходом с помощью текстового сообщения. Вы получите текстовое сообщение на своем телефоне или другую систему обмена сообщениями с просьбой проверить информацию, но отправитель на самом деле не тот, кого они считают.

Большинство воров лучше знают, чем запросить свой номер социального страхования напрямую, вместо этого они обманут вас в ответ на «важную» проблему с одной из ваших учетных записей.

Сообщения могут сказать, что вы зарегистрировались для платежа, который вы не узнали, и что ваша кредитная карта или банковский счет будут сняты, если вы не ответите на сообщение. В качестве альтернативы вы можете получить сообщение о том, что кто-то пытался взимать плату с вашей учетной записи, а отдел безопасности хочет проверить транзакцию с вами, прежде чем ее одобрить. Конечно, нет ожидающих сборов, и воры надеются, что вы ответите, чтобы устранить ошибку. Как часть этого процесса, они получат столько информации, сколько смогут, запросив:

• Номер вашего социального страхования
• Номер вашей кредитной или дебетовой карты
• Ваш почтовый индекс (который помогает им использовать номер вашей карты, который у них уже может быть)
• Номер вашего банковского счета или информация о маршрутизации
• Название банка или кредитной карты, которую вы используете, которые они могут использовать позже в фишинг-атаках или других попытках

Мошенничество SMiShing также может быть предназначено для заражения вашего мобильного устройства вредоносным ПО или для поощрения посещать опасные сайты с настольного компьютера.

Почему SMiShing Works

Художники Con используют различные методы, чтобы обмануть людей в выдаче информации или нажатии на ссылки.

SMiShing не нова, но некоторые люди менее осторожны с текстовыми сообщениями, чем со стандартными фишинговыми мошенниками.

Мошенничество с электронной почтой просто не так просто, как раньше. Поставщики услуг электронной почты умеют фильтровать спам и вирусы, и пользователи привыкли получать нежелательную электронную почту. Кроме того, люди, как правило, имеют свои мобильные устройства во всем мире, и их можно поймать в напряженный или отвлекающий момент. Хотя robocalls находятся на подъеме, многие считают их номера телефонов «частными» и предполагают, что любой, кто использует их, действительно их знает.

Загадка: Получение текстового сообщения создает дилемму для получателя. С одной стороны, заманчиво реагировать и решать любые проблемы, прежде чем они выйдут из-под контроля. В мире, где данные вашей учетной записи и личная информация, вероятно, были украдены во множестве нарушений, она может заплатить за то, чтобы действовать быстро.С другой стороны, ответ на запросы о предоставлении информации может предоставить одну или две недостающие детали, в которых воровщику личных данных необходимо нанести ущерб, и было бы лучше проигнорировать сообщения SMiShing.

Эти сообщения являются формой социальной инженерии, где воры используют предположения, которые делают жертвы, и реалии все более занятой и шумной жизни.

Как избежать проблем

Чтобы защитить себя от SMiShing, используйте ту же осторожность с текстовыми сообщениями и мгновенными сообщениями, которые вы уже используете с электронной почтой.

Посмотрите на источник: Проверьте номер, отправляющий вам сообщения, но имейте в виду, что ворам легко обмануть идентификатор вызывающего абонента и заставить его выглядеть так, как будто сообщение приходит с другого номера. Например, они могут знать, какой номер телефона использует ваш банк, и скопировать этот номер, чтобы вы были менее подозрительны. Если номер полностью неузнаваем, это красный флаг.

Примите меры отдельно: Если у вас есть проблемы с вашей учетной записью, у вас есть несколько вариантов устранения проблемы: вам не нужно делать все это, отвечая на это текстовое сообщение. Избегайте нажимать на ссылки или отвечать на вопросы, если вы не уверены в запросе. Вместо этого свяжитесь с вашим банком или компанией кредитной карты, используя номер, который, как вы знаете, является законным.

Например, используйте номер на обратной стороне вашей карты или обратитесь в службу поддержки, когда вы вошли в свою учетную запись.

Поп-викторина: Если друзья или родственники просят личную информацию, убедитесь, что вы действительно разговариваете с любимым человеком. Например, кому-то может потребоваться полная дата рождения или номер социального страхования для страховой заявки. Прежде чем отвечать, задайте вопрос или используйте анекдот, что только «настоящий» человек знает, как реагировать. Вместо того, чтобы писать назад, позвоните и сообщите эту информацию в устной форме, чтобы не было письменной записи, если один из вас потерял ваш телефон.

Не устанавливать приложения: Никогда не устанавливайте приложения из ссылки в неожиданном текстовом сообщении. Хотя некоторые приложения и операционные системы могут помочь вам защитить вас, вы не хотите предоставлять доступ к вашему устройству не доверенных приложений.