Що таке SMS-фішинг і в чому його небезпека

SMS-фішинг є популярною кібератакою, яка загрожує конфіденційності людини

Коротка відповідь така:

SMS-фішинг – це такий тип шахрайства, де зловмисники хочуть отримати конфіденційну інформацію, використовуючи фейкові SMS від нібито відомих компаній або знайомих людей. Метою фішингу є отримання цінних даних, які можна продати або використати для своїх цілей.

Пояснимо докладніше:

Процес SMS-фішингу починається з отримання повідомлення, яке схоже на реальне. Наприклад, тобі може прийти повідомлення від ‎банку про те, що їм необхідні твої дані для оновлення бази, але насправді інформацію про тебе потім продадуть на чорному ринку. Інший варіант – повідомлення від соціальних мереж (Facebook, Instagram тощо) про те, що твій акаунт намагаються зламати, і для його захисту тобі необхідно терміново перейти за посиланням та увійти у свій профіль. Після переходу за лінком з’явиться сайт, який на вигляд може бути схожим на справжню соцмережу, але всі введені дані автоматично передаються шахраям: логіни, паролі, номера телефонів тощо. Потім отримані дані можуть перепродати або, наприклад, вимагати гроші за збереження цієї інформації, використати для зламу банківських рахунків, крадіжки цифрової ідентичності людини тощо

Проблема SMS-фішингу полягає у тому, що велика кількість людей може стати жертвою атаки. Зловмисники маскуються під відомі компанії або знайомих тобі людей, аби втертися в довіру. Також шахраї часто маніпулюють та використовують психологічний тиск, наполягаючи на тому, що людина мусить виконати описані дії якомога швидше і без часу на обдумування. Це стосується не тільки негативних подій, як-от злам акаунта чи несанкціоноване зняття коштів, а й радісних, наприклад, повідомлення про нібито виграш у якійсь лотереї.

SMS-фішинг – серйозна загроза, яка може призвести до викрадення приватної інформації та грошових втрат. Тому не можна розголошувати конфіденційні дані, поки ти не впевнений у достовірності відправника. Також не варто переходити по невідомим посиланням: якщо у повідомленні міститься посилання на якийсь відомий сайт, краще відкрий його через Google або офіційний додаток.