Verovatno ste već upoznati sa fišingom putem elektronske pošte, gde prevarant šalje mejl kako bi izvukao osetljive informacije od vas, poput podataka o kreditnoj kartici ili broja socijalnog osiguranja. Smishing je u suštini fišing, ali putem SMS poruka – prevarne tekstualne poruke koje imaju za cilj da vas prevare.
Šta zapravo predstavlja Smishing?
Do sada se većina nas susrela sa fišing prevarama koje stižu kao neželjena pošta. Primera radi, neko se može predstaviti kao da je iz vaše banke i zahtevati da dostavite informacije o računu, brojeve socijalnog osiguranja ili podatke o vašoj kreditnoj kartici.
Smishing je zapravo SMS verzija fišing prevare. Umesto lažnog mejla, dobijate lažnu tekstualnu poruku na svom pametnom telefonu. „SMS“ (Short Message Service) je tehnički izraz za tekstualne poruke koje primate na vašem telefonu.
Najnoviji primeri prevara uključuju tekstualne poruke o isporuci paketa. Ljudi primaju poruke koje navodno dolaze od FedEx-a, sa brojem za praćenje i linkom za „podešavanje postavki isporuke“.
Ako kliknete na taj link (što nikako ne treba da uradite), završićete na lažnoj Amazonovoj stranici (fišing sajt) sa lažnom „besplatnom nagradom“. Ovaj sajt će tražiti podatke o vašoj kreditnoj kartici za „troškove otpreme“. Ako unesete podatke o plaćanju, bićete teretili za 98,95 dolara svakog meseca.
Ovo je samo jedan primer. SMS fišing šema može se predstaviti kao da dolazi iz vaše banke i zahtevati da unesete svoj broj socijalnog osiguranja. Ili, može se lažno predstaviti kao da je iz neke druge legitimne organizacije i tražiti da preuzmete potencijalno opasan softver na svoj telefon. Mogućnosti su brojne.
Neželjena pošta više nije samo problem elektronske pošte
Većina ljudi je sada navikla na neželjenu poštu u mejlovima, a klijenti elektronske pošte imaju odlične filtere koji sprečavaju da veliki broj ovih poruka dospe do vašeg sandučeta. Zato ne čudi što su se prevaranti okrenuli drugim medijima.
Možete naići na različite tipove telefonskih prevara, kao što su Wangiri pozivi ili prevare sa „jednim zvonom“ na fiksnim i mobilnim telefonima. Fišing napadi se takođe dešavaju na Facebooku i drugim društvenim mrežama.
SMS fišing je relativno nova pojava sa kojom se mnogi ljudi još nisu susreli. Prevaranti računaju na to da su ljudi manje sumnjičavi nego kada je u pitanju elektronska pošta i da ne obraćaju previše pažnje na detalje. Ne bi nas iznenadilo kada bi ova vrsta prevare postala sve češća, jer prevaranti traže nove načine da prevare ljude.
Kako se zaštititi od smishing prevara
Treba da budete oprezni sa lažnim tekstualnim porukama, isto kao što to činite sa zlonamernim mejlovima. Svi standardni saveti za borbu protiv fišing mejlova važe i za smishing:
- Obratite pažnju na izvor tekstualne poruke. Na primer, ako vam Amazon uvek šalje obaveštenja o isporuci sa određenog broja i odjednom stigne nova poruka sa drugog broja, to sugeriše da možda nije legitimna. Međutim, prevaranti mogu da lažiraju broj sa kojeg šalju poruku, baš kao što mogu lažirati ID pozivaoca na telefonu.
- Budite oprezni sa bilo čime što vam je sumnjivo. Ako dobijete obaveštenje o isporuci sa nepoznatog broja – naročito ako niste očekivali isporuku – trebalo bi da budete oprezni. Preporučuje se da izbegavate otvaranje linkova u potencijalno sumnjivim tekstualnim porukama.
- Izbegavajte unos informacija nakon što kliknete na link u tekstualnoj poruci. Na primer, ako primite „upozorenje o prevari“ koje se predstavlja kao da je od vaše banke, nemojte kliknuti na link u poruci i prijaviti se. Umesto toga, idite direktno na web stranicu svoje banke ili ih pozovite telefonom i pitajte da li je poruka legitimna.
- Ne šaljite osetljive informacije kao odgovor na čudne tekstove. Bez obzira na to da li vam neko šalje poruke tvrdeći da je iz neke legitimne firme ili šalje poruku poput „Ćao, ja sam tvoja žena, kupila sam novi telefon – koji je opet tvoj broj socijalnog osiguranja?“, najbolje je da direktno kontaktirate tu firmu ili osobu kako biste bili sigurni da ne razgovarate sa prevarantom.
- Čuvajte se stvari koje zvuče „previše dobro da bi bile istinite“, kao što su „besplatne“ nagrade koje iz nekog razloga traže broj vaše kreditne kartice.
- Ne preuzimajte i ne instalirajte softver koji vam je poslat putem tekstualne poruke ili mejla.
Kako blokirati SMS neželjenu poštu
I iPhone i Android telefoni vam omogućavaju da automatski blokirate neželjene tekstualne poruke. Slično blokiranju neželjenih telefonskih poziva, instaliraćete aplikaciju koja sadrži crnu listu sumnjivih pošiljalaca neželjene pošte. Kada primite poruku sa jednog od ovih sumnjivih brojeva, ona će biti automatski filtrirana.
Ako dobijate veliki broj neželjenih tekstualnih poruka, preporučuje se da preduzmete akciju i proaktivno ih blokirate pomoću takve aplikacije. Ako dobijate samo nekoliko neželjenih poruka, uvek možete ručno blokirati broj koji ih šalje na svom iPhone ili Android telefonu. Budite oprezni i dobro razmislite pre nego što otkrijete bilo koju osetljivu informaciju.