Smishing, комбинация от думите „SMS“ и „phishing“, е вид кибератака, която използва текстови съобщения за измама на лица. Нападателите подмамват своите цели да споделят чувствителни данни, като идентификационни данни или финансова информация, или да кликнат върху злонамерени връзки. След това тези действия се използват от нападателя за получаване на неоторизиран достъп до мрежи, инжектиране на злонамерен софтуер или рансъмуер или други видове злонамерени дейности.
Smishing е вид фишинг. В повечето случаи фишинг атаки се извършва чрез имейл. Smishing обаче се възползва от популярната употреба на мобилни телефони и техните приложения за съобщения и извършва фишинг чрез мобилни съобщения. Текстовите съобщения също обикновено имат висок процент на отваряне, което също е от полза за нападателите. И накрая, потребителите неправилно възприемат своите мобилни телефони като сигурни, което ги прави по-малко подозрителни към текстовите съобщения, които ги подканват да извършват различни действия, което увеличава шанса за успешна атака.
Как работят Smishing атаките?
Smishing атаките използват доверието и уязвимостта на хората, за да ги измамят чрез техните мобилни телефони. Ето как работят smishing атаките:
- Първоначален контакт – Нападателят инициира смишинг атаката. Това става чрез изпращане на текстово съобщение до мобилното устройство на целта. Съобщението често изглежда идва от надежден източник, като например реномирана организация или познат контакт.
- Подвеждащо съдържание – Усмихващото съобщение съдържа измамно съдържание, предназначено да привлече вниманието на получателя и да привлече отговор. Това може да включва спешни сигнали, известия за сигурност, искрени искания, предложения за безплатни подаръци, отстъпки, печалби от лотария и други.
- Спешност и манипулация – Нападателят създава усещане за неотложност или използва емоциите на целта, за да подтикне към незабавно действие. Те биха могли да твърдят, че липсата на бързо действие ще доведе до негативни последици. Например при спиране на акаунт, правни проблеми, финансова загуба или риск за здравето.
- Искане за чувствителна информация или действие – Усмихващото се съобщение ще поиска от получателя да предостави поверителна информация. Например пароли, данни за кредитна карта или социалноосигурителни номера. Или може да инструктира целта да щракне върху злонамерена връзка или да изтегли опасен прикачен файл.
- Експлоатация и измама – В случай, че получателят извърши исканото действие, нападателят получава достъп до чувствителна информация или инсталира зловреден софтуер на устройството на жертвата. Това може да доведе до кражба на самоличност, финансови измами, неоторизиран достъп, или по-нататъшна експлоатация от контактите на жертвата.
Примери за усмихнати атаки
Смешни измами могат да се извършват под различни фалшиви претексти. Те включват:
- Измама с награди или лотария – Съобщения, които твърдят, че целта е спечелила награда или лотария и че са необходими лична информация или плащания, за да се изиска печалбата.
- Фалшиви сигнали за сигурност – Съобщения, в които се твърди, че има подозрителни дейности, са взети в акаунта на получателя, като ги призовават да предприемат незабавни действия, като кликнат върху връзка или предоставят идентификационни данни за вход. Те могат да включват финансови сметки, сметки за приложения и др.
- MFA кодове – Съобщения, изискващи от целта да сподели своя MFA код за потвърждение и след това да влезе като потребител.
- Поръчка Информация – Съобщения, съдържащи фалшива информация за поръчки, като конформации, твърдения, че поръчката е отменена и др. Когато получателят щракне върху връзката, той го насочва към фалшив сайт, който краде идентификационни данни за вход.
Как да идентифицирате и да се предпазите от smishing атаки
Бдителността и осведомеността са от ключово значение, за да се предпазите от измамни атаки. Ето някои практики за упражнения:
1. Бъдете информирани и се обучавайте
Бъдете в течение за най-новите техники за разбиване и обичайните тактики, използвани от нападателите. Запознайте се с червени знамена, като спешни заявки, непоискани съобщения или съобщения от непознати номера.
2. Проверете подателя
Бъдете внимателни с текстови съобщения, получени от непознати или непознати номера или лица. Въпреки че не всички неизвестни податели са показателни за smishing, добра практика е да бъдете внимателни и да проверите независимо самоличността на подателя. Свържете се директно с организацията чрез официалния им уебсайт или потвърден телефонен номер, за да потвърдите легитимността на съобщението.
3. Потърсете правописни и граматически грешки
Усмихващите съобщения често съдържат правописни грешки, граматически грешки или неудобни фрази. Доверените организации, като банките, обикновено имат комуникационни стандарти. Подозрителен език в текстово съобщение може да бъде червен флаг.
4. Бъдете внимателни със спешни и непоискани съобщения
Бъдете скептични към съобщенията, които изискват незабавен отговор или заплашват с негативни последици при неспазване. Повечето законни организации не изискват информация по този начин.
5. Бъдете внимателни с хипервръзки и искания за лична информация
Избягвайте да кликвате върху връзки, предоставени в текстови съобщения, особено ако изглеждат подозрителни или водят до непознати уебсайтове. Освен това бъдете скептични към съобщенията, изискващи пароли, номера на социални осигуровки, данни за кредитни карти или друга лична информация.
6. Инсталирайте софтуера за сигурност
Инсталирайте софтуер за сигурност на вашето мобилно устройство, за да откривате и блокирате опити за smishing. Тези приложения могат да идентифицират и да ви предупредят за потенциално опасни съобщения или връзки.
Избягвайте фишинг атаки с LayerX
LayerX е решение за сигурност на браузъра, доставено като разширение, което е специално създадено за защита на приложения, данни и устройства от всякакви заплахи и рискове, пренасяни от мрежата. LayerX предоставя подробна видимост на уеб активността на служителите и използването на SaaS, както в санкционирани, така и в несанкционирани приложения. Всичко това, като същевременно се гарантира страхотно потребителско изживяване и без да се намесва в ежедневния работен процес на потребителя.
За да блокира и предотврати фишинг, LayerX следи сесиите на браузъра на приложния слой и осигурява видимост на събитията при сърфиране. Това позволява анализ на сесията и налагане на защитни действия, които неутрализират злонамерените аспекти на уеб страниците. Злонамерената дейност в уебсайта се блокира, преди да взаимодейства с браузъра. В допълнение, LayerX сканира поведението на страници, които са били достъпни чрез имейл, и позволява блокиране на злонамерени дейности като фишинг.