Смишинг — это вид мошенничества, когда злоумышленники рассылают ложные SMS-сообщения, часто с угрозами или срочными действиями. Жертва переходит по фальшивой ссылке или передает личные данные, после чего теряет деньги. Рассказываем, как защитить себя и близких.
«Нет, ну я точно не попадусь», ― думает большинство людей, слушая очередные истории о мошенниках и украденных миллионах. Но схемы злоумышленников становятся все изощреннее ― попасться на крючок может каждый. Вместе с экспертами по информационной безопасности разбираемся, как отличить хорошее SMS от плохого.
В этой статье:
- Простыми словами: что такое смишинг
- По каким признакам распознать смишинг
- Популярные схемы
- Как защитить себя и близких от мошенников
- Что делать, если вы стали жертвой смишинга
Простыми словами: что такое смишинг
Smishing, или смишинг, — это вид мошенничества, когда злоумышленники рассылают ложные SMS. Такие сообщения часто побуждают получателя действовать быстро: например, перейти по ссылке, которая выглядит как адрес банка, но на самом деле ведет на фальшивый сайт или загружает вирус на телефон.
Цель мошенников — «отключить» у жертвы критическое мышление, чтобы она сразу выполнила указания, например перешла по ссылке или сказала данные.
Смишинг распространяется все шире — из-за уязвимостей в защите SMS и доверчивости людей.
Этот тип атаки опаснее, потому что люди привыкли получать по SMS важные уведомления: коды доступа, сообщения о зарплате, другую конфиденциальную информацию.
К тому же информации о смишинге меньше, чем о мошенничестве по электронной почте. Спам-фильтры в SMS работают хуже, распознать мошенничество сложнее, потому что нет подробной информации об отправителе. Люди обычно читают SMS быстро, не успевая критически оценить содержание.
Еще по теме:
Как понять, что ваш телефон взломали, и что делать
Смишинг дешевле, чем телефонное мошенничество, для него не нужно много ресурсов. SMS-рассылка автоматизирована, подделать отправителя SMS достаточно просто. Мошенники будут этим пользоваться, пока законодательство и операторы связи не решат проблему.
Во время кризисов и массовых бедствий обмана становится намного больше. Встревоженные люди совершают больше необдуманных поступков.
Эксперт по информационной безопасности и автор Telegram-канала «Инфобез» Сергей Сталь считает, что смишинг станет распространяться гораздо активнее, в то время как звонки от мошенников будут сходить на нет.
Сергей Сталь
Эксперт по информационной безопасности и автор Telegram-канала «Инфобез»
«По статистике, жертв фишинга не так много — всего 3–5%. Все привыкли к почтовому мошенничеству, и для защиты от него существует много различных инструментов. Простыми словами, фишинг ― это когда на email приходит сообщение, похожее на уведомление от банка, что ваш счет заблокирован. Вам нужно перейти по ссылке для входа в интернет-банк. Но, перейдя по ней, вы попадаете на поддельный сайт, с которого злоумышленники крадут вводимую информацию. Затем они выводят деньги со счета жертвы на свои.В ближайшие годы нас ждут большие изменения в борьбе с мошенничеством. Правительство совместно с правоохранительными органами и Центробанком подготовило пакет мер против киберпреступности. Особенно актуален вопрос с телефонными обманами ― по статистике, 85% случаев мошенничества случаются именно так.Можно предположить, что после блокировки звонков из мессенджеров и фильтрации вызовов VoIP-телефонии из-за рубежа и внутри России мошенники будут арендовать цифровую телефонию у отечественных провайдеров через подставных лиц.Когда новые законы начнут действовать, а их исполнение займет несколько лет, телефонные звонки от мошенников постепенно исчезнут. Вместо них активнее будет развиваться смишинг».
По каким признакам распознать смишинг
Знатоки социальной инженерии угрожают, запугивают и не дают времени спокойно обдумать ситуацию. Распознать смишинг можно по следующим признакам:
- Срочные действия.
- Угрозы.
- Подозрительный номер или ссылка.
- Запрос конфиденциальной информации.
- Неожиданный выигрыш или бонус.
- Некорректный домен.
Совет. Держите часть денег на защищенных счетах ― накопительном или вкладе. Управлять картой «Халва» вы можете в один клик в приложении: перевести деньги на другой счет, заблокировать средства и узнать историю операций.
Приложение «Халва – Совкомбанк»
Переводите деньги и платите за услуги, управляйте рассрочкой и кредитами, получите быстрый доступ к акциям. Одно приложение — сотни возможностей!
Скачать
Популярные схемы
Владислав Халяпин, эксперт по лицензированию центра «Инфобезопасность», выделяет наиболее распространенные схемы смишинга:
- Блокировка карты или выигрыш в лотерею.
- Смена тарифа.
- Опрос от мобильных операторов.
- Срочно позвонить.
- SMS с номеров 900 и других, «от банков».
- Продвижение объявления.
- Ошибочный перевод.
Как защитить себя и близких от мошенников
Эти рекомендации помогут избежать смишинга:
- не переходите по ссылкам из подозрительных SMS;
- не сообщайте личную информацию в ответ на SMS-запросы;
- проверяйте отправителя сообщения — например, позвоните в банк по официальному номеру;
- используйте антивирусное
- регулярно обновляйте ПО на устройстве.
Еще по теме:
Как защитить себя от мошенников
Сергей Сталь
Эксперт по информационной безопасности и автор Telegram-канала «Инфобез»
«Включите двухфакторную аутентификацию (2FA) для важных аккаунтов — банка, почты, мессенджеров и соцсетей. Так злоумышленники не получат доступ к вашим данным, даже если у них будет пароль.Блокируйте подозрительные номера. Если пришло странное сообщение, добавьте номер в черный список и сообщите об этом оператору связи. Даже если вы ошиблись, оператор перепроверит информацию.Если нужно, проверьте ссылку из SMS на специальном сайте, например:2ip.ru,
DrWeb,
VirusTotal.
Обязательно расскажите друзьям и родственникам, особенно пожилым людям, о smishing-угрозах ― они часто становятся жертвами таких мошенничеств».
Что делать, если вы стали жертвой смишинга
Если вам позвонили будто бы из банка, обратитесь в службу поддержки в приложении и по официальному номеру. Операторы проверят, действительно ли вам звонили сотрудники банка, и помогут заблокировать счета и карты, если необходимо.
Владислав Хляпин
Эксперт по лицензированию в образовательном центре «Инфобезопасность»
«Как можно скорее обратитесь к адвокату, который работает с киберпреступлениями. Вам помогут собрать доказательства, подать жалобу в полицию, защитить права в суде, а также решить вопросы с банками и платежными системами. В некоторых случаях можно отменить перевод денег, заблокировать счета мошенников и выбрать лучший способ действий для вашей ситуации».