Смишинг (SMS-фишинг): Объяснение текстовых мошенничеств

Распространённые тактики

• • Мошенничество с доставкой посылок, при котором мошенники отправляют сообщения о задержке, недоставке или требовании немедленных действий с ссылками на поддельные сайты FedEx, UPS, USPS или Amazon, предназначенные для кражи платёжной информации или учётных данных для входа.
• • Поддельные уведомления безопасности банковских счётов, которые ложно заявляют о подозрительной деятельности, заблокированных счётах или требуемой верификации, используя подделанные номера, совпадающие с банком жертвы, чтобы выглядеть легитимно и перенаправить пользователей на сайты кражи учётных данных.
• • Сообщения от имени налоговых органов или государственных учреждений, утверждающие об неуплаченных налогах, приостановке социального страхования, праве на получение стимулирующих платежей или угрозах ордера на арест, требующие немедленного платежа через подарочные карты, банковские переводы или криптовалюту для разрешения выдуманных проблем.
• • Атаки на двухфакторную аутентификацию, при которых мошенники отправляют коды, якобы от легитимных сервисов, обманывая жертвы на пересылку кодов аутентификации, которые дают доступ к реальным учётным записям в течение минут после перехвата.
• • Уведомления о призах и розыгрышах, ложно заявляющие о выигрышах в лотерею, подарочных карточках или призах в конкурсах, требующие от жертв оплаты комиссионных сборов, предоставления банковских реквизитов или нажатия вредоносных ссылок для получения несуществующих выигрышей.
• • Мошенничество с трудоустройством и зарплатой, нацеленное на сотрудников поддельными сообщениями от отделов кадров или руководителей, запрашивающих информацию W-2, изменения прямого депозита или срочные банковские переводы, часто приурочиваемые к напряжённым периодам, когда проверка менее вероятна.

Как распознать

• Неожиданные текстовые сообщения от неизвестных номеров или сокращённых кодов, якобы представляющие знакомые компании, особенно если у вас нет ожидаемых транзакций, доставок или проблем с учётной записью в этой организации.
• Срочный язык, создающий искусственное давление по времени, например «ответьте в течение 24 часов», «требуется немедленное действие» или «счёт будет закрыт», предназначенный для обхода вашего естественного скептицизма и принуждения к поспешным решениям.
• Сокращённые URL-адреса или подозрительные ссылки, которые не совпадают с официальным доменом предполагаемого отправителя, часто использующие bit.ly, tinyurl.com или неправильно написанные вариации легитимных веб-сайтов компаний.
• Запросы конфиденциальной информации через текстовое сообщение, включая пароли, номера социального страхования, детали кредитных карт или PIN-коды учётной записи, которые легитимные организации никогда не запрашивают через SMS.
• Общие приветствия, такие как «Уважаемый клиент» или «Владелец счёта», вместо вашего имени, указывающие на массово распространённые мошеннические сообщения, а не персонализированную коммуникацию от компаний, знающих вашу личность.
• Ошибки грамматики и орфографии, необычное форматирование или странные фразы, отличающиеся от профессионального стиля общения легитимных организаций, часто указывающие на операции мошенников из иностранных источников.

Как защитить себя

• Никогда не нажимайте на ссылки в неожиданных текстовых сообщениях, даже если они выглядят легитимно; вместо этого вручную введите официальный веб-сайт компании в браузер или используйте их официальное приложение для прямой проверки статуса вашей учётной записи.
• Включите двухфакторную аутентификацию, используя приложения для аутентификации вместо SMS-кодов, когда это возможно, так как SMS-основанная двухфакторная аутентификация остаётся уязвимой для подмены SIM-карт и перехвата атак опытными преступниками.
• Проверьте подозрительные сообщения, связавшись с организацией напрямую, используя номера телефонов с её официального веб-сайта или с обратной стороны вашей кредитной карты, никогда не используя контактную информацию из самого подозрительного сообщения.
• Сообщайте попытки смишинга вашему мобильному оператору, перенаправив подозрительные тексты на номер для сообщения спама (в России это может быть встроенная функция вашего оператора), что помогает провайдерам выявлять и блокировать мошеннические сообщения, способствуя более широким базам данных предотвращения мошенничества.
• Установите программное обеспечение мобильной безопасности, включающее защиту от фишинга, и регулярно обновляйте операционную систему телефона для исправления уязвимостей, которые атаки смишинга эксплуатируют для установки вредоноса или шпионского ПО.
• Зарегистрируйте свой номер телефона в реестре отказа от вызовов и будьте особенно осторожны с любым текстом, требующим кодов верификации, так как легитимные компании никогда не просят поделиться кодами аутентификации через какие-либо средства коммуникации.

Реальные примеры

Куда сообщить — Россия

Официальные каналы в вашем регионе для сообщения о мошенничестве.