ما هو Smishing؟ كيف يستخدم المحتالون النصوص لاختراق بياناتك؟

5 أغسطس 2021 By نانسي وليام لا توجد تعليقات 7 دقيقة

ما هو Smishing؟ هل سمعت بها؟ هل كان هناك وقت تلقيت فيه رسالة نصية مشبوهة أو مكالمة هاتفية من البنك أو شركة التأمين أو أي مكان يحتوي على الكثير من البيانات الشخصية المخزنة؟ لا تكن سريعًا جدًا في الرد على مثل هذه النصوص ، لأنها قد تعرضك للكثير من المتاعب!

ما هو Smishing

ما هو Smishing؟

هل سمعت عن التصيد؟ بحكم التعريف ، إنه ملف الاحتيال الإلكتروني أو الخداع الذي يخدع المستخدمين لتقديم معلومات حساسة. هناك العديد من أشكال حيل التصيد الاحتيالي ، أحدها يسمى Smishing. التصيد الاحتيالي هو فعليًا دمج الرسائل القصيرة والتصيد الاحتيالي. عندما يخدع أحد المتطفلين المستخدمين عن طريق إرسال نصوص ضارة أو مزيفة ، متظاهراً أنه من مصادر موثوقة. تمت صياغة هذه النصوص أو تصويرها بطريقة تجعل المستخدمين يقدمون جميع المعلومات الحساسة.

على سبيل المثال ، لنفترض أنك فتحت حسابًا مصرفيًا جديدًا مع بنك xyz. تلقيت نصًا مزيفًا من أحد المتطفلين يطلب منك تقديم اسمك ورقم حسابك وتفاصيل أخرى لضمان معاملات آمنة أو احتياطات أمنية أفضل أو أعذار عشوائية أخرى يمكن تصديقها.

حتى أن بعض النصوص تحتوي على روابط. ما يحدث هو ، عندما تنقر على الرابط ، يمكن أن يمحو حسابك المصرفي بالكامل ، أو يستخدم المعلومات التي تقدمها للأنشطة البذيئة ، أو ينشر الفيروسات عبر جهاز الكمبيوتر أو الهاتف الذكي.

تواصل FastestVPN

كيف يقوم المحتالون باستخدام الرسائل النصية القصيرة باختراق جهاز أو سرقة البيانات من خلال الرسائل النصية؟

تطورت عمليات الاحتيال عبر الرسائل النصية القصيرة بسرعة متزايدة على مر السنين ، وفي الواقع ، يصعب على معظم الأشخاص تحديد مصدر حقيقي من عملية احتيال. إذا لم تكن متأكدًا تمامًا مما تبدو عليه الرسائل الخادعة الخادعة ، فإليك بعض الأمثلة عليها:

رسائل نصية من البنك أو الشركات الرسمية

أشهر أنواع هجمات Smishing هي الرسائل النصية من البنك الذي تتعامل معه ، والتي تطلب منك تقديم كشوف حسابك البنكي ، وبطاقتك الائتمانية ، ومعلومات التسجيل. إليك الأمر ، إذا حدثت مثل هذه الهجمات المباشرة ، فتذكر دائمًا أن البنك الذي تتعامل معه لن يطلب منك أبدًا معلومات حساسة كهذه عبر الهاتف أو الرسائل النصية ، أو على الإطلاق. أيا كانت المعلومات التي يطلبها أو يحتاجها مسؤول البنك فهي معروفة دائمًا من قبلهم.

من خلال المدفوعات الوهمية المستمدة من سجل البحث الخاص بك

إذا كنت تستخدم بثًا نشطًا أو تحب تنزيل التطبيقات أو الألعاب أو الموسيقى أو الكتب بشكل متكرر ، فإن هذا النوع من المعلومات يمكن استرداده بسهولة بواسطة مواقع الويب. يستغل المتسللون هذه الفرصة لإرسال رسائل Smishing تطلب منك الدفع مقابل ذلك أو التنزيل أو المنتج ، مع العلم بما تبحث عنه.

انتحال شخصيات رسمية حكومية

رسالة نصية من الحكومة أو مسؤوليها تطلب منك معلومات شخصية. لماذا يطلب أي مسؤول حكومي تفاصيل رسالة نصية خاصة إذا كانت سرية؟

انتحال شخصية العائلة أو الأصدقاء أو المعارف المعروفين

يرسل بعض المحتالين عبر الرسائل النصية القصيرة رسائل نصية إلى المستخدمين يتظاهرون بأنهم شخص يعرفونه ؛ مثل أحد أفراد العائلة أو صديق أو زميل عمل. إنهم يخدعونك عن طريق خداعك للاعتقاد بأنهم بحاجة إلى المال. قم دائمًا باستدعاء المصدر مباشرة لإعادة التأكيد.

يانصيب مزيف
تذاكر أو جوائز

كما تخدع الرسائل النصية القصيرة المستخدمين ليعتقدوا أنهم إما ربحوا يانصيب أو رحلة أو رحلة بحرية أو منتجًا وتطلب منهم استرداد العرض من خلال تقديم معلومات ائتمانية أو شخصية.

الروابط أو المواقع الخبيثة

مع وجود عدد لا يحصى من مواقع الويب التي تزورها في يوم واحد ، فإن معظمها ضار ويمكن أن يصيب جهاز الكمبيوتر أو الجهاز. مع ذلك ، يمكن أن تنتشر التهديدات على هذا النحو أيضًا من خلال قوائم جهات الاتصال في شكل رسائل Smishing.

Clickbait

إذا تلقيت رسالة تفيد بأنه سيتم محاسبتك بمبلغ 500 دولار أو نحو ذلك إذا لم تقم بإلغاء الاشتراك في الخدمة بالنقر فوق هذا الارتباط - فلا تنقر فوق الارتباط! أولاً ، اسأل نفسك ، هل سمعت عن الخدمة التي اشتركت فيها؟ إذا كنت مشتركًا في خدمة مماثلة ، فاتصل بالمسؤول. لا تنقر على رابط على الفور.

هل هناك طريقة لحماية نفسك من الرسائل النصية القصيرة؟

قبل التوجه إلى النقاط أدناه ، لتوضيح كيفية اكتشاف عملية احتيال الرسائل القصيرة ، هناك بعض الأشياء التي يمكنك وضعها في الاعتبار لخلق إحساس بالأمان من حولك. هناك الكثير الذي يمكنك القيام به بمفردك للحد من فرص الوقوع ضحية لمثل هذا الاحتيال.

باختصار ، لا تنقر على روابط عشوائية ، قل لا للرد على بريد إلكتروني أو نص يطلب منك إرسال بيانات حساسة على وجه السرعة ، واستخدم دائمًا برامج الأمان. في بي ان عبارة عن برنامج يساعدك على البقاء بعيدًا عن عمليات الاحتيال مثل هذه. نوصي FastestVPN في الغالب لأنه آمن وسريع ويسمح بالوصول إليه على أجهزة متعددة وبأسعار معقولة.

كيفية الكشف عن الرسائل النصية القصيرة

كما ذكرنا سابقًا ، مع التقدم في تقنيات الاحتيال المختلفة ، اتخذت عمليات الاحتيال عبر الرسائل النصية القصيرة أشكالًا وأشكالًا جديدة. فيما يلي بعض النصائح التي يمكنك استخدامها ، عند محاولة اكتشاف عملية احتيال عبر الرسائل القصيرة SMS:

· الحاجة إلى كافة المعلومات الحساسة

عندما تنشئ حسابًا مصرفيًا ، أو أي حساب في هذا الشأن ، فمن القواعد غير المعلنة أن أي مسؤول لن يتصل أبدًا بأي مستخدم يطلب منه معلومات حساسة مثل معلومات البنك أو بطاقة الائتمان ، أو الاسم الكامل وكلمات المرور الخاصة بحسابك ، أو حتى الضمان الاجتماعي أعداد.

نحن نعلم أن الرسائل النصية أو رسائل البريد الإلكتروني ليست مشفرة بنسبة 100 ٪ وتأتي مع تهديدات كبيرة ، فلماذا يرغب أي شخص في التعامل مع الأعمال التجارية ونقل البيانات الحساسة عبر رسالة نصية؟ هذه هي العلامة الأولى على أنك مستهدف بعملية احتيال عبر الرسائل النصية القصيرة.

· يمكنك الشعور بالإلحاح في النغمة

إذا تلقيت نصًا Smishing يبدو أصليًا ولكن في نفس الوقت تمت صياغته بطريقة تسرع المستخدم للامتثال دون التفكير مرتين ، فهذا شيء يجب النظر فيه. معظم الرسائل النصية القصيرة التي تدفع المستخدمين إلى الرد دون تفكير مرتين هي مكان العلامات الحمراء.

بالنسبة للمبتدئين ، نعم ، قد تحتاج رسالة بريد إلكتروني عاجلة من مصدر حقيقي إلى إجراء فوري للرد ، ولكن ليس فوريًا نظرًا لكونها سرية أو مهمة.

تذكر دائمًا أنه إذا تلقيت بريدًا إلكترونيًا أو رسالة نصية مهمة تطلب منك الرد على الفور من خلال تقديم بعض المعلومات أو النقر على رابط للمتابعة ، فاعلم دائمًا أنه لا يزال بإمكانك قضاء وقتك! اقرأها بعناية ، واستدع بعض جهات الاتصال المعروفة ، وتحقق مرة أخرى ، وما إلى ذلك.

· ابحث عن الأخطاء النحوية

لن يهتم مجرمو الرسائل النصية القصيرة بالبحث عن الأخطاء الإملائية أو النحوية. يمكنك اغتنام الفرصة لقراءة النص والبحث عن أي شيء لا يبدو احترافيًا للغاية. سوف تتفاجأ مما تجده.

· عندما تكون العروض أو الجوائز خارجة عن فهمك

من التجربة الشخصية ، غالبًا ما تلقيت نصوصًا تطلب مني النقر على رابط للفوز بسيارة جديدة ، أو أنني الفائز المحظوظ بضمانة جائزة ، وما إلى ذلك. إذا كانت العروض تتجاوز الواقع الذي يمكن الوصول إليه ، فلا تفعل ذلك نعترف به. من المحتمل أنه إذا كانت المصادر أصلية ، فستتلقى مكالمة.

· تحقق من رقم المرسل

هذا واضح ، وقد تختلف الظروف. أولاً ، يمكن أن يكون رقم المرسل أصليًا ، لكنه لا يزال يتخلى عن العلامات الحمراء. ومع ذلك ، هناك ظروف أخرى عندما تعيش في بلد ما ، على سبيل المثال ، برمز +22 ، وتتلقى رسالة نصية من رقم يبدأ بـ +33.

إذا كنت لا تعرفهم ، ولا تربطك بهم علاقات ، فلا ترد. إذا كان الأمر عاجلاً ، فسيحاول المرسل التواصل مرة أخرى حتى يتمكن من التحقق من نفسه في النهاية.

· لا تنقر على الروابط

هذا هو السبب الأول وراء وقوع معظم المستخدمين ضحية لمثل هذه الهجمات. فقط لأن النص يطلب منك النقر فوق ارتباط ، لا يعني أنه يجب عليك ذلك. يمكن أن يكون أي شيء حقًا ، مثل شخص ما يرسل لك رسالة نصية للنقر على رابط للتبرع أو للعثور على أحدث الصفقات للمتاجر القريبة ، وما إلى ذلك. بغض النظر عما إذا كان ذلك صحيحًا أم لا ، ابحث دائمًا عن المصدر.

ليستنتج

تحدث عمليات الاحتيال مثل الرسائل النصية القصيرة والمزيد كل يوم. ومع ذلك ، هناك طرق للمستخدمين لأخذ الأمور بأيديهم! النصائح المذكورة أعلاه ليست سوى عدد قليل من الطرق لبدء الأمان عبر الإنترنت ضد Smishing ، لكنها موثوقة! من الأفضل أن يكون لديك القليل من المعرفة من لا شيء على الإطلاق.