Cos'è lo smishing? In che modo i truffatori usano i testi per hackerare i tuoi dati?

5 Agosto 2021 By Nancy Guglielmo Non ci sono commenti 7 minuti

Cos'è lo smishing? Ne hai sentito parlare? C'è mai stato un momento in cui hai ricevuto un messaggio sospetto o una telefonata dalla banca, da una compagnia di assicurazioni o da qualsiasi altro luogo in cui sono archiviati molti dati personali? Non essere troppo veloce nel rispondere a messaggi come questi, perché potresti davvero metterti nei guai!

Cos'è Smishing

Cos'è lo smishing?

Hai sentito di phishing? Per definizione, è un cyber-frode o truffa che induce gli utenti a fornire informazioni sensibili. Esistono molte forme di truffe di phishing e una di queste si chiama Smishing. Smishing è letteralmente la fusione di SMS e Phishing. È quando un hacker inganna gli utenti inviando messaggi dannosi o falsi, fingendo di provenire da fonti autentiche. Questi testi sono formulati o rappresentati in modo tale da indurre gli utenti a fornire tutte le informazioni sensibili.

Ad esempio, supponiamo che tu abbia aperto un nuovo conto bancario con xyz bank. Ricevi un messaggio falso da un hacker che ti chiede di fornire il tuo nome, numero di conto e altri dettagli per garantire transazioni sicure, migliori precauzioni di sicurezza o altre scuse casuali credibili.

Alcuni testi contengono anche link. Quello che succede è che, quando fai clic sul collegamento, può cancellare il tuo intero conto bancario, utilizzare le informazioni che fornisci per attività profane o diffondere virus sul tuo computer o smartphone.

Ottieni FastestVPN

In che modo i truffatori Smishing hackerano un dispositivo o rubano dati tramite SMS?

Le truffe di smishing sono progredite sempre più rapidamente nel corso degli anni e, in effetti, diventa davvero difficile per la maggior parte identificare una fonte autentica da una truffa. Se non sei troppo sicuro di come siano le truffe Smishing, ecco alcuni esempi:

Messaggi di testo dalla banca o dalle società ufficiali

Il tipo più famoso di attacco Smishing sono i messaggi di testo dalla tua banca, che ti chiedono di fornire i tuoi estratti conto bancari, la carta di credito e le informazioni di registrazione. Ecco il punto, se si verificano attacchi diretti come questi, ricorda sempre che la tua banca non ti chiederà mai informazioni così sensibili per telefono o SMS, o per niente. Qualunque informazione richieda o necessiti un funzionario di banca è sempre nota a loro.

Attraverso pagamenti falsi derivati dalla tua cronologia delle ricerche

Se sei uno streamer attivo o ti piace scaricare app, giochi, musica o libri molto frequentemente, questo tipo di informazioni viene facilmente recuperato dai siti web. Gli hacker sfruttano questa opportunità per inviare messaggi Smishing chiedendoti di pagare per il download o il prodotto così e così, sapendo cosa stai cercando.

Impersonificazioni di funzionari governativi

Un smishing del governo o dei suoi funzionari che ti chiede informazioni personali. Perché un funzionario governativo dovrebbe chiedere dettagli tramite un messaggio di testo, soprattutto se è classificato?

Furto d'identità di familiari, amici o conoscenti noti

Alcuni truffatori Smishing inviano messaggi agli utenti fingendo di essere qualcuno che conoscono; come un membro della famiglia, un amico o un collega di lavoro. Ti truffano inducendoti a pensare che abbiano bisogno di soldi. Richiamare sempre direttamente la fonte per riconfermare.

Lotteria falsa
biglietti o premi

I messaggi smishing inducono anche gli utenti a pensare di aver vinto alla lotteria, un viaggio, una crociera o un prodotto e chiedono loro di riscattare l'offerta fornendo credito o informazioni personali.

Link o siti Web dannosi

Con gli innumerevoli siti Web che visiti in un giorno, la maggior parte di essi è dannosa e può infettare il tuo computer o dispositivo. Detto questo, le minacce in quanto tali possono anche diffondersi attraverso elenchi di contatti sotto forma di messaggi smishing.

Clickbait

Se ricevi un messaggio che dice che ti verranno addebitati circa $ 500 se non annulli l'iscrizione al servizio facendo clic su questo collegamento, non fare clic sul collegamento! Innanzitutto, chiediti, hai sentito parlare del servizio a cui ti sei abbonato? Se ti capita di essere abbonato ad un servizio simile, chiama il responsabile. Non cliccare mai subito su un link.

C'è un modo per proteggersi da un smishing?

Prima di passare ai punti seguenti, mostrandoti come rilevare una truffa Smishing, ci sono alcune cose che puoi considerare per creare un senso di sicurezza intorno a te. C'è molto che tu solo puoi fare per frenare le possibilità di cadere vittima di una simile truffa.

In poche parole, non fare clic su collegamenti casuali, dire di no per rispondere a un'e-mail o un messaggio che ti chiede di inviare loro dati sensibili con urgenza e utilizzare sempre software di sicurezza. Una VPN è un tale software che ti aiuterà a stare alla larga da truffe come queste. Noi raccomandiamo FastestVPN principalmente perché è sicuro, veloce, consente l'accesso su più dispositivi ed è conveniente.

Come rilevare un testo smishing

Come accennato in precedenza, con l'avanzamento delle diverse tecniche di truffa, le truffe Smishing hanno assunto forme e forme più nuove. Ecco alcuni suggerimenti da utilizzare quando si tenta di rilevare una truffa Smishing:

· La necessità di tutte le informazioni sensibili

Quando crei un conto bancario, o qualsiasi altro conto per quella materia, è una regola non detta che nessun funzionario contatterà mai un utente chiedendo loro informazioni sensibili come informazioni bancarie o sulla carta di credito, il tuo nome completo e le password dell'account o persino la sicurezza sociale numeri.

Sappiamo che i messaggi di testo o le e-mail non sono crittografati al 100% e comportano gravi minacce, quindi perché qualcuno dovrebbe voler trattare affari e trasmettere dati sensibili tramite un messaggio di testo? Questo è il segno numero uno che sei preso di mira per una truffa Smishing.

· Puoi percepire l'urgenza nel tono

Se ricevi un testo Smishing che sembra autentico ma allo stesso tempo è formulato in modo da spingere l'utente a conformarsi senza pensarci due volte, allora è qualcosa da esaminare. La maggior parte dei testi Smishing che spingono gli utenti a reagire senza pensarci due volte sono dove si trovano le bandiere rosse.

Per cominciare, sì, un'e-mail di urgenza da una fonte autentica potrebbe richiedere un'azione di risposta immediata, ma non così immediata considerando che è riservata o importante.

Ricorda sempre che se ricevi un'e-mail o un messaggio importante che ti chiede di rispondere immediatamente fornendo alcune informazioni o facendo clic su un collegamento per procedere, sappi sempre che puoi ancora prenderti il tuo tempo! Leggilo attentamente, chiama alcuni contatti noti, ricontrolla, ecc.

· Cerca errori grammaticali

I criminali smishing non si preoccuperanno di cercare errori di ortografia o grammaticali. Puoi cogliere l'occasione per leggere il testo e cercare tutto ciò che non sembra troppo professionale. Saresti sorpreso di ciò che trovi.

· Quando le offerte oi premi vanno oltre la tua comprensione

Per esperienza personale, ho spesso ricevuto messaggi che mi chiedevano di cliccare su un link per vincere una nuova auto, o che sono il fortunato vincitore di un buono premio, ecc. Se le offerte sono al di là della realtà raggiungibile, non farlo riconoscerlo. È probabile che se le fonti sono autentiche, riceverai una chiamata.

· Controllare il numero del mittente

Questo è chiaro e le circostanze potrebbero variare. In primo luogo, il numero del mittente potrebbe essere autentico, ma darà comunque segnali di allarme. Tuttavia, ci sono altre circostanze in cui vivi in un paese, ad esempio, con un codice +22, e ricevi un SMS da un numero che inizia con +33.

Se non li conosci, non hai legami con loro, quindi non rispondere. Se è urgente, il mittente proverà a ricontattarlo fino a quando non potrà finalmente verificare se stesso.

· Non cliccare sui link

Questo è il motivo numero 1 per cui la maggior parte degli utenti è vittima di tali attacchi. Solo perché un testo ti chiede di cliccare su un link, non significa che dovresti farlo. Potrebbe essere qualsiasi cosa, come qualcuno che ti manda un messaggio per fare clic su un link per donare o per trovare le ultime offerte per i negozi vicini, ecc. Indipendentemente dal fatto che ti sembri giusto o meno, cerca sempre la fonte.

Concludere

Truffe come Smishing e altre accadono ogni giorno. Tuttavia, ci sono modi in cui gli utenti possono prendere in mano la situazione! I suggerimenti di cui sopra sono solo alcuni modi per iniziare con la sicurezza online contro Smishing, ma sono affidabili! È meglio avere un po' di conoscenza che nessuna.