Smishing (skrót od “SMS phishing”) to rodzaj cyberoszustwa, w którym oszuści wykorzystują wiadomości tekstowe (SMS) do wyłudzania poufnych informacji, takich jak dane logowania, numery kart kredytowych, hasła, czy inne dane osobowe. Podobnie jak w przypadku phishingu, celem smishingu jest skłonienie ofiary do podania tych informacji, kliknięcia w złośliwy link lub pobrania złośliwego oprogramowania.
Jak działa smishing?
- Podszywanie się pod zaufane źródło: Oszuści wysyłają wiadomość SMS, która wygląda na pochodzącą od zaufanej instytucji, takiej jak bank, firma kurierska, operator telefoniczny lub organ państwowy. Wiadomość może sugerować, że jest to ważne powiadomienie, wymagające natychmiastowej reakcji.
- Wzbudzanie poczucia pilności lub strachu: Wiadomości smishingowe często zawierają informacje o rzekomych problemach z kontem, zaległych płatnościach, podejrzanej aktywności lub atrakcyjnych ofertach, które wymagają natychmiastowego działania, co ma na celu skłonienie ofiary do szybkiej reakcji.
- Zachęta do kliknięcia w link lub podania danych: Wiadomości SMS zawierają linki prowadzące do fałszywych stron internetowych, które są zaprojektowane tak, aby wyglądały jak strony zaufanych instytucji. Ofiara jest proszona o podanie danych logowania, numerów kart kredytowych lub innych poufnych informacji. Alternatywnie, link może prowadzić do pobrania złośliwego oprogramowania na urządzenie.
- Wykorzystanie zdobytych danych: Po uzyskaniu poufnych informacji, oszuści mogą wykorzystać je do kradzieży tożsamości, nieautoryzowanych transakcji finansowych, przejęcia konta bankowego lub innych działań przestępczych.