Smishing: kā atpazīt krāpšanu ar īsziņām

Smishing (SMS + phishing) ir krāpšana ar īsziņām: SMS, kā arī WhatsApp, Viber vai iMessage ziņām. Princips ir tāds pats kā e-pasta pikšķerēšanai, taču ziņai tālrunī uzticas vēl vairāk, un to bieži lasa steigā. Mazā ekrānā ir grūtāk redzēt īsto saites adresi, tāpēc cilvēki spiež uz saitēm biežāk nekā e-pastā.

Biežākie smishing scenāriji

• Sūtījuma piegāde: „Jūsu sūtījums gaida, samaksājiet 1,99 EUR muitas maksu” ar saiti uz viltotu kurjera lapu.
• Banka: „Konstatēts aizdomīgs maksājums, apstipriniet savu identitāti” ar saiti uz viltotu pieteikšanās lapu.
• Nodokļi vai valsts iestāde: „Jums pienākas atmaksa, aizpildiet veidlapu”.
• Darba devējs vai vadītājs: „Vari ātri atbildēt? Man vajag palīdzību” – sākums vadītāja krāpšanai.
• Balvas un akcijas: „Jūs laimējāt tālruni, saņemiet to, uzspiežot uz saites”.

Pazīmes, kas atklāj smishing

Neviena atsevišķa pazīme nav pierādījums, bet vairākas kopā ir skaidrs signāls apstāties.

• Negaidīta ziņa par nepasūtītu sūtījumu vai no bankas, kuras klients jūs neesat.
• Saite ar dīvainu vai saīsinātu domēnu (bit.ly, nejaušas rakstzīmes, .top / .xyz beigas).
• Steidzams, draudīgs tonis: „24 stundu laikā”, „pēdējais brīdinājums”, „konts tiks slēgts”.
• Lūgums ievadīt kartes numuru, paroli vai personas kodu, izmantojot saiti.
• Nezināms vai ārzemju tālruņa numurs, lai gan ziņa it kā nāk no vietējas iestādes.
• Nelielas, bet dīvainas maksas (piemēram, simboliska „muitas maksa”), kuru mērķis ir iegūt kartes datus.

Kāpēc smishing darbojas labāk, nekā varētu domāt

Tālrunis ir personiska ierīce, un īsziņas jau sen izmanto īstiem paziņojumiem: bankas kodiem, sūtījumu statusiem. Tāpēc īsziņai uzticas vairāk. Turklāt tālrunī saišu adreses bieži ir paslēptas, un ziņas lasa ceļā vai starp darbiem, kad uzmanība ir izkliedēta. Šī kombinācija padara smishing efektīvu.

Ko darīt ar aizdomīgu ziņu

• Nespiediet uz saites un nezvaniet uz ziņā norādīto numuru.
• Nepārsūtiet ziņu kolēģiem „pārbaudei”, bet ziņojiet IT.
• Ja tā ir par banku vai kurjeru, atveriet to oficiālo lietotni vai vietni paši, nevis ar saiti.
• Bloķējiet numuru un izdzēsiet ziņu, kad ir skaidrs, ka tā ir krāpšana.
• Ja jau ievadījāt kartes vai pieteikšanās datus, nekavējoties zvaniet bankai un nomainiet paroles.

Atcerieties: ne banka, ne kurjers, ne valsts iestāde nekad nelūgs ievadīt paroli vai kartes PIN, izmantojot saiti īsziņā.

Kā pasargāt komandu no smishing

Smishing vēršas arī pret darbinieku personīgajiem tālruņiem, kuros bieži ir darba e-pasts, tāpēc aizsardzība nevar aprobežoties ar datoriem. Visefektīvāk ir regulāri rādīt komandai reālus piemērus un trenēt reakciju. Opsinel simulācijas tiek sūtītas pa e-pastu, bet nodarbības aptver arī krāpšanu ar īsziņām, tāpēc darbinieki mācās atpazīt arī to.