Smishing – nowe oblicze oszustwa internetowego
W dobie cyfrowej rewolucji cyberprzestępcy sięgają po coraz bardziej wyrafinowane metody. Smishing, czyli oszustwo z użyciem SMS-ów, to obecnie jedna z najczęstszych form ataku na klientów banków i firm. Przestępcy podszywają się pod znane instytucje, takie jak banki, firmy kurierskie czy dostawcy energii, licząc na twoją nieuwagę i pośpiech.
Schemat działania oszustów jest prosty. Wysyłają krótkie wiadomości, w których informują np. o zablokowaniu konta, konieczności dopłaty do przesyłki czy groźbie odłączenia usług. W treści SMS-a pojawia się link, który prowadzi do fałszywej strony lub zachęca do pobrania szkodliwej aplikacji. Często próbują wywołać presję czasu lub wzbudzić niepokój – wszystko po to, by skłonić ofiarę do natychmiastowej reakcji.
Co ciekawe, cyberprzestępcy potrafią tak sfałszować nadawcę wiadomości, że fałszywy SMS może pojawić się w tym samym wątku co autentyczne wiadomości z banku. To dodatkowo utrudnia rozpoznanie, że mamy do czynienia z próbą wyłudzenia.
Jak nie dać się złapać na smishing? Praktyczne wskazówki
Eksperci od bezpieczeństwa radzą zachować szczególną ostrożność przy każdej wiadomości dotyczącej bankowości lub płatności. Oto kilka zasad, które warto zapamiętać:
Nigdy nie klikaj w linki przesłane SMS-em, jeśli dotyczą logowania, płatności lub potwierdzenia danych.
Zawsze sprawdzaj adres strony internetowej. Nawet minimalna różnica w nazwie może świadczyć o oszustwie.
Do banku loguj się wyłącznie przez oficjalną aplikację lub ręcznie wpisując adres strony w przeglądarce.
Nie podawaj przez SMS ani telefon takich danych jak PESEL, numer karty, kod CVV czy hasła do bankowości elektronicznej.
Pamiętaj, żaden bank nie poprosi cię o instalowanie dodatkowego oprogramowania w celu „zabezpieczenia konta”.
Co zrobić, gdy otrzymasz podejrzaną wiadomość?
Jeśli dostaniesz SMS-a, który wzbudza twoje wątpliwości, nie odpowiadaj na niego i nie klikaj w żadne linki. Podejrzaną wiadomość możesz bezpłatnie zgłosić na numer 8080 – to oficjalny numer CSIRT NASK do zgłaszania prób oszustwa. Jeżeli podejrzewasz, że przekazałeś swoje dane przestępcom, jak najszybciej skontaktuj się z infolinią swojego banku.
Źródło: VeloBank

