"Sporočilo ni resnično, goljufi pa želijo z njim priti do podatkov vaše kreditne kartice. Pod pretvezo vračila sredstev, vas na lažni spletni strani pozivajo k vpisu podatkov, s čimer jih posredujete prevarantom!"
Cilj smishing napadov so kreditne kartice in bančni podatki
Spletni napadalci želijo podatke o kreditnih karticah in prijavne podatke za spletno banko. Najlažji način za pridobitev teh podatkov pa ni neposredni vdor v banko, temveč pošiljanje lažnih, goljufivih elektronskih in SMS-sporočil. V teh se pretvarjajo, da so banka, dostavno podjetje, spletni oglasnik, ali celo državni finančni urad. Zakaj zlorabljajo imena tovrstnih institucij? Preprosto zato, ker jih ljudje poznamo in jim zaupamo.
Prevaro je zaradi tega težje prepoznati. Telefon, na katerega prejmemo lažno sporočilo, običajno uporabljamo na poti, zato smo tudi manj pozorni, pošiljatelja pa je težje ali celo nemogoče preveriti. Napadalci lahko SMS-sporočilo pošljejo tudi na tak način, da je kot pošiljatelj navedeno ime domnevnega pošiljatelja (npr. BANKA, POSTA, BOLHA ipd.), ali pa neka povsem poljubna številka.
Na znake prevare moramo biti pozorni tako v elektronski pošti, kot tudi v SMS-sporočilih in sporočilih za klepet prek aplikacij, kot so npr. Messenger, WhatsApp, Viber, Telegram ipd.
Kako prepoznati smishing napad?
Lažno sporočilo za krajo podatkov vedno vsebuje dve glavni sestavini:
- grožnjo, da se bo nekaj hudega zgodilo, če takoj ne odgovorite (bančni račun bo zablokiran, paketa ne bo možno dostaviti, onemogočen bo dostop, nekdo drug bo pred vami kupil želeni izdelek ipd.)
- spletno (URL) povezavo, na katero naj bi kliknili. Povezava usmeri na spletno stran, kjer je zahtevan vpis podatkov – največkrat gre za vnos kreditne kartice ali dostopnih podatkov za različne storitve
Vedno, ko prejmete tako sporočilo, ga lahko mirno ignorirate (preden ga izbrišete, lahko besedilo sporočila ali zaslonski posnetek pošljete na naš naslov za prijavo incidentov cert@cert.si, kjer bodo poskrbeli, da se lažna stran čim prej blokira). V svojo spletno in mobilno banko pa vstopajte izključno prek uradne aplikacije oz. spletne strani banke, in nikoli prek povezav v sporočilih.
