Smishing to odmiana phishingu realizowana przez wiadomości SMS lub komunikatory. Przestępcy podszywają się pod bank, firmę kurierską, operatora lub urząd i nakłaniają do kliknięcia linku, który prowadzi do fałszywej strony zbierającej dane logowania lub płatności albo instaluje złośliwą aplikację.
Jak wygląda typowy smishing?
Krótka wiadomość o niedopłacie za przesyłkę, zablokowanym koncie lub zaległej opłacie, z linkiem i presją czasu. Link często prowadzi na domenę łudząco podobną do prawdziwej albo korzysta ze skracaczy adresów, które ukrywają cel.
Dlaczego działa?
SMS-y kojarzą się z zaufanymi powiadomieniami, a mały ekran telefonu utrudnia sprawdzenie pełnego adresu. Numer nadawcy bywa podrobiony, więc wiadomość może trafić do jednego wątku z prawdziwymi komunikatami banku.
Jak reagować?
Nie klikaj linków, tylko wejdź na stronę usługodawcy ręcznie lub przez oficjalną aplikację. Podejrzane wiadomości w Polsce można przesyłać na numer 8080, obsługiwany przez CERT Polska. Jeśli wpisałeś dane, zmień hasło i skontaktuj się z bankiem.