Co je smishing? Jak rozpoznat a zastavit SMS phishingové útoky

Telefon zavibruje. Textová zpráva tvrdí, že vaši zásilku nebylo možné doručit, že váš bankovní účet byl zablokován nebo že dlužíte na daních. Součástí je odkaz, přes který máte problém vyřešit. To je smishing — a kliknutí na ten odkaz je přesně to, co útočník chce.

Smishing (SMS phishing) patří k nejrychleji rostoucím formám kybernetické kriminality. Na rozdíl od e-mailového phishingu působí textové zprávy osobněji a naléhavěji, a proto jsou nebezpečně účinné.

Co přesně je smishing

Smishing spojuje slova „SMS“ a „phishing“. Jde o útok sociálního inženýrství doručený prostřednictvím textových zpráv. Útočník se vydává za důvěryhodnou instituci — banku, přepravní společnost, státní úřad — a přiměje vás kliknout na škodlivý odkaz, zavolat na falešné číslo nebo poslat osobní údaje.

Cíl je vždy stejný: ukrást vaše přihlašovací údaje či finanční informace, nebo do zařízení nainstalovat malware.

Nejčastější vzorce smishingu

Falešná oznámení o doručení

„Vaši zásilku nebylo možné doručit. Potvrďte svou adresu zde: [odkaz]“

Při rekordních objemech online nakupování jsou falešné SMS o doručení nejrozšířenější taktikou smishingu. Vydávají se za přepravce jako UPS, FedEx, USPS nebo Amazon.

Upozornění od banky a finančních služeb

„Na vašem účtu byla zjištěna neobvyklá aktivita. Ověřte se hned, jinak bude účet pozastaven: [odkaz]“

Tyto zprávy zneužívají strach. Vydávají se za banky, vydavatele platebních karet nebo platební služby jako PayPal a Venmo.

Vrácení daní a zprávy od úřadů

„Máte nárok na vrácení daně ve výši 1 200 $. Vyzvedněte si ji, než nárok vyprší: [odkaz]“

Státní úřady neposílají textové zprávy s odkazy. Tečka. IRS, Social Security Administration a podobné instituce komunikují oficiální poštou.

Podvody s výhrami a odměnami

„Gratulujeme! Vyhráli jste dárkovou kartu v hodnotě 500 $. Vyzvedněte si ji do 24 hodin: [odkaz]“

Pokud jste se do žádné soutěže nepřihlásili, nic jste nevyhráli.

Žádosti o ověření účtu

„Váš účet iMessage vyžaduje okamžité ověření. Klepněte zde: [odkaz]“

Legitimní služby jako Apple, Google nebo vaše banka vás nikdy nebudou žádat o ověření účtu přes odkaz v náhodné textové zprávě.

Jak rozpoznat smishingovou SMS

Zkontrolujte číslo odesílatele

Smishingové zprávy často přicházejí z běžných telefonních čísel, zkrácených čísel nebo bran e-mail–SMS. Pokud vám zprávu pošle náhodné desetimístné číslo, které tvrdí, že je vaše banka, vaše banka to není.

Hledejte naléhavý tón

Fráze jako „jednejte hned“, „do 24 hodin“, „okamžitě“ nebo „váš účet bude pozastaven“ jsou manipulační taktiky, které vám mají zabránit v jasném uvažování.

Prozkoumejte odkaz

Varovný signál	Příklad
Doména s překlepem	fed-ex-delivery.com místo fedex.com
Podezřelá TLD	usps-tracking.xyz
IP adresa místo domény	http://192.168.1.1/verify
Nadbytečné subdomény	secure.bankofamerica.com.verify-now.net

Dávejte pozor na obecná oslovení

„Vážený zákazníku“ nebo „Vážený uživateli“ místo vašeho skutečného jména je častým znakem podvodu. Legitimní organizace, které mají vaše telefonní číslo, obvykle znají i vaše jméno.

Gramatika a formátování

Profesionální organizace zaměstnávají copywritery. Zprávy s krkolomnými formulacemi, neobvyklými mezerami nebo nahodilými velkými písmeny jsou podezřelé.

Co dělat, když dostanete smishingovou SMS

1. Neklikejte na žádné odkazy. Ani proto, abyste „viděli, kam vedou“.
2. Neodpovídejte. Odpovědí potvrzujete, že je vaše číslo aktivní.
3. Nahlaste zprávu. V USA přepošlete zprávu na číslo 7726 (SPAM). Většina operátorů to podporuje.
4. Zablokujte odesílatele. Použijte vestavěnou funkci blokování ve svém telefonu.
5. Kontaktujte skutečnou organizaci přímo. Pokud si myslíte, že zpráva může být pravá, otevřete aplikaci dané společnosti nebo ručně zadejte její adresu do prohlížeče.

Co dělat, když už jste klikli

Pokud jste klikli na smishingový odkaz nebo zadali nějaké údaje:

1. Okamžitě změňte hesla — zejména u účtů, kterých se zpráva týkala.
2. Zapněte dvoufaktorové ověřování u každého účtu, který ho podporuje.
3. Kontaktujte banku, pokud jste zadali finanční údaje.
4. Sledujte své účty v následujících týdnech kvůli neautorizovaným transakcím.
5. Spusťte bezpečnostní kontrolu svého zařízení.
6. Zvažte zmrazení úvěrového registru, pokud došlo k úniku citlivých osobních údajů.

Kontrolní seznam prevence smishingu

• Nikdy neklikejte na odkazy v nečekaných textových zprávách
• Ověřujte zprávy přímým kontaktem s organizací přes její oficiální aplikaci nebo web
• Zapněte v telefonu filtrování spamu (iOS i Android mají vestavěné možnosti)
• Používejte správce hesel — na falešných stránkách přihlašovací údaje automaticky nevyplní
• Udržujte operační systém telefonu aktuální
• Zaregistrujte své číslo do seznamu Do Not Call Registry (omezí legitimní marketing, takže podvodné SMS snáze rozpoznáte)
• Používejte dvoufaktorové ověřování u všech důležitých účtů

Proč se smishing zhoršuje

Útočníci dnes pomocí AI hromadně generují přesvědčivé a gramaticky bezchybné zprávy. Texty umí personalizovat pomocí dat z dřívějších úniků — oslovují vás jménem, zmiňují vaši skutečnou banku, nebo dokonce vaše nedávné nákupy.

Proto je ověřování důležitější než kdy dřív. Když vám někdo pošle odkaz, potřebujete způsob, jak si před kliknutím ověřit, že je legitimní.

Sdílejte odkazy, kterým lidé mohou věřit

Když potřebujete sdílet citlivé informace — heslo, soukromý odkaz, důvěrnou poznámku — použijte službu určenou pro bezpečné sdílení. LOCK.PUB vám umožní vytvářet odkazy chráněné heslem, u nichž příjemce přesně ví, co ho čeká: odkaz, poznámka nebo chatovací místnost, vše dostupné přes ověřenou doménu.

Na rozdíl od smishingových odkazů, které skrývají svůj skutečný účel, jsou odkazy LOCK.PUB transparentní: příjemce zadá sdílené heslo a uvidí pouze obsah, který jste chtěli sdílet.

Vytvořit chráněný odkaz -->