Czym jest smishing? Jak rozpoznać i powstrzymać phishing SMS-owy

Telefon wibruje. SMS mówi, że Twoja paczka nie mogła być dostarczona, konto bankowe zostało zablokowane lub jesteś winien zapłatę podatkową. Jest link do rozwiązania problemu. To smishing — a kliknięcie tego linku jest dokładnie tym, czego atakujący chce.

Smishing (phishing SMS) stał się jedną z najszybciej rosnących form cyberprzestępczości. W odróżnieniu od phishingu e-mailowego, wiadomości tekstowe wydają się bardziej osobiste i pilne.

Najczęstsze wzorce smishingu

Fałszywe powiadomienia o dostawie

„Twoja paczka nie mogła być dostarczona. Potwierdź adres tutaj: [link]"

Alerty bankowe i finansowe

„Wykryto nietypową aktywność na koncie. Zweryfikuj teraz lub konto zostanie zawieszone: [link]"

Wiadomości podatkowe i rządowe

„Przysługuje Ci zwrot podatku w wysokości 3500 zł. Odbierz przed wygaśnięciem: [link]"

Urzędy nie wysyłają SMS-ów z linkami. Kropka. Urząd Skarbowy i ZUS komunikują się przez oficjalną pocztę i portale.

Oszustwa z nagrodami

„Gratulacje! Wygrałeś kartę podarunkową 500 zł. Odbierz w ciągu 24 godzin: [link]"

Jak rozpoznać SMS smishingowy

Co zrobić, gdy otrzymasz SMS smishingowy

1. Nie klikaj żadnych linków. Nawet żeby „zobaczyć, dokąd prowadzi."
2. Nie odpowiadaj. Odpowiedź potwierdza, że numer jest aktywny.
3. Zgłoś wiadomość. W Polsce możesz przesłać na nr 8080 (CERT Polska).
4. Zablokuj nadawcę.
5. Skontaktuj się z prawdziwą organizacją bezpośrednio.

Co zrobić, jeśli już kliknąłeś

1. Natychmiast zmień hasła
2. Włącz dwuskładnikowe uwierzytelnianie
3. Skontaktuj się z bankiem jeśli podałeś dane finansowe
4. Monitoruj konta przez następne tygodnie
5. Uruchom skanowanie bezpieczeństwa na urządzeniu

Udostępniaj linki, którym ludzie mogą zaufać

Gdy musisz udostępnić wrażliwe informacje — hasło, prywatny link, poufną notatkę — użyj usługi zaprojektowanej do bezpiecznego udostępniania. LOCK.PUB pozwala tworzyć chronione hasłem linki, gdzie odbiorca dokładnie wie, czego się spodziewać.

Utwórz chroniony link -->