Smishing in Coreea de Sud: Acel SMS de Livrare Te Poate Costa Totul

"[CJ Logistics] Livrare esuata. Verificati adresa: hxxp://..." — Daca faceti cumparaturi online regulat, ati putea apasa pe acest link fara sa va ganditi. Dar in momentul in care faceti asta, un malware se instaleaza silentios pe telefonul dvs., furand date bancare, contacte si mesaje text.

Bancile coreene lanseaza sisteme de detectie a smishing-ului bazate pe AI in 2025-2026, dar atacatorii evolueaza la fel de rapid.

Ce Este Smishing-ul?

Smishing = SMS + Phishing. Este un atac cibernetic care foloseste mesaje text continand linkuri malitioase pentru a fura informatii personale sau a instala malware.

Cele Trei Tipuri Principale

Tip	Imitatie	Exemplu de Mesaj
Frauda de Livrare	CJ Logistics, Hanjin, Lotte Express	"Livrare esuata", "Confirmare adresa necesara"
Frauda Guvernamentala	ANAF, Asigurari de Sanatate, Instante	"Ramburs fiscal disponibil", "Rezultate examen medical"
Frauda cu Cunostinte	Familie, prieteni, colegi	"Mi s-a stricat telefonul, scrie-mi la acest numar"

Grupul Kimsuky al Coreei de Nord: Phishing cu Cod QR

Grupul de hackeri Kimsuky al Coreei de Nord a incorporat coduri QR in SMS-uri false de livrare. Scanarea QR-ului duce la un site malitios. Nu scanati niciodata coduri QR din mesaje text.

Ce Se Intampla Cand Apasati pe un Link de Smishing

1. Instalare Malware: Sideloading APK pe Android instaleaza o aplicatie malitioasa
2. Furt Bancar: Malware-ul captureaza datele de autentificare ale aplicatiei bancare
3. Exfiltrare Date: Contactele si SMS-urile sunt trimise atacatorilor
4. Frauda cu Microplati: Taxe mici neautorizate apar pe factura telefonului
5. Atacuri Secundare: Contactele furate sunt folosite pentru a trimite mai multe mesaje de smishing

Lista de Verificare pentru Prevenire

1. Nu Apasati Niciodata pe Linkuri din Mesaje Text

Verificati starea livrarii direct prin aplicatiile sau site-urile oficiale ale curierilor.

2. Blocati Instalarea Aplicatiilor Necunoscute

Pe Android: Setari > Securitate > Instalare aplicatii necunoscute > Nu permiteti

3. Raportati URL-uri Suspecte

Raportati URL-urile suspecte la KISA Boho.or.kr.

4. Limitati Microplatile Mobile

Contactati operatorul pentru a seta limitele de microplati la zero.

5. Pastrati Telefonul Actualizat

Folositi intotdeauna cele mai recente versiuni de SO si aplicatii.

Daca Ati Apasat Deja pe un Link de Smishing

Pas	Actiune	Detalii
1	Activati modul avion	Opreste malware-ul de la transmiterea datelor
2	Stergeti aplicatiile suspecte	Verificati aplicatiile instalate recent
3	Blocati microplatile	Sunati operatorul (114)
4	Schimbati parolele bancare	Folositi un alt dispozitiv
5	Raportati la politie	112
6	Raportati la KISA	118 sau boho.or.kr
7	Revocati certificatele digitale	Vizitati banca personal

Partajarea Linkurilor in Siguranta

Un motiv pentru care smishing-ul functioneaza atat de bine este ca linkurile legitime partajate prin SMS arata identic cu cele malitioase. Cand trebuie sa partajati URL-uri importante, luati in considerare folosirea linkurilor protejate cu parola de la LOCK.PUB in loc de SMS simplu.

Caracteristica	Link SMS Simplu	Link Securizat LOCK.PUB
Verificarea expeditorului	Imposibila (falsificabila)	Domeniul lock.pub verificat
Protectie cu parola	Niciuna	Da
Expirare	Niciuna	Configurabila
Urmarirea accesului	Niciuna	Jurnale de acces disponibile

Destinatarii pot verifica ca deschid un link LOCK.PUB legitim, nu o tentativa de phishing.

Concluzii

Un singur SMS fals de livrare va poate goli contul bancar. Regulile sunt simple: nu apasati niciodata pe linkuri din SMS de la expeditori necunoscuti, blocati instalarea aplicatiilor necunoscute pe Android si folositi protectia anti-spam a operatorului. Partajati linkuri importante prin LOCK.PUB.

Ramaneti vigilenti, ramaneti in siguranta.