Що таке змішинг? Як розпізнати та захиститися від SMS-фішингу

Телефон вібрує. Повідомлення повідомляє, що ваше посилка не може бути доставлено, банківський рахунок заблокований або є податкове повернення. У повідомленні — посилання на вирішення проблеми. Це змішинг і натискання на посилання — саме те, чого домагається шахрай.

Смішинг став однією з найшвидших форм кіберзлочинності в Росії. На відміну від електронної пошти, SMS сприймаються як особисті та термінові, що робить їх особливо небезпечними.

Що таке змішинг

Смішинг (Smishing) – це комбінація слів SMS та Phishing (фішинг). Це атака з допомогою соціальної інженерії, здійснювана через текстові повідомлення. Зловмисник видає себе за надійну організацію - банк, кур'єрську службу, держорган - і спонукає перейти за шкідливим посиланням або надати особисті дані.

Ціль завжди одна: вкрасти ваші облікові дані, фінансову інформацію або встановити шкідливе ПЗ на пристрій.

Найпоширеніші схеми смішингу

Неправдиві повідомлення про доставку

«Ваша посилка не може бути доставлена. Підтвердьте адресу: [посилання]»

Зі зростанням онлайн-покупок підроблені повідомлення про доставку стали наймасовішою тактикою. Шахраї підробляють повідомлення від Пошти Росії, СДЕК, Wildberries, Ozon.

Неправдиві банківські повідомлення

«Сбербанк: виявлено підозрілу операцію за вашим рахунком. Підтвердьте: [посилання]»

Ці повідомлення експлуатують страх. Шахраї підробляють повідомлення від Ощадбанку, Тінькофф, ВТБ, Альфа-Банку або платіжних сервісів.

Неправдиві повідомлення від держорганів

«ФНП: вам нараховано податкове відрахування. Оформіть отримання: [посилання]»

Державні органи не розсилають SMS із посиланнями для введення персональних даних. ФНП, ПФР та інші відомства використовують офіційні портали (Держпослуги) та поштові повідомлення.

Шахрайські розіграші

«Вітаємо! Ви виграли 50000 рублів. Отримайте протягом 24 годин: [посилання]»

Якщо ви не брали участь у розіграші – ви нічого не виграли.

Хибна верифікація акаунтів

«Ваш обліковий запис Telegram вимагає негайної верифікації. Натисніть тут: [Посилання]»

Telegram — основний месенджер у Росії, і шахраї активно підробляють повідомлення від нього. Telegram ніколи не просить верифікувати обліковий запис через посилання в SMS.

Як розпізнати змішинг-повідомлення

Перевірте номер відправника

Смішинг-повідомлення часто надходять із звичайних мобільних номерів або іноземних номерів. Якщо повідомлення від «банку» надходить із звичайного мобільного номера — це не банк.

Зверніть увагу на мову терміновості

"Негайно", "протягом 24 годин", "терміново", "ваш рахунок буде заблокований" - це прийоми маніпуляції, розраховані на те, щоб ви діяли не думаючи.

Перевірте посилання

| Ознака небезпеки приклад | |-------------------|--------| | Підроблений домен sberbank-proverka.com (справжній: sberbank.ru) | | Підозріла зона | tinkoff-bank.xyz | | IP-адреса замість домену | http://203.xxx.xxx.xx/verify | | Зайві піддомени vtb.ru.proverka-now.net |

Зверніть увагу на звернення

Шановний клієнт замість вашого імені. Організації, які мають ваш номер телефону, зазвичай знають і ваше ім'я.

Що робити при отриманні підозрілого SMS

1. Не переходьте за посиланням. Навіть щоб просто подивитися.

2. Не відповідайте. Відповідь підтверджує, що ваш номер активний.

3. Поскаржтеся на спам. Переслати повідомлення оператору зв'язку або звернутися до Роскомнагляду.

4. Заблокуйте відправника. Використовуйте функцію блокування на смартфоні.

5. Зв'яжіться з організацією безпосередньо. Через офіційну програму або гарячу лінію.

Якщо ви вже перейшли за посиланням

1. Негайно змініть паролі — особливо від зв'язаних облікових записів.

2. Увімкніть двофакторну автентифікацію.

3. Зв'яжіться з банком, якщо вводили фінансові дані.

4. Перевірте пристрій на наявність підозрілих програм, запустіть антивірусну перевірку.

5. Перевірте історію операцій у банківських програмах.

6. Зверніться до поліції, якщо персональні дані могли бути скомпрометовані.

Чек-лист із захисту від смішингу

• Не переходити за посиланнями у несподіваних SMS
• Перевіряти повідомлення через офіційні програми або сайти організацій
• Встановити антивірус на смартфон
• Увімкнути фільтрацію спам-повідомлень у оператора зв'язку
• Встановлювати програми лише з Google Play або App Store
• Не дозволяти встановлення з невідомих джерел
• Включити двофакторну автентифікацію для всіх важливих облікових записів

Діліться посиланнями безпечно

Коли потрібно надіслати конфіденційну інформацію через Telegram – пароль, закрите посилання, секретну нотатку – використовуйте сервіс, створений для безпечного обміну. LOCK.PUB дозволяє створювати посилання, захищені паролем, де одержувач завжди звертається до контенту через перевірений домен lock.pub.

На відміну від змішинг-посилань, LOCK.PUB не просить персональних даних. Отримувач вводить спільний пароль і бачить лише той контент, який ви вирішили надіслати.

Створити захищене посилання -->