Hva er smishing? Slik beskytter du deg mot SMS-phishing

Det er en hel masse cybertrusler som brukeremå være forberedt på når de går på nettet, fra nettsteder som kjører uautoriserte cryptocurrency-gruvearbeidere i nettleseren din, til offentlige wifi-hotspots som kan tillate andre å hacke kontoene dine, til botnett som kan stjele enhetens prosessorkraft. Det er til og med programvare der ute som hevder å forbedre sikkerheten din, men faktisk gjør enheten din mindre sikker. Vi prøver å dele tips om så mange sikkerhetsproblemer som mulig, slik at du kan vite om dem og være forberedt hvis du skulle komme over et slikt angrep.

Du har sikkert hørt om phishing, der det er krimineltorganisasjoner sender ut e-postmeldinger som ser ut til å være fra en bank, et sosialt nettverk eller et annet legitimt nettsted du bruker, og prøver å få deg til å sende innloggingsinformasjonen din til dem via e-post. Da kan du få tilgang til kontoene dine og identiteten din kan bli stjålet. Men det er en variant av phishing som du kanskje ikke er klar over, kalt smishing. Dette står for at phishing er en stadig mer vanlig type phishing-svindel. Mange mennesker er vant til å være på utkikk etter møkkete e-postmeldinger, men de vet kanskje ikke at SMS-meldinger også kan sendes uredelig. I dag skal vi forklare hva er smishing og gi deg noen tips om hvordan du kan sjekke tekstmeldingene dine og være trygg når du bruker mobiltelefonen.

Hva er smishing?

I hovedsak er smishing en variant avvelkjent phishing-svindel. Bare i stedet for å motta et brev, e-post eller chat fra phisheren, mottar du en SMS-melding på mobiltelefonen din. Det starter når kriminelle kan få ditt telefonnummer, enten fordi du har det oppført offentlig på sosiale medier, eller fordi de kjøpte telefonnummeret ditt sammen med mange andre fra det mørke nettet etter at det ble lekket av et annet selskap. Uansett, når en gruppe kriminelle har telefonnummeret ditt, er det veldig enkelt å sende ut massetekstmeldinger. Noen mennesker skjønner ikke dette, men du kan sende tekstmeldinger til hundrevis av numre samtidig, noen ganger gratis, fra bestemte nettsteder eller ved å bruke spesiell programvare. Det er enkelt å spam tekstmeldinger et stort antall mennesker.

Da vil du motta en tekstmelding som kan se utlegitim til å begynne med. Det kan si noe som: “Apple-ID-en din har blitt kompromittert. Svar på denne teksten med passordet ditt for å bekrefte identiteten din, eller "Google-kontoen din må bekreftes. Klikk på denne lenken for å bekrefte identiteten din. Noen ganger vil tekstene tilby premier eller kontanter for å få deg til å svare.

Meldingen overtaler deg til å enten klikke på akoble til, ringe et nummer eller send informasjon til personen som sender deg en melding. Disse svindelene retter seg ofte mot finansielle kontoer som bankkontoen eller kredittkortet ditt, eller populære nøkkelkontoer som Google-kontoen din eller Apple ID. Når smishers har passordet ditt eller annen påloggingsinformasjon, kan de få tilgang til kontoene dine og stjele identiteten din.

Hvordan kan du beskytte deg mot å smugle?

Nå som du vet hva smishing er, er det noen viktige trinn som du kan ta for å beskytte deg mot denne typen svindel:

• Ikke klikk på ukjente lenker i tekstmeldinger. Hvis du ikke gjenkjenner nummeret som sendte deg teksten, ikke klikk på noen URL i den. Det er best å bare slette teksten hvis den er mistenkelig.
• Ikke svar på meldingen. Noen smishing-tekster vil inkludere en linje påslutter som "Tekst STOPP til 88253 for å slutte å motta meldinger." Du skal ikke svare på teksten eller på dette nummeret, da du bare gjør det bekrefter at tallet svindlerne har på filen eies og brukes av en ekte person. Svar vil bare føre til at de sender deg flere spam-meldinger.
• Sjekk mistenkelige nummer og meldinger før du gjør noe. Hvis du er usikker på om det er en tekstmeldingpålitelig eller ikke, kan du alltid google enten nummeret på tekstmeldingen. Hvis du gjør det, vil du sannsynligvis gi deg beskjed om meldingen kommer fra svindlere. Hvis du finner ut at det gjør det, kan du blokkere numre eller anrop fra det mistenkelige nummeret.
• Lær tegnene til et virus på telefonen din. Vi tenker vanligvis på virus som et problem fordatamaskiner, ikke telefoner, men de kan også påvirke mobile enheter. Vær på utkikk etter nedsatt ytelse, uønskede apper vises, eller enheten din varmes opp, som alle kan være indikatorer på at noe ikke stemmer med enheten din.
• Bruk en VPN for å beskytte posisjonsdataene dine. En smart vri på smishing brukt av noensvindlere bruker telefonens posisjonsdata, som er ganske lett tilgjengelig. Når du besøker et nytt sted, kan det hende du får en melding om at tjenesten (som Google, Apple, Facebook eller så videre) har lagt merke til at du er i et nytt område, og du må sende en bekreftelsestekst for å låse opp kontoen din. Den beste måten å forhindre at smishers får tilgang til posisjonsdataene på telefonen din, er å bruke en VPN som krypterer alle dataene dine slik at svindlere ikke får tilgang til dem.

Bruk en VPN for å skjule posisjonsdataene dine for smishers

Når det gjelder å velge en VPN for å beskytte telefonen din mot smishing og andre svindel, er det en rekke faktorer du må vurdere. Her er de som vi anser som de viktigste:

1. God sikkerhet. For å holde telefonen trygg trenger du en VPN med viktige sikkerhetsfunksjoner som sterk 256-biters kryptering og ingen loggføringspolicy.
2. Raske tilkoblinger. En VPN som bremser internettforbindelsen din er en stor smerte, så du vil ha en VPN med supersnelle tilkoblinger som du ikke en gang vil merke at er der.
3. Støtte for telefonens operativsystem. For å bruke en VPN, installerer du en app opprettet av VPN-leverandøren. Så for å beskytte telefonen, må du finne en VPN-leverandør som tilbyr programvare for den valgte plattformen din.
4. Mange servere rundt om i verden. En annen måte å forsikre deg om at VPN-en din ikke går tregtdu ned er å koble til en server som er fysisk i nærheten til stedet ditt. Dette er lettere å gjøre hvis VPN-leverandøren har et stort nettverk av servere tilgjengelig for din bruk.

Basert på disse faktorene er her VPN-ene som vi anbefaler for å hjelpe deg med å beskytte deg mot å smiite:

1. ExpressVPN

For tunge internettbrukere som ønsker det beste av altverdener når det gjelder sikkerhet, hastighet og brukervennlighet, så anbefaler vi ExpressVPN. Denne tjenesten har supersnelle tilkoblinger som ikke bremser deg, med et høyt sikkerhetsnivå som bruk av sterk 256-biters kryptering og en ingen loggføringspolicy for å beskytte personvernet ditt. Servernettverket er absolutt massivt, med et nettverk på mer enn 1000 servere på 145 forskjellige lokasjoner i 94 land tilgjengelig. Programvaren har nyttige avanserte funksjoner som en hastighetstest og en DNS-lekkasje og er tilgjengelig for Windows, Mac OS, Android, iOS og Linux.

2. IPVanish

Når hastighet er din største bekymring, vianbefaler IPVanish. Den har blant de raskeste tilkoblingene til noen av VPN-ene der ute, og tilbyr også funksjoner som et stort nettverk på 850 servere i 60 forskjellige land. Sikkerheten er veldig god, med sterk 256-bits kryptering og ingen loggføringspolicy, pluss at det er flere sikkerhetsfunksjoner som er tilgjengelige i programvaren som en kill switch, automatisk tilkobling, lekkasjesikring for IPv6 og DNS, periodisk IP-adresseendring og manuelt konfigurerbar DNS. IPVanish-programvaren er tilgjengelig for enheter som kjører Windows, Mac OS, Android, Linux, Windows Phone eller iOS.

3. CyberGhost

CyberGhost er et godt valg for brukere som er detser etter en enkel, brukervennlig app med et tilgjengelig grafisk brukergrensesnitt. Når du åpner appen, kan du velge hvilken server du vil koble til basert på dine nåværende behov, som å bla anonymt, torrent anonymt eller fjerne blokkering av nettsteder med regionlåser som BBC iPlayer. Sikkerheten inkludert som standard inkluderer 256-biters kryptering og ingen loggføringspolicy, og ekstra sikkerhetsfunksjoner som en kill switch blir automatisk aktivert under visse profiler. Dette gjør programvaren stor for nye brukere - du velger bare hvilken beskyttelse du trenger, og alt er konfigurert for deg.

CyberGhost tilbyr et stort servernettverk på mer enn 1300 serverer i 30 forskjellige land, og programvaren kan installeres på Windows, MacOS, iOS og Android.

4. NordVPN

For de brukerne som er på høyeste nivåav sikkerhet som de kan finne, så anbefaler vi kryptering av militær karakter fra NordVPN. Denne tjenesten har selvfølgelig viktige sikkerhetsfunksjoner som sterk 256-bits kryptering og ingen loggføringspolicy. Men det har også muligheten til å bruke spesielle servere som har sikkerhetstjenester som anti DDoS, dedikert IP, løk over VPN og P2P-servere. Vår favoritt er de spesielle doble krypteringsserverne, der dataene dine blir sendt til to forskjellige servere og blir kryptert to ganger for best mulig sikkerhet. Andre nyttige funksjoner inkluderer en CyberSec-bryter som muliggjør beskyttelse mot skadelig programvare på enhver server, og både en appspesifikk og en generell kill-switch for å hindre deg i å sende ukryptert data ved et uhell.

Servernettverket dekker mer enn 1000 serverei over 60 forskjellige land, og programvaren har et kartgrensesnitt som gjør det enkelt å velge serveren du ønsker. Programvaren er tilgjengelig for Windows, Mac OS, Linux, iOS, Chrome OS, Android, iOS og Windows Phone, samt nettleserutvidelser for Firefox og Chrome.

5. VyprVPN

Hvis du trenger å bruke en VPN i nettverk med VPNblokkering, som de du finner i Kina og andre land som er begrenset, anbefaler vi VyprVPN. Denne tjenesten kan komme seg rundt VPN-blokker og tilby større sikkerhet ved å kryptere metadataene dine så vel som selve dataene. Disse metadataene kan brukes til å bestemme din sanne beliggenhet selv når du bruker en VPN, så kryptering av den gir deg maksimal trygghet. De andre tilgjengelige sikkerhetsfunksjonene inkluderer 256-biters kryptering og ingen loggføringspolicy.

Servernettverket er litt mindre ennandre, som tilbyr mer enn 700 servere i 70 forskjellige land, men det er fremdeles nok for hverdagen. Programvaren er tilgjengelig for Windows, Mac, Android og iOS.

Konklusjon

Smishing er en variant av det velkjentesvindelteknikk for phishing, der du mottar en melding som ser ut til å være fra et legitimt selskap som ber deg om å sende informasjon som brukernavn eller passord. Men faktisk blir disse meldingene ikke generert av det virkelige selskapet, men av svindlere som prøver å stjele innloggingsinformasjonen din. Med smishing mottar du en SMS-melding i stedet for en e-post, men det essensielle prinsippet er det samme.

En funksjon ved å smøre at det er verdt å være detoppmerksom på er at svindlere kan bruke stedsdata fra telefonen din for å prøve å få svindelen til å se mer legitim ut. Du kan for eksempel motta en tekstmelding som ber om bekreftelse av kontoen når du besøker et nytt område. Men dette er bare et smart triks fra svindlerne, og du skal aldri svare på en slik melding.

Å bruke en VPN kan hjelpe deg med å beskytte deg mot denne typen stedsbaserte smishing. Vi har anbefalt et antall VPN-er som kan hjelpe deg med å holde deg trygg når du surfer på internett på telefonen.

Har du noen gang mottatt en smishing-melding? Og har du noen teknikker du bruker for å skille ekte tekstmeldinger fra svindelmeldinger? Gi oss beskjed om det i kommentarene nedenfor.