Co to jest Smishing? Jak się chronić przed phishingiem SMS

Istnieje wiele cyberzagrożeń, które użytkownicytrzeba być przygotowanym na przejście do trybu online, od stron internetowych, na których działają nieautoryzowane kopalnie kryptowalut w przeglądarce, przez publiczne hotspoty Wi-Fi, które mogą pozwolić innym osobom na włamanie się na twoje konta, aż po botnety, które mogą ukraść moc przetwarzania Twojego urządzenia. Istnieje nawet oprogramowanie, które twierdzi, że poprawia twoje bezpieczeństwo, ale w rzeczywistości czyni twoje urządzenie mniej bezpiecznym. Staramy się dzielić wskazówkami na temat jak największej liczby problemów bezpieczeństwa, abyś mógł o nich wiedzieć i był przygotowany na wypadek takiego ataku.

Prawdopodobnie słyszałeś o phishingu, który był przestępcąorganizacje wysyłają e-maile, które wydają się pochodzić z banku, sieci społecznościowej lub innej legalnej witryny, z której korzystasz, i próbują nakłonić Cię do przesłania im informacji logowania. Następnie można uzyskać dostęp do kont i skradzić tożsamość. Istnieje jednak pewna odmiana phishingu, o której możesz nie wiedzieć, zwana wyłudzaniem. Oznacza phishing SMS i jest coraz bardziej powszechnym rodzajem oszustwa phishingowego. Wiele osób jest przyzwyczajonych do szukania podejrzanych wiadomości e-mail, ale mogą nie wiedzieć, że wiadomości SMS mogą być również wysyłane w nieuczciwy sposób. Dzisiaj wyjaśnimy co jest smaczne i daje kilka wskazówek, jak sprawdzić wiadomości tekstowe i zachować bezpieczeństwo podczas korzystania z telefonu komórkowego.

Co to jest Smishing?

Zasadniczo smishing jest odmianądobrze znane oszustwo phishingowe. Tylko zamiast otrzymywania listu, wiadomości e-mail lub wiadomości błyskawicznej od phishera otrzymujesz wiadomość SMS na swój telefon komórkowy. Zaczyna się, gdy przestępcy mogą uzyskać Twój numer telefonu, albo dlatego, że masz go publicznie na liście w mediach społecznościowych, albo dlatego, że kupili Twój numer telefonu wraz z wieloma innymi z ciemnej sieci po tym, jak wyciekł z niego inna firma. Tak czy inaczej, gdy grupa przestępców będzie miała Twój numer telefonu, wysyłanie masowych wiadomości tekstowych będzie bardzo łatwe. Niektórzy nie zdają sobie z tego sprawy, ale możesz wysyłać wiadomości tekstowe na setki numerów jednocześnie, czasem za darmo, z niektórych stron internetowych lub przy użyciu określonego oprogramowania. Łatwo spamować wiadomości tekstowe dużej liczbie osób.

Następnie otrzymasz wiadomość tekstową, która może wyglądaćna początku uzasadnione. Może powiedzieć: „Twój Apple ID został przejęty. Odpowiedz na ten tekst za pomocą hasła, aby potwierdzić swoją tożsamość ”lub„ Twoje konto Google musi zostać potwierdzone. Kliknij ten link, aby potwierdzić swoją tożsamość ”. Czasami teksty oferują nagrody lub gotówkę, aby zachęcić Cię do odpowiedzi.

Wiadomość zachęca do albo kliknięciapołączyć, zadzwonić pod numer lub wysłać informacje osobie, która do Ciebie pisze. Te oszustwa często atakują konta finansowe, takie jak konto bankowe lub karta kredytowa, lub popularne konta kluczowe, takie jak konto Google lub Apple ID. Po tym, jak smakerzy otrzymają twoje hasło lub inne dane logowania, będą mogli uzyskać dostęp do twoich kont i ukraść Twoją tożsamość.

Jak uchronić się przed smishingiem?

Teraz, gdy wiesz, czym jest wyśmienicie, możesz wykonać kilka kluczowych kroków, aby uchronić się przed tego rodzaju oszustwem:

• Nie klikaj nieznanych linków w wiadomościach tekstowych. Jeśli nie rozpoznajesz numeru, który wysłał Ci tekst, nie klikaj w nim żadnego adresu URL. Najlepiej jest po prostu usunąć tekst, jeśli jest podejrzany.
• Nie odpowiadaj na wiadomość. Niektóre smukłe teksty będą zawierać wiersz nazakończ jak „Wyślij SMS o treści STOP do 88253, aby przestać odbierać wiadomości”. Nie powinieneś odpowiadać na SMS lub na ten numer, ponieważ tylko to potwierdza, że ​​numer, który mają oszuści w pliku, jest własnością i jest używany przez prawdziwą osobę. Odpowiadanie spowoduje tylko, że wyślą ci więcej wiadomości spamowych.
• Sprawdź podejrzane liczby i wiadomości przed podjęciem jakichkolwiek działań. Jeśli nie masz pewności, czy wiadomość SMS togodne zaufania czy nie, zawsze możesz Google albo numer tekstu wiadomości. W ten sposób prawdopodobnie dowiesz się, czy wiadomość pochodzi od oszustów. Jeśli okaże się, że tak, możesz zablokować numery lub połączenia z podejrzanego numeru.
• Poznaj objawy wirusa w swoim telefonie. Zwykle uważamy wirusy za problemkomputery, a nie telefony, ale mogą również wpływać na urządzenia mobilne. Zwracaj uwagę na zmniejszoną wydajność, pojawianie się niechcianych aplikacji lub nagrzewanie się urządzenia, które mogą wskazywać, że coś jest nie tak z twoim urządzeniem.
• Użyj sieci VPN, aby chronić swoje dane lokalizacji. Jeden sprytny zwrot w smishingu stosowany przez niektórychoszuści wykorzystują dane lokalizacji telefonu, do których dostęp jest dość łatwy. Gdy odwiedzasz nowe miejsce, może pojawić się komunikat z informacją, że usługa (np. Google, Apple, Facebook itp.) Zauważyła, że ​​jesteś w nowym miejscu, i musisz wysłać wiadomość z potwierdzeniem, aby odblokować konto. Najlepszym sposobem na uniemożliwienie osobom palącym dostępu do danych lokalizacji w telefonie jest użycie sieci VPN, która zaszyfruje wszystkie dane, aby oszuści nie mieli do nich dostępu.

Użyj VPN, aby ukryć dane o lokalizacji przed Smisherami

Jeśli chodzi o wybór sieci VPN, aby zabezpieczyć telefon przed wyłudzaniem i innymi oszustwami, należy wziąć pod uwagę wiele czynników. Oto te, które uważamy za najważniejsze:

1. Dobre bezpieczeństwo. Aby zabezpieczyć telefon, potrzebujesz VPN z kluczowymi funkcjami bezpieczeństwa, takimi jak silne szyfrowanie 256-bitowe i zasadą braku logowania.
2. Szybkie połączenia. VPN, który spowalnia twoje połączenie internetowe, to duży ból, więc chcesz VPN z superszybkimi połączeniami, których nawet nie zauważysz.
3. Obsługa systemu operacyjnego telefonu. Aby korzystać z VPN, zainstaluj aplikację stworzoną przez dostawcę VPN. Aby chronić swój telefon, musisz znaleźć dostawcę VPN, który oferuje oprogramowanie dla wybranej platformy.
4. Wiele serwerów na całym świecie. Kolejny sposób, aby upewnić się, że Twoja VPN nie zwalnianie możesz połączyć się z serwerem fizycznie w pobliżu Twojej lokalizacji. Jest to łatwiejsze, jeśli dostawca VPN ma do dyspozycji dużą sieć serwerów.

W oparciu o te czynniki, oto VPN, które zalecamy, aby pomóc Ci uchronić się przed smishingiem:

1. ExpressVPN

Dla intensywnych użytkowników Internetu, którzy chcą wszystkiego najlepszegoświaty pod względem bezpieczeństwa, szybkości i łatwości użytkowania, zalecamy ExpressVPN. Ta usługa ma superszybkie połączenia, które Cię nie spowolnią, z wysokim poziomem bezpieczeństwa, takim jak użycie silnego 256-bitowego szyfrowania i zasadą braku logowania w celu ochrony Twojej prywatności. Sieć serwerów jest absolutnie ogromna, a sieć ponad 1000 serwerów w 145 różnych lokalizacjach w 94 krajach jest dostępna. Oprogramowanie ma przydatne zaawansowane funkcje, takie jak test prędkości i wyciek DNS, i jest dostępne dla systemów Windows, Mac OS, Android, iOS i Linux.

2. IPVanish

Kiedy najważniejsza jest prędkość, mypolecam IPVanish. Ma jedne z najszybszych połączeń spośród dowolnych sieci VPN, a także oferuje funkcje, takie jak duża sieć 850 serwerów w 60 różnych krajach. Bezpieczeństwo jest bardzo dobre, z silnym 256-bitowym szyfrowaniem i polityką braku rejestrowania, a ponadto w oprogramowaniu jest dostępnych więcej funkcji bezpieczeństwa, takich jak przełącznik zabicia, automatyczne ponowne połączenie, ochrona przed wyciekiem dla IPv6 i DNS, okresowa zmiana adresu IP i ręcznie konfigurowalny DNS. Oprogramowanie IPVanish jest dostępne dla urządzeń z systemem Windows, Mac OS, Android, Linux, Windows Phone lub iOS.

3. CyberGhost

CyberGhost to świetny wybór dla użytkownikówszukasz prostej, łatwej w obsłudze aplikacji z przystępnym graficznym interfejsem użytkownika. Po otwarciu aplikacji możesz wybrać serwer, z którym chcesz się połączyć, w oparciu o bieżące potrzeby, takie jak przeglądanie anonimowe, torrentowanie anonimowe lub odblokowywanie stron internetowych z blokadami regionów, takimi jak BBC iPlayer. Domyślnie włączone zabezpieczenia obejmują 256-bitowe szyfrowanie i zasadę braku rejestrowania, a dodatkowe funkcje bezpieczeństwa, takie jak wyłącznik awaryjny, są automatycznie aktywowane w niektórych profilach. To sprawia, że ​​oprogramowanie jest idealne dla nowych użytkowników - wystarczy wybrać odpowiedni rodzaj ochrony i wszystko jest skonfigurowane dla Ciebie.

CyberGhost oferuje dużą sieć serwerów obejmującą ponad 1300 serwerów w 30 różnych krajach, a oprogramowanie można zainstalować na systemach Windows, MacOS, iOS i Android.

4. NordVPN

Dla tych użytkowników, którzy są na najwyższym poziomiebezpieczeństwa, które mogą znaleźć, zalecamy szyfrowanie klasy wojskowej od NordVPN. Oczywiście ta usługa ma podstawowe funkcje bezpieczeństwa, takie jak silne szyfrowanie 256-bitowe i zasady braku rejestrowania. Ale ma również opcję korzystania ze specjalnych serwerów, które mają usługi bezpieczeństwa, takie jak anty DDoS, dedykowane IP, cebula przez VPN i serwery P2P. Naszymi ulubionymi są specjalne podwójne serwery szyfrujące, w których dane są przesyłane na dwa różne serwery i dwukrotnie szyfrowane w celu zapewnienia maksymalnego bezpieczeństwa. Inne przydatne funkcje obejmują przełącznik CyberSec, który umożliwia ochronę przed złośliwym oprogramowaniem na dowolnym serwerze, a także przełącznik specyficzny dla aplikacji i ogólny przełącznik zabicia, aby uniemożliwić przypadkowe wysyłanie niezaszyfrowanych danych.

Sieć serwerów obejmuje ponad 1000 serweróww ponad 60 różnych krajach, a oprogramowanie ma interfejs mapy, który sprawia, że ​​wybranie odpowiedniego serwera jest bardzo trudne. Oprogramowanie jest dostępne dla systemów Windows, Mac OS, Linux, iOS, Chrome OS, Android, iOS i Windows Phone, a także rozszerzeń przeglądarki Firefox i Chrome.

5. VyprVPN

Jeśli potrzebujesz użyć VPN w sieciach z VPNblokowanie, podobnie jak w Chinach i innych krajach objętych ograniczeniami, zalecamy VyprVPN. Ta usługa może ominąć bloki VPN i zapewnić większe bezpieczeństwo poprzez szyfrowanie metadanych, a także samych danych. Te metadane można wykorzystać do ustalenia Twojej prawdziwej lokalizacji, nawet gdy korzystasz z sieci VPN, więc jej szyfrowanie zapewnia maksymalny spokój. Inne dostępne funkcje bezpieczeństwa obejmują 256-bitowe szyfrowanie i zasady braku rejestrowania.

Sieć serwerów jest nieco mniejsza niżinne, oferujące ponad 700 serwerów w 70 różnych krajach, ale to wciąż dużo na codzienne potrzeby. Oprogramowanie jest dostępne dla systemów Windows, Mac, Android i iOS.

Wniosek

Smishing to odmiana dobrze znanegotechnika oszustwa polegająca na wyłudzaniu informacji, polegająca na otrzymaniu wiadomości, która prawdopodobnie pochodzi od legalnej firmy z prośbą o przesłanie informacji, takich jak nazwa użytkownika lub hasło. Ale w rzeczywistości te wiadomości nie są generowane przez prawdziwą firmę, ale przez oszustów, którzy próbują ukraść twoje dane logowania. W przypadku smishingu zamiast wiadomości e-mail pojawia się wiadomość SMS, ale podstawowa zasada jest taka sama.

Jedną z cech uśmiechania się, że warto byćzdaje sobie sprawę, że oszuści mogą wykorzystywać dane o lokalizacji z telefonu, aby sprawić, by ich oszustwo wyglądało bardziej uzasadnione. Na przykład może pojawić się wiadomość tekstowa z prośbą o weryfikację konta podczas wizyty w nowym obszarze. Ale to tylko sprytna sztuczka ze strony oszustów i nigdy nie powinieneś odpowiadać na taką wiadomość.

Korzystanie z VPN może pomóc chronić Cię przed tego rodzaju wyłudzaniem opartym na lokalizacji. Zalecamy kilka sieci VPN, które mogą pomóc Ci zapewnić bezpieczeństwo za każdym razem, gdy przeglądasz internet w telefonie.

Czy kiedykolwiek otrzymałeś smukłą wiadomość? Czy masz jakieś techniki, które pozwalają odróżnić autentyczne wiadomości tekstowe od wiadomości oszukańczych? Poinformuj nas o tym w komentarzach poniżej.