O que é Smishing? Como se proteger do phishing por SMS

Existem várias ameaças cibernéticas que os usuáriosprecisa estar preparado para quando ficarem on-line, de sites que executam mineradores não autorizados de criptomoedas no seu navegador a pontos de acesso Wi-Fi públicos que podem permitir que outras pessoas invadam suas contas, a redes de bots que podem roubar o poder de processamento do seu dispositivo. Existe até software por aí que pretende melhorar sua segurança, mas na verdade torna seu dispositivo menos seguro. Tentamos compartilhar dicas sobre o maior número possível de questões de segurança, para que você possa conhecê-las e estar preparado caso se depare com esse ataque.

Você provavelmente já ouviu falar de phishing, onde criminososas organizações enviam e-mails que parecem pertencer a um banco, rede social ou outro site legítimo que você usa e tentam fazer com que você envie suas informações de login por e-mail. Em seguida, suas contas podem ser acessadas e sua identidade pode ser roubada. Mas há uma variação de phishing que você talvez não saiba, chamada smishing. Isso significa que o phishing por SMS é um tipo cada vez mais comum de golpe de phishing. Muitas pessoas estão acostumadas a procurar e-mails desonestos, mas podem não saber que as mensagens SMS também podem ser enviadas de maneira fraudulenta. Hoje vamos explicar o que está smishing e dar-lhe algumas dicas sobre como verificar suas mensagens de texto e permanecer seguro ao usar seu telefone celular.

O que é Smishing?

Essencialmente, smishing é uma variação dagolpe de phishing conhecido. Somente em vez de receber uma carta, email ou mensagem instantânea do phisher, você recebe uma mensagem SMS no seu celular. Começa quando os criminosos conseguem obter seu número de telefone, seja porque você o listou publicamente nas mídias sociais ou porque compraram seu número de telefone junto com muitos outros da dark web depois que ele vazou por outra empresa. De qualquer forma, uma vez que um grupo de criminosos tenha seu número de telefone, é muito fácil enviar mensagens de texto em massa. Algumas pessoas não percebem isso, mas você pode enviar mensagens de texto para centenas de números de uma vez, às vezes de graça, de determinados sites ou usando um software específico. É fácil enviar mensagens de texto para um grande número de pessoas.

Você receberá uma mensagem de texto que pode parecerlegítimo em primeiro lugar. Pode dizer algo como: “Seu ID Apple foi comprometido. Responda a este texto com sua senha para confirmar sua identidade "ou" Sua conta do Google precisa ser confirmada. Clique neste link para confirmar sua identidade ”. Às vezes, os textos oferecem prêmios ou dinheiro para induzi-lo a responder.

A mensagem o convence a clicar em umlink, ligue para um número ou envie informações para a pessoa que está enviando uma mensagem. Esses golpes costumam segmentar contas financeiras como sua conta bancária ou cartão de crédito ou contas-chave populares como sua conta do Google ou ID da Apple. Depois que os smishers tiverem sua senha ou outras informações de login, eles poderão acessar suas contas e roubar sua identidade.

Como você pode se proteger dos golpes?

Agora que você sabe o que é smishing, existem algumas etapas importantes que você pode executar para se proteger desse tipo de golpe:

• Não clique em links desconhecidos em mensagens de texto. Se você não reconhecer o número que enviou o texto, não clique em nenhum URL nele. É melhor excluir o texto se houver suspeita.
• Não responda à mensagem. Alguns textos smishing incluirão uma linha notermine como "Envie o texto para 88253 para interromper o recebimento de mensagens". Você não deve responder ao texto ou a esse número, pois isso só confirma que o número que os golpistas têm em arquivo pertence e é usado por uma pessoa real. A resposta apenas levará o envio de mais mensagens de spam.
• Verifique números e mensagens suspeitos antes de executar qualquer ação. Se você não tiver certeza se uma mensagem de texto éconfiável ou não, você sempre pode pesquisar no Google o número do texto da mensagem. Isso provavelmente permitirá que você saiba se a mensagem vem de golpistas. Se você achar que sim, poderá bloquear números ou chamadas do número suspeito.
• Aprenda os sinais de um vírus no seu telefone. Geralmente pensamos nos vírus como um problema paracomputadores, não telefones, mas também podem afetar dispositivos móveis. Esteja atento à diminuição do desempenho, à exibição de aplicativos indesejados ou ao aquecimento do dispositivo, o que pode ser um indicador de que algo não está certo com o dispositivo.
• Use uma VPN para proteger seus dados de localização. Um toque inteligente no smishing usado por algunsscammers está usando os dados de localização do seu telefone, o que é bastante fácil de acessar. Ao visitar um novo local, você pode receber uma mensagem informando que o serviço (como Google, Apple, Facebook etc.) notou que você está em uma nova área e precisa enviar um texto de confirmação para desbloquear sua conta. A melhor maneira de impedir que os smishers acessem os dados de localização no seu telefone é usar uma VPN que criptografa todos os seus dados para que os golpistas não possam acessá-los.

Use uma VPN para ocultar seus dados de localização dos Smishers

Quando se trata de escolher uma VPN para manter seu telefone protegido contra golpes e outros golpes, há vários fatores a serem considerados. Aqui estão os que consideramos mais importantes:

1. Boa segurança. Para manter seu telefone seguro, você precisa de uma VPN com os principais recursos de segurança, como criptografia de 256 bits forte e uma política de não registro.
2. Conexões rápidas. Uma VPN que reduz a velocidade da sua conexão à Internet é uma grande dor, então você quer uma VPN com conexões super rápidas que você nem perceberá que existe.
3. Suporte para o sistema operacional do seu telefone. Para usar uma VPN, você instala um aplicativo criado pelo provedor de VPN. Portanto, para proteger seu telefone, você precisa encontrar um provedor de VPN que ofereça software para sua plataforma preferida.
4. Muitos servidores ao redor do mundo. Outra maneira de garantir que sua VPN não diminua a velocidadevocê deve conectar-se a um servidor fisicamente próximo à sua localização. Isso é mais fácil se o provedor de VPN tiver uma grande rede de servidores disponíveis para seu uso.

Com base nesses fatores, aqui estão as VPNs que recomendamos para ajudar a mantê-lo protegido contra golpes:

1. ExpressVPN

Para usuários pesados ​​da Internet que desejam o melhor de todosmundos em termos de segurança, velocidade e facilidade de uso, recomendamos o ExpressVPN. Este serviço possui conexões super rápidas que não o atrasam, com um alto nível de segurança, como o uso de criptografia de 256 bits forte e uma política de não registro para proteger sua privacidade. A rede de servidores é absolutamente enorme, com uma rede de mais de 1000 servidores em 145 locais diferentes em 94 países disponíveis. O software possui recursos avançados úteis, como teste de velocidade e vazamento de DNS, e está disponível para Windows, Mac OS, Android, iOS e Linux.

2. IPVanish

Quando a velocidade é sua preocupação número um, nósrecomendar IPVanish. Ele tem entre as conexões mais rápidas de qualquer uma das VPNs existentes no mercado e também oferece recursos como uma grande rede de 850 servidores em 60 países diferentes. A segurança é muito boa, com criptografia forte de 256 bits e uma política de não registro, além de mais recursos de segurança disponíveis no software, como um interruptor de interrupção, reconexão automática, proteção contra vazamentos para IPv6 e DNS, alteração periódica de endereço IP e manualmente DNS configurável. O software IPVanish está disponível para dispositivos executando Windows, Mac OS, Android, Linux, Windows Phone ou iOS.

3. CyberGhost

O CyberGhost é uma ótima opção para usuários que estãoprocurando um aplicativo simples e fácil de usar com uma interface gráfica de usuário acessível. Ao abrir o aplicativo, você pode escolher a qual servidor conectar-se com base nas suas necessidades atuais, como navegar anonimamente, torrent anonimamente ou desbloquear sites com bloqueios de região como o BBC iPlayer. A segurança incluída por padrão inclui criptografia de 256 bits e uma política de não registro em log, e os recursos extras de segurança, como uma chave de interrupção, são ativados automaticamente em determinados perfis. Isso torna o software ótimo para novos usuários - basta selecionar o tipo de proteção que você precisa e tudo está configurado para você.

O CyberGhost oferece uma grande rede de servidores com mais de 1300 servidores em 30 países diferentes, e o software pode ser instalado no Windows, MacOS, iOS e Android.

4. NordVPN

Para os usuários que buscam o nível mais altode segurança que encontrarem, recomendamos a criptografia de nível militar do NordVPN. Obviamente, esse serviço possui recursos essenciais de segurança, como criptografia forte de 256 bits e uma política de não registro. Mas também tem a opção de usar servidores especiais que possuem serviços de segurança como servidores anti DDoS, IP dedicado, cebola sobre VPN e P2P. Nosso favorito são os servidores especiais de criptografia dupla, nos quais seus dados são enviados para dois servidores diferentes e criptografados duas vezes para a melhor segurança possível. Outros recursos úteis incluem um switch CyberSec, que permite a proteção anti-malware em qualquer servidor, e um switch matador específico para um aplicativo e um geral, para impedir o envio acidental de dados não criptografados.

A rede de servidores cobre mais de 1000 servidoresem mais de 60 países diferentes, e o software possui uma interface de mapa que facilita a seleção do servidor que você deseja. O software está disponível para Windows, Mac OS, Linux, iOS, Chrome OS, Android, iOS e Windows Phone, além de extensões de navegador para Firefox e Chrome.

5. VyprVPN

Se você precisar usar uma VPN em redes com VPNbloqueio, como os encontrados na China e em outros países restritos, recomendamos o VyprVPN. Esse serviço pode contornar os bloqueios de VPN e oferecer maior segurança criptografando seus metadados e os dados em si. Esses metadados podem ser usados ​​para determinar sua verdadeira localização, mesmo quando você estiver usando uma VPN, portanto, criptografá-lo oferece a máxima tranquilidade. Os outros recursos de segurança disponíveis incluem criptografia de 256 bits e uma política de não registro.

A rede do servidor é um pouco menor queoutros, oferecendo mais de 700 servidores em 70 países diferentes, mas isso ainda é suficiente para as necessidades diárias. O software está disponível para Windows, Mac, Android e iOS.

Conclusão

Smishing é uma variação do bem conhecidotécnica fraudulenta de phishing, em que você recebe uma mensagem que parece pertencer a uma empresa legítima solicitando que você envie informações como seu nome de usuário ou senha. Mas, na verdade, essas mensagens são geradas não pela empresa real, mas por golpistas que estão tentando roubar suas informações de login. Com o smishing, você recebe uma mensagem SMS em vez de um email, mas o princípio essencial é o mesmo.

Uma característica de achar que vale a pena serciente é que os golpistas podem usar dados de localização do seu telefone para tentar fazer com que a fraude pareça mais legítima. Por exemplo, você pode receber uma mensagem de texto solicitando verificação da conta ao visitar uma nova área. Mas este é apenas um truque inteligente da parte dos golpistas, e você nunca deve responder a essa mensagem.

O uso de uma VPN pode ajudar a protegê-lo contra esse tipo de manipulação baseada em localização. Recomendamos várias VPNs que podem ajudar a mantê-lo seguro sempre que você navega na Internet em seu telefone.

Você já recebeu uma mensagem de smishing? E você tem alguma técnica usada para distinguir mensagens de texto genuínas de mensagens fraudulentas? Deixe-nos saber sobre isso nos comentários abaixo.