Smishing
Smishing je phishing rozesílaný přes SMS. Zpráva tvrdí, že vám vázne zásilka, běží pokuta nebo je ohrožený účet, a tlačí vás na odkaz s falešným přihlášením.
Smishing je phishing doručený přes SMS. Zpráva se tváří jako oznámení od dopravce, banky, úřadu nebo operátora a obsahuje odkaz, který vede na falešnou přihlašovací stránku nebo na platební bránu útočníka. Název vznikl spojením SMS a phishing.
Nejčastější scénáře
- Zásilka. „Vaše zásilka čeká na doplatek celního poplatku." Skutečné doplatky se platí při předání, na pobočce nebo v oficiální aplikaci dopravce — nikdy přes odkaz v SMS. Podrobněji u falešného kurýra.
- Pokuta nebo nedoplatek. Výzva k rychlé úhradě, ať už za rychlost, energie nebo zdravotní pojištění.
- Ohrožený účet. Zpráva navazuje na telefonát podvodníka a slouží jako „potvrzení" jeho slov.
Podle čeho poznáte podvodnou SMS
Odkaz nevede na oficiální doménu firmy, ale na zkrácenou adresu nebo na doménu, která jméno firmy jen obsahuje. Zpráva tlačí na čas a odesílatelem bývá běžné mobilní nebo zahraniční číslo místo názvu firmy. Pozor ale: jméno odesílatele se dá podvrhnout stejně jako číslo volajícího, viz spoofing. Podvodná zpráva se také může vloudit do stejného vlákna jako pravé zprávy od banky.
Co s ní
Neklikejte, neodpovídejte a zprávu smažte. Podezřelou SMS můžete u českých operátorů bezplatně přeposlat na číslo 7726 — postup popisujeme v odpovědi jak nahlásit spamovou SMS.
Volalo vám podezřelé číslo? Prověřte ho ve vyhledávání.