Smishing, phishing-muoto, joka käyttää tekstiviestejä huijaamaan uhreja ja varastamaan henkilötietoja tai klikkaamaan haitallisia linkkejä, on nousi Brasilissa. Näkyvän trendin myötä mobiililaitteita käytetään digitaalisiin transaktioihin, kyberrikolliset voivat hyödyntää mahdollisia haavoittuvuuksia levittääkseen haittaohjelmia, päästä käsiksi luottamuksellisiin tietoihin ja tehdä taloudellisia petoksia. Viimeaikaisen tutkimuksen mukaanNorton, kyberturvallisuusmerkkiGen™ (NASDAQ: GEN), 32% brasilialaisista on kokenut huijausyrityksen tänä vuonna, 54% näistä yrityksistä tapahtui SMS:n kautta. tässä kontekstissa, Norton korostaa digitaalisen koulutuksen ja suojaamisen tärkeyttä digitaalisessa maailmassa.
Smishing on yhdistelmä termeistä 'phishing' ja 'SMS'Lyhyet viestipalveluja viittaa huijaustekstiviestien kautta toteutettuihin hyökkäyksiin. Toisin kuin perinteisessä kalastelussa, mikä tapahtuu sähköpostitse, smishing hyödyntää tunnettujen palveluiden luotettavuutta huijatakseen ihmisiä jakamaan luottamuksellisia tietoja, kuin salasanat, luottokorttinumerot ja pankkitiedot. Nämä hyökkäykset voivat johtaa identiteettivarkauksiin, taloudelliset menetykset ja haittaohjelmien asentaminen uhreihin kohdistuviin laitteisiin, sanoo Iskander Sanchez-Rola, Nortonin innovaatiojohtaja.
Yleisimmät smishing-huijaukset
On olemassa useita erilaisia smishing-huijauksia, ja tässä on joitakin yleisimpiä:
- Vääriä pakettitoimitusilmoituksiayksi yleisimmistä huijauksista, erityisesti alennuskausina tai lomilla, seuraa vääriä viestejä kuljetuspalveluista kuten FedEx, UPS vai Posti. Nämä viestit varoittavat pakettien toimitusongelmista tai pyytävät seurantaa, haittavilla linkeillä.
- Rahoituspetoksetkyberrikolliset esiintyvät yleensä pankeilta tai rahoituslaitoksilta saadakseen luottamuksellisia tietoja, kuin salasanat, luottokorttinumerot ja pankkitiedot. Viestit yleensä varoittavat epäilyttävistä toimista tai pyytävät tietojen päivityksiä.
- Väärät vahvistuksettämä huijaus käyttää ostojen vahvistuksia, valehtelijat tai väärät palvelut, johtamalla käyttäjiä phishing-sivustoille, joissa pyydetään luottamuksellisia tietoja.
- Väärän asiakkaan palvelutässä tyyppisessä smishingissä, petokset esittävät itsensä luotettavien yritysten asiakaspalvelun edustajina, kuten verkkokaupat tai palveluntarjoajat, väittäen, että kuluttajan tilissä on ongelma. Viestit sisältävät linkkejä, jotka ohjaavat valeverkkosivustoille, missä luottamuksellisia tietoja voidaan varastaa.
- Väärät lahjat ja palkinnoteihtyövoimattomat palkintotarjoukset, kuten arvonnat tai lahjat, käytetään usein uhreja houkuttelemaan. Viestit väittävät, että henkilö on voittanut jotain, mutta he pyytävät napsauttamaan linkkiä "palkinnon lunastamiseksi". Tämä voi tartuttaa kuluttajan laitetta haittaohjelmalla.
Iskander Sanchez-Rola jakaa, kuinka pysyä turvassa, ottaen joitakin digitaalisen turvallisuuden käytäntöjä, jotka voivat auttaa vähentämään smishing-riskejä
- Älä jaa henkilökohtaisia tietoja tekstiviestilläälä koskaan anna luottamuksellisia tietoja, kuin salasanat, luottokorttinumerot tai sähköpostiosoitteet, tekstiviestien kautta.
- Tarkista epäilyttävien viestien alkuperäole varovainen tuntemattomista numeroista tai epätavallisista muodoista, erityisesti kansainväliset.
- Käytä kaksivaiheista tunnistautumistatämä lisää online-tiliesi turvallisuutta ja lisää ylimääräisen turvallisuuskerroksen, vaikka olisit huijauksen uhri ja salasanasi olisi vaarantunut.
- Vältä klikkaamasta epäilyttäviä linkkejä tai tiedostojatuntematon linkki tai tiedosto voi salaa sisältää haittaohjelmaa tai johtaa valeverkkosivustolle varastamaan henkilökohtaisia tietoja.
- Ota suoraan yhteyttä instituutioon tai yritykseenvahvistaaksesi kaikki SMS:llä vastaanotetut pyyntöjä.
- Lataa luotettava virustorjuntaohjelmistokuinkaNorton 360, mikä suojaa haittaohjelmilta, kalastaminen ja muut digitaaliset uhkat.
Lyönnin vaikutus brasilialaisille
Brasiliassa, neljä kymmenestä brasilialaisesta (43%), jotka olivat huijauksen kohteena, päätyi uhreiksi. Näistä (43%) kuluttajista, 77% uhreista kärsi taloudellisia menetyksiä. Keskimääräinen ilmoitettu vahinko oli 1 R$.211,46, joissakin tapauksissa jopa 40 R$.000,00. Samalla tavalla, lisäksi taloudellisten tappioiden ohella, 33% uhreista on joutunut henkilökohtaiset tietonsa vaarantumaan.
Nortonin tutkimus osoittaa myös tärkeimmät huijaukset, joita ihmiset ovat kokeneet (43%), jotka olivat huijausten uhreja. He ovat:
- Maksuhäiriöt (37%)
- SMS-huijaukset ja smishing (25%)
- Sosiaalisen median kautta tapahtuvat viestihuijaukset (18%)
Metodologia
Tutkimus toteutettiin verkossa Brasiliassa Dynatan toimesta Genin nimissä, 5. joulukuuta - 19. joulukuuta 2024, välillä 1.002 aikuis, jotka ovat 18-vuotiaita tai vanhempia
