Lo smishing, una forma di phishing che utilizza messaggi di testo per ingannare le vittime e rubare dati personali o cliccare su link dannosi, è in aumento in Brasile. Con la tendenza evidente di dispositivi mobili utilizzati per transazioni digitali, i cybercriminali possono sfruttare le potenziali vulnerabilità per diffondere malware, accedere a informazioni riservate e commettere frodi finanziarie. Secondo un recente sondaggio condotto daNorton, marchio di sicurezza informatica diGen™ (NASDAQ: GEN), il 32% dei brasiliani ha subito un tentativo di truffa quest'anno, con il 54% di questi tentativi che avvengono tramite SMS. In questo contesto, Norton sottolinea l'importanza dell'educazione digitale e della protezione contro le truffe nel mondo digitale.
"Smishing è una combinazione dei termini 'phishing' e 'SMS' (Servizio di messaggistica breve) e si riferisce agli attacchi effettuati tramite messaggi di testo fraudolenti. A differenza del phishing tradizionale, che avviene tramite email, lo smishing sfrutta la credibilità di servizi conosciuti per ingannare le persone e farle condividere informazioni riservate, come password, numeri di carta di credito e credenziali bancarie. Questi attacchi possono portare a furto di identità, perdite finanziarie e installazione di malware sui dispositivi delle vittime", afferma Iskander Sanchez-Rola, Direttore dell'Innovazione di Norton.
Truffe comuni dello smishing
Esistono diversi tipi di truffe tramite smishing, ecco alcune delle più comuni:
- Notifiche di consegna di pacchi falsi:Uno dei trucchi più frequenti, specialmente durante le stagioni promozionali o festività, riguarda messaggi falsi di corrieri come FedEx, UPS o Poste. Questi messaggi avvertono di problemi con le consegne dei pacchi o richiedono il tracciamento, con link dannosi.
- Truffe finanziarie:I cybercriminali di solito si spacciano per banche o istituzioni finanziarie per ottenere dati riservati, come password, numeri di carta di credito e informazioni bancarie. Le comunicazioni di solito avvisano di attività sospette o richiedono aggiornamenti dei dati.
- Conferme fuorvianti:Questo colpo utilizza conferme di acquisti, impegni o servizi falsi, portando gli utenti a siti di phishing dove vengono richieste informazioni riservate.
- Falso servizio clienti:In questo tipo di smishing, i truffatori si spacciano per rappresentanti del servizio clienti di aziende affidabili, come negozi online o fornitori di servizi, sostenendo che c'è un problema con l'account del consumatore. I messaggi contengono link che indirizzano a siti falsi, dove possono essere rubati dati riservati.
- Omaggi e premi falsi:offerte di premi inesistenti, come lotterie o regali, sono spesso usate per attirare le vittime. Le messaggi affermano che la persona ha vinto qualcosa, ma chiedono di cliccare su un link per "riscuotere il premio". Questo può infettare il dispositivo del consumatore con malware.
Iskander Sanchez-Rola condivide con noi come proteggersi prendendo in considerazione alcune pratiche di sicurezza digitale che possono aiutare a ridurre i rischi di smishing:
- Non condividere informazioni personali tramite SMS:mai mai fornire dati riservati, come password, numeri di carta di credito o indirizzi email, tramite messaggi di testo
- Controlla l'origine dei messaggi sospetti:fai attenzione ai numeri sconosciuti o ai formati insoliti, specialmente quelli internazionali.
- Utilizza l'autenticazione a due fattori:Questo aumenta la sicurezza dei tuoi account online e aggiunge un ulteriore livello di protezione, anche se sei vittima di una truffa e la tua password viene compromessa.
- Evita di cliccare su link o file sospetti:un link o un file sconosciuto può contenere malware segretamente o portare a un sito falso per rubare informazioni personali.
- Contattare direttamente l'istituzione o l'aziendaper confermare eventuali richieste ricevute tramite SMS.
- Scarica un software antivirus affidabilecome ilNorton 360che protegge contro malware, phishing e altre minacce digitali.
L'impatto dei colpi di stato sui brasiliani
In Brasile, quattro su dieci brasiliani (43%) che sono stati vittime di truffa sono finiti per diventare vittime. Di questi (43%) consumatori, il 77% delle vittime ha subito perdite finanziarie. La perdita media riportata è stata di R$ 1.211,46, con alcuni casi che raggiungono R$ 40.000,00. Allo stesso modo, oltre alle perdite finanziarie, il 33% delle vittime ha avuto i propri dati personali compromessi.
La ricerca di Norton indica anche le principali truffe subite dalle persone (43%), che sono state vittime di truffe. Sono loro:
- Truffe sui pagamenti (37%)
- Attacchi SMS e smishing (25%)
- Truffe sui messaggi sui social media (18%)
Metodologia
Lo studio è stato condotto online in Brasile da Dynata per conto di Gen, dal 5 al 19 dicembre 2024, su 1.002 adulti di età pari o superiore a 18 anni.
