Смішинг = шахрайство

Смішинг — це різновид кібершахрайства (фішингу). Під час атаки зловмисники прагнуть виманити у жертви особисту інформацію через SMS-повідомлення — дані банківських карт, паролі та інші персональні дані. “Приманка” видає себе за надійне джерело, і набуває різних форм.

Різновиди фішингу включають надсилання електронних листів, текстових повідомлень, СЕО-шахрайство, компрометація корпоративної пошти, голосові погрози. Деякі націлені на пересічних громадян (смішинг, фішинг), інші — на корпоративний сегмент і топ-менеджмент (вейлінг, фармінг).

Як зрозуміти, що вас атакують кіберзлочинці?

Є деякі ознаки, що дають змогу розпізнати змішингову атаку за смс:

• Прохання підтвердити особисту інформацію, авторизуватися на сайті, пройти ідентифікацію.
• Граматичні помилки в тексті, неправильно написане ім’я банку або знайомої компанії.
• Тиск, вимога вжити термінових заходів.
• Підозрілі посилання, вкладені файли з невідомим розширенням.
• Надто вигідні пропозиції, привітання з великим виграшем.

Не варто поспішати, машинально натискаючи на посилання в повідомленні. Якщо текст, назва отруйника або номер викликали підозру, перечитайте ще раз. Не переходьте за посиланнями, отриманими в текстовому повідомленні. Перевіряйте баланс рахунку через офіційний сайт або додаток банку.

Як не стати жертвою змішингу

Смішингові атаки націлені як на приватних осіб, так і на компанії. Якщо ви власник бізнесу, навчайте співробітників виявляти змішингові повідомлення та інші типи атак. Ось кілька порад, як не стати жертвою шахраїв:

• Зберігайте спокій, якщо отримали повідомлення про те, що вашу пошту або обліковий запис у соціальній мережі зламано.
• На підозрілі посилання не натискайте і не телефонуйте за незнайомими номерами.
• Зупиніться. Не дотримуйтесь інструкцій терміново відвідати якийсь сайт або оновити обліковий запис.
• Не вводьте ім’я, прізвище, номер рахунку або ідентифікаційний код.
• Зберігайте в секретності та не повідомляйте пароль, CVV-код банківської картки та будь-яку фінансову інформацію.

Пам’ятайте, що шахраї маскують обман під офіційне джерело, як умілі рибалки наживку. Зафіксуйте контакти банку, страхової компанії, адміністратора корпоративного сайту. Вирішуйте всі питання, що виникають, через офіційні контакти, зазначені на сайті організації. Спілкуйтеся зі службою підтримки вашої фінансової установи та соціальної мережі.

Якщо ви все ж таки стали жертвою інтернет-шахрайства, негайно повідомте про це в Департамент Кіберполіції.

SMS CLUB за чесність у цифровому просторі. Ми дорожимо репутацією, тому працюємо тільки з офіційними каналами розсилок. Компанія є офіційним партнером Viber і використовує захищені сервіси для відправки SMS. Перед початком співпраці перевіряємо всіх контрагентів. У разі виявлення підозрілих повідомлень, такий клієнт блокується назавжди.

Поділіться, якщо було корисно. Підпишіться на нас у Facebook та Instagram, щоб щодня отримувати корисні поради для цифрового просування бізнесу!