Principais conclusões
- Smishing um ataque de phishing que utiliza mensagens de texto (SMS) para induzir as pessoas a partilharem informações confidenciais ou a clicarem em links maliciosos.
- Estes ataques recorrem frequentemente à engenharia social, utilizando mensagens urgentes ou convincentes que parecem provir de organizações de confiança.
- Smishing podem conter links maliciosos, páginas de login falsas ou anexos concebidos para roubar dados ou instalar malware num telemóvel.
- Qualquer pessoa com um smartphone pode ser alvo, e smishing Os esquemas são comuns porque as mensagens de texto parecem mais fiáveis do que os e-mails.
- Proteja-se evitando links suspeitos, verificando as mensagens diretamente com a fonte e utilizando Malwarebytes Scam Guard para verificar se uma mensagem é fraude.
O que é smishing ?
O termo " smishing "Pode parecer disparatado, mas o" smishing O significado é menos divertido do que parece. smishing O ataque é um tipo de Ataque de phishing que utiliza mensagens de texto como vetor de ataque. Pode recorrer à engenharia social, a anexos maliciosos e a sites fraudulentos para enganar as pessoas.
UM smishing Os golpes podem ser fáceis de executar, difíceis de rastrear e perigosos nos seus impactos. Um golpe bem-sucedido smishing Um ataque pode potencialmente expor as suas palavras-passe, fotografias, vídeos e outros dados confidenciais a um burlão, além de funcionar como um vetor de infeção para a instalação de malware no seu smartphone.
Cada um dos Mil milhões de utilizadores de smartphones em todo o mundo representam um potencial smishing alvo. Só nos Estados Unidos, a Comissão Federal de Comércio registou quase 400.000 queixas de fraude relacionadas com mensagens de texto indesejadas, incluindo smishing ataques em 2021. Os consumidores reportaram uma perda de mais de 80 milhões de dólares aos organismos reguladores no mesmo ano.
Este guia irá ajudá-lo a evitar smishing ataques e aprenda como prevenir smishing Leia a seguir detalhes mais aprofundados sobre o seguinte:
- Definição de smishing: o que é um smishing ataque em cibersegurança?
- Exemplos de Smishing
- Smishing vs phishing
- O que pode fazer em caso de um smishing ataque
- Como proteger-se de smishing
Definição e explicação de Smishing
Aqui está um resumo rápido. smishing definição: smishing é um tipo de ciberataque que ocorre através de serviços de mensagens curtas (SMS), também conhecidos como mensagens de texto. Alguns especialistas podem também definir smishing como um ataque através de qualquer tipo de mensagem de texto, e não apenas através de sistemas nativos de mensagens de texto para dispositivos móveis, como as mensagens em plataformas de redes sociais.
Uma forma mais simples de definir smishing É o que chamamos de mensagem de texto de phishing. Isto leva-nos à seguinte questão: O que é o phishing ? Ora, o phishing é quando um agente malicioso se faz passar por uma entidade fidedigna para enganar uma vítima e levá-la a cometer um erro de cibersegurança, como a partilha de informações confidenciais, geralmente por e-mail. Uma mensagem de texto de phishing, também conhecida como smishing , é o phishing por mensagem de texto.
O que é um smishing ataque?
UM smishing Um ciberataque ocorre quando um agente malicioso utiliza mensagens de texto maliciosas para violar a cibersegurança de um alvo. O objetivo de um ciberataque é quando um agente malicioso utiliza mensagens de texto maliciosas para violar a cibersegurança de um alvo. smishing O objetivo típico de um ataque é obter as seguintes informações confidenciais para roubo de identidade ou crimes financeiros:
- Nomes
- Endereços
- Nomes de utilizador
- Palavras-passe
- Números de cartões de crédito
- Códigos dos cartões de crédito
- Dados bancários
Um ataque de phishing por SMS também pode ser altamente direcionado. Quando um cibercriminoso sabe o número de telefone de uma vítima, pode elaborar um ataque convincente. Por exemplo, se um burlão estiver a visar o número de telemóvel de um executivo financeiro, pode lançar uma série de mensagens de texto com mensagens de texto. smishing ataque que parece advir de um potencial contacto comercial.
Pode consultar o artigo« : phishing vs spear phishing vs whaling» para saber mais sobre os diferentes tipos de ataques de engenharia social que utilizam mensagens de texto como vetor de ameaça.
Como é que smishing trabalho?
Assim como o phishing, smishing Engana-nos, fazendo-nos acreditar que as mensagens falsas são legítimas, para que interajamos com elas sem suspeita. Os ataques de smishing funcionam utilizando alguns ou todos os seguintes recursos:
- Contexto: Os textos de smishing utilizam o contexto para parecerem genuínos. smishing O texto pode parecer ser do banco, da sua loja favorita ou do governo. Por exemplo, Os esquemas de smishing com a temática do IRS (Receita Federal dos EUA) que roubam informações pessoais e financeiras estão em ascensão porque utilizam o contexto de forma eficaz para ganhar a confiança da vítima.
- Seleção do alvo: As vítimasSmishing podem ser selecionadas com base em dados demográficos e afiliações locais. Por exemplo, um grupo de extorsionários pode enviar mensagens de texto falsas de uma instituição financeira popular num determinado código de área para números locais. Em alternativa, podem enviar textos de phishing de uma universidade para os seus alunos depois de acederem aos números de telefone.
- Engenharia social: Um ataque de engenharia social manipula as emoções de um alvo, tais como o medo, o amor, a luxúria, a ganância, a raiva ou a simpatia, para toldar o seu discernimento. Por exemplo, uma mensagem fraudulenta que parece ser de um ente querido pode fingir uma emergência para enganar a vítima e levá-la a enviar uma transferência de dinheiro.
- Anexos maliciosos: Uma mensagem de texto de phishing pode conter um anexo malicioso que parece ser uma imagem, um vídeo ou um documento, mas que é um vírus, adware, spyware, Trojan ou ransomware.
- Ligações maliciosas: Os ataquesSmishing utilizam frequentemente ligações maliciosas, malware ou sítios Web fraudulentos.
Smishing também funciona com base na simplicidade das mensagens de texto. Pode detetar um e-mail de phishing prestando atenção a erros gramaticais, erros ortográficos, problemas de formatação de imagens, endereços de e-mail estranhos e outras irregularidades. Mas as mensagens de texto são normalmente mais curtas e não contêm gráficos, como logótipos de empresas.
Por exemplo, um texto típico do seu banco pode ter algumas frases e incluir uma ligação a um retalhista ou a um sítio Web financeiro. Ao contrário de um e-mail oficial, este tipo de texto é fácil de falsificar.
É menos provável que os hackers cometam erros gramaticais ao escrever uma ou duas frases num texto. smishing ataque. E não precisam de se preocupar em replicar logótipos para fazer com que as mensagens de phishing pareçam autênticas. Podem também utilizar técnicas de falsificação de identificação de chamadas e telefones descartáveis para encobrir os seus rastos.
Exemplos de smishing: Diferentes tipos de smishing ataques
- Ganhou um concurso ou um prémio e tem de o reclamar.
- Alguém lhe enviou um presente ou um cupão que precisa de ativar.
- A sua instituição financeira deve confirmar os seus dados.
- Uma transferência de dinheiro pendente para a sua conta requer a sua autorização.
- A compra cara que fez precisa de ser verificada.
- Foi detectado um vírus no seu telemóvel.
- A sua conta foi bloqueada devido a actividades suspeitas ou tentativas de início de sessão invulgares.
Smishing vs. phishing: Qual a diferença entre smishing e phishing?
O smishing e o phishing podem soar semelhantes, mas não são exatamente a mesma coisa. Então, qual é a diferença entre phishing e smishing? smishing A maior diferença no smishing A comparação entre o phishing e o phishing é a seguinte: smishing utiliza o SMS como meio de ataque, enquanto o phishing é um termo genérico para qualquer e-mail, website, mensagem de texto ou mensagem de voz que utilize o engano para atacar um alvo. Em outras palavras, smishing É um tipo de ataque de phishing que ocorre através de mensagens de texto. O objetivo de ambos os ataques é recolher as suas informações pessoais para atividades fraudulentas. Portanto, é isto que ambos os métodos têm em comum.
O que fazer em caso de um smishing ataque
Comunicar o ataque
A primeira coisa a fazer é denunciar o ataque à autoridade competente, fornecendo o máximo de detalhes possível. Por exemplo, se for alvo de um ataque da Autoridade Tributária (IRS), denuncie o sucedido à Autoridade Tributária. smishing Em caso de ataque, envie um e-mail a reportar o ataque para phishing@irs.gov com os seguintes detalhes:
- Número de identificação do chamador de phishing.
- Uma captura de ecrã do ataque.
- Uma cópia da mensagem se não for possível capturar uma imagem do ecrã.
- A data, a hora, o fuso horário e o número do destinatário.
Outras organizações também foram obrigadas a reagir a estes golpes. Por exemplo, os bancos e as empresas de pagamentos como PayPal Abrimos canais de denúncia de phishing. Se usar PayPal , por favor, aprenda a reconhecer E-mails de phishing PayPal para proteger a sua conta.
Alterar todas as palavras-passe
Se suspeitar que é alvo de um smishing Em caso de ataque, altere imediatamente todas as suas palavras-passe e PINs. A sua nova palavra-passe deve ser complexa e exclusiva. Pode ler o nosso guia para saber mais. Como criar uma palavra-passe forte .
Congelar o cartão
Um agente de ameaça pode tentar utilizar o seu cartão de débito ou de crédito depois de obter acesso aos seus dados sensíveis. Sugerimos que, depois de alterar as suas palavras-passe, congele temporariamente todos os seus cartões para evitar fraudes financeiras. Pode congelar o seu cartão iniciando sessão na sua conta de cartão de crédito ou telefonando para a sua instituição financeira.
Além disso, informe a entidade gestora do seu cartão de crédito sobre o smishing ataque. Podem desativar o seu cartão e emitir um novo com um conjunto diferente de dígitos.
Monitorizar outras actividades
Monitorize as suas contas para detetar os seguintes tipos de actividades suspeitas:
- Transacções desconhecidas na sua conta bancária ou de cartão de crédito.
- Locais de início de sessão invulgares para as suas contas.
- As suas imagens, vídeos ou mensagens de texto sensíveis estão a vazar.
- Amigos que recebem mensagens suspeitas de si.
- Empréstimos contraídos em seu nome.
- Inscrição em programas de ajuda financeira do governo
Mesmo que não note nenhuma atividade suspeita imediatamente, mantenha-se atento às suas contas a longo prazo após um smishing ataque. Uma excelente forma de monitorizar as suas contas financeiras em busca de irregularidades é verificar os seus relatórios de crédito.
A lei federal permite-lhe aceder a umrelatório de crédito gratuito todos os anos de uma das principais agências de crédito. Isso equivale a três relatórios gratuitos por ano. E até dezembro de 2023, todas as pessoas nos Estados Unidos podem aceder a um relatório de crédito gratuito todas as semanas a partir das três agências.
Como parar smishing textos
Após determinar que uma mensagem de texto é fraudulenta, pode bloqueá-la num dispositivo. iOS ou Android telefone. Num iPhone, aceda à página de contactos e toque em Bloquear este chamador . Em um Android No telefone, aceda à página de contactos e toque em Bloquear contacto .
Ambos os sistemas operativos também oferecem filtros que lhe permitem bloquear o spam e outros textos indesejados.
Como filtrar mensagens de texto no iPhone:
- Aceder a Definições.
- Toque em Mensagens.
- Deslize o botão junto a Filtrar remetentes desconhecidos.
Como filtrar textos em Android :
- Ir para Mensagens.
- Toque nos três pontos para abrir as Definições.
- Toque em Bloquear números e mensagens.
- Ativar o identificador de chamadas e a proteção contra spam.
A sua operadora móvel também pode oferecer proteção contra cancelamento. smishing ferramentas:
- Verizon
- AT&T
Como proteger-se de smishing
Os ataques de smishing podem ser complexos, utilizando linguagem alarmista, anexos maliciosos, links inseguros e sites fraudulentos para violar a nossa cibersegurança. Proteja-se contra estes ataques. smishing Requer preparação em múltiplas frentes.
Cuidado com as mensagens urgentes
As mensagens de phishing podem parecer urgentes para o impedir de pensar claramente antes de reagir. A primeira coisa que deve fazer depois de receber uma mensagem urgente é respirar fundo. Avalie a situação antes de responder. É improvável que uma entidade legítima peça as suas informações sensíveis ou um pagamento através de uma mensagem de texto. Se tiver dúvidas, procure o número público da entidade no seu sítio Web oficial e ligue-lhe diretamente.
Confirmar números de telefone
Verifique a identificação do autor da chamada. Procure o número por baixo do ID e pesquise-o online para ver se corresponde ao contexto da chamada.
Autenticação multi-fator
Ative a autenticação multifator (MFA) nas suas contas para as proteger de hackers Quem pode ter acesso às suas credenciais de login. A autenticação multifator (MFA) obriga os utilizadores a autenticarem a sua identidade de outra forma quando existe atividade suspeita durante uma tentativa de início de sessão.
Evitar clicar em qualquer ligação na mensagem
Os ataques Smishing podem pedir-lhe que abra urgentemente uma ligação para tirar partido de uma grande oferta ou para pagar impostos ao IRS e evitar ser preso. Estas ligações podem conduzi-lo a sítios Web maliciosos que roubam os dados do seu cartão de crédito ou outras informações confidenciais. É melhor evitar clicar em qualquer hiperligação nas mensagens de texto. Em vez disso, verifique a origem da mensagem.
Não responda a números desconhecidos
A triagem de chamadas pode ajudar a protegê-lo de smishing ataques. Uma mensagem de um número desconhecido pode fazer parte de um esquema.
Evite guardar informações de cartões de crédito no seu telemóvel
Evite armazenar os dados do seu cartão de crédito no telemóvel, seja em formulários online, ficheiros de texto ou até mesmo capturas de ecrã. smishing Um ataque que instale um Trojan ou spyware no seu dispositivo pode facilmente roubar esta informação. Identifique o sinais de malware indicam este tipo de ataque. Além disso, utilize um Faça o download gratuito de um antivírus para verificar regularmente o seu sistema em busca de vírus, ransomware, spyware, adware e cavalos de Troia.
Contactar os bancos antes de efetuar qualquer pedido bancário
Não é invulgar que os bancos lhe enviem mensagens de texto sobre compras recentes e limites de crédito. Mas é improvável que o seu banco solicite as suas informações sensíveis para uma transferência por SMS. Contacte sempre o seu banco para verificar qualquer pedido por texto ou correio eletrónico.
Evitar partilhar informações sobre a palavra-passe
Nunca partilhe nomes de utilizador e palavras-passe em mensagens de texto, mesmo que confie na fonte. Hackers informáticos podem encontrar estas informações na pasta de mensagens enviadas do seu dispositivo.
Investir em soluções anti-malware
Download Uma ferramenta de cibersegurança para o seu telemóvel que o protege de diferentes tipos de ataques. Por exemplo, Escudos Malwarebytes para Android Android O Malwarebytes para iOS protege os utilizadores de todos os tipos de malware. Também oferece proteção contra links/sites maliciosos e phishing. Da mesma forma, Malwarebytes para iOS protege os utilizadores de iPhone e iPad contra malware, chamadas de spam, anúncios, sites fraudulentos e sites de phishing.
A ascensão de smishing
Como já foi referido, há umaumento notável no phishing através de SMS. Smishing é um vetor de ataque fácil para os burlões utilizarem contra milhões de pessoas que dependem das mensagens de texto para comunicar.
Os crimes Smishing podem resultar em diferentes problemas de segurança e privacidade, incluindo o roubo de identidade. Os especialistas afirmam que os efeitos do roubo de identidade podem durar vários anos, desde a perda de tempo, dinheiro, dívidas fiscais e crédito danificado até um registo criminal.
Uma abordagem proativa à cibersegurança pode prevenir smishing ataques. Trate as mensagens de texto suspeitas com cautela e proteja o seu dispositivo com software de segurança que minimize o risco de ataques de phishing.