Čas se naučit nové slovíčko z oblasti bezpečnosti. Smishing je spojení slov SMS Phishing tedy využití SMS pro staré známé rhybaření (Co je to phishing a proč tomu říkáme rhybaření?). Aktivitu co doposud byla hlavně doménou v e-mailech. Podobné aktivity většinou směřují k tomu, že útočník chce získat nějaké informace od oběti, její přihlašovací údaje, osobní údaje, údaje platební karty, dost se k online účtům či k bankovnímu účtu.
SMS je pro rhybaření využívána stejně – v zahraničí je aktivní phishingová kampaň, která se tváří jako SMS od FEDEXu, tady poštovní/doručovací služby. Příjemci přijde SMS informující o tom, že má v přepravě zásilku a poskytne mu sledovací kód a webovou adresu – ta ale vede na podvodnou stránku, ve které je oběti nabídnuta možnost za průzkum spokojenosti získat „drahý“ produkt – podmínkou ovšem je, že musíte zaplatit za dodání a dopravu. Ve skutečnosti se upíšete k placení 98.95 USD každý měsíc.
SMS phishing může mít libovolnou formu, stejně jako je tomu u klasického phishingu. Může se tvářit jako zpráva z banky, může jít o pokus dostat na váš telefon software, které si tam rozhodně nechcete pořídit. Někdo se může vydávat za vašeho kolegu a chtít po vás přístupové heslo či si na váš telefonní účet něco koupit.
Problematické u smishingu je, že v SMS neexistují tak kvalitní spamové a bezpečnostní filtry jako je tomu u e-mailových služeb. Uživatelé jsou navíc podstatně méně opatrní, nic špatného totiž v SMS neočekávají.
Dobré vědět je i to, že odesílatel SMS zpráv je samozřejmě možné libovolně falšovat, stejně jako je tomu u odesílatele e-mailu (Jak je možné, že někdo může falšovat odesílatele e-mailu?). Nemůžete se tedy ani spoléhat na to, že SMS přišla z „obvyklého“ čísla.
Užitečné věci související s smishingem
- Jak na mobilním telefonu zakázat m-platby
- Je bezpečné dávat telefonní číslo Facebooku? K čemu se využívá na Internetu telefonní číslo?
- Jak na mobilním telefonu zablokovat Premium SMS
- Jak na mobilním telefonu zakázat volání na zpoplatněná čísla
TIP: Cizí slovíčka a termíny hledejte v ‣ Jazykovém koutku
Tipy týkající se Bezpečného Internetu
-
TIP#2784: Co je to shovelware?
Člověk se stále učí nová zajímavá slovíčka a také nové podivuhodné taktiky. V tomto případě, jak -ware napovídá, týkající se software. Související příspěvky TIP#3246: Co je to Supply Chain Attack TIP#2974: Používáte…
-
TIP#2640: Co se stane s mým dvoufaktorovým ověřením, když přijdu o telefon?
Nějak tak není měsíc, aby se někdo neozval s tím, že přišel o telefon (krádež, ztráta, prostě odešel, skončil v práci a přišel o firemní) a teď se nemůže přihlásit tam, kam…
-
TIP#2516: Nakupovat na “marketplace” jako tom od Kauflandu, Allegro či AliExpress? Co vám hrozí
Marketplace je chytré zaklínadlo pro online tržiště (obchod), které zprostředkovává prodej mezi kupujícím a prodávajícím – tím není samotné tržiště, takže i když zdánlivě kupujete něco od (například) Kauflandu či Allegro, tak…
-
TIP#2513: Od kolika let by mělo (mohlo) mít dítě mobilní telefon? A jaký?
Někdy před pár lety, když vznikla knížka Dítě v sítí, se to tu určitě někde objevilo, ale ne jako samostatný tip. Přitom jde o poměrně časté dilema, které mají rodiče. Dilema, na…
-
TIP#2486: Jak rizikové je někomu sdělovat sériové číslo, IMEI a IMEI2 mého telefonu?
Sdělení sériového čísla, IMEI a IMEI2 vašeho iPhone někomu může představovat riziko, zejména pokud nemáte důvěru v danou osobu nebo organizaci, které tyto informace poskytujete. Zde jsou hlavní obavy: Související příspěvky TIP#3135:…
-
TIP#2325: Jak bezpečně hledat na Google? Ochrana soukromí při vyhledávání
“Bezpečně” hledat na Google? Téma posledních dnů, které má ale několik samostatných (ale zároveň i souvisejících) aspektů. Prakticky všechny jsou již v jiných tipech, ale s ohledem na množící se dotazy a…
-
TIP#2322: Jak nenaletět podvodníkům, když něco prodáváte přes Internet. Co nikdy nedělat
Věnoval jsem tomu v září podcast Phishing, rhybaření a jak lidé přicházejí o peníze z účtu či účty na Facebooku, takže pokud máte chuť si poslechnout zhruba čtvrt hodiny, můžete začít tím.…
-
TIP#2230: Ochrání vaši platební kartou CVV (CVC)? Kde ho ke kartě najdete?
Někdy před týdnem jsem otázku z titulku řešil s někým na Facebooku. U případu člověka, co ochotně předal údaje z platební karty podvodníkovi a ten mu vybílil účet. Milion korun, prý, v…
-
TIP#2189: Nasadit Meta (Facebook) Pixel? Opatrně, můžete ohrozit soukromí uživatelů
Meta Pixel (dříve Facebook Pixel) je marketingový nástroj od Facebooku sloužící pro remarketing/retargeting. Nasadíte ho na web, Facebook pomocí něj poznává kdo váš web navštívil a vy můžete na Facebooku v reklamě…
-
TIP#2137: Software pro vzdálený přístup. Je bezpečné si to pustit do počítače?
Jsou toho plné noviny. Lidé co jim někdo zavolal, představil se, například, jako že je z Microsoftu a chtěl řešit “problém v počítači” nebo “propadlé licence Office”. Nebo to je “finanční poradce”…

















