Negli articoli precedenti abbiamo parlato di diversi tipi di attacchi informatici, oggi parleremo dello smishing.
Ultimamente, sono molto più frequenti i tentativi di smishing. Per questo è importante conoscere il tipo di attacco per affrontarlo al meglio.
In cosa consiste?
Lo smishing è l’unione di due parole, SMS e phishing. La parola SMS viene usata perché appunto questo attacco avviene tramite messaggio, mentre la parola phishing viene usata perché significa truffa.
L’unica differenza tra phishing e smishing è il mezzo che viene utilizzato per adescare gli utenti poco informati, infatti il phishing avviene tramite e-mail.
Lo scopo dello smishing, come quello del phishing, è quello di rubare dati sensibili delle persone per arrivare ai conti in banca e al denaro.
In che modo avviene lo smishing?
Lo shopping online è diventata un’abitudine quotidiana a causa della pandemia. I cyber criminali si approfittano di questa situazione perché sanno che spesso una persona è in attesa di un pacco. Vengono inviati così degli SMS contenenti un codice di una spedizione e un link dove teoricamente puoi tracciare il tuo pacco. Quando un utente clicca sul link viene indirizzato in una pagina che richiede diversi passaggi che trasmetteranno ai criminali i dati sensibili che serviranno per derubare la persona.
Questo è il metodo più diffuso, ma ne esistono anche altri che attraverso i link nei messaggi, inducono a scaricare malware o app che richiedono determinati estremi.
Come ci si protegge dallo smishing?
Per prevenire e non dover bloccare i conti e le carte una volta che i criminali sono riusciti ad accedervi è importante prestare molta attenzione ad alcune misure da adottare.
- Ignorare i messaggi provenienti da numeri sospetti ed eliminarli
- Non conservare sul cellulare la password del conto corrente
- Tralasciare i messaggi dove le aziende inviano dei buoni, le aziende non inviano mai buoni sconto tramite SMS
- Rifiutare richieste di modificare i propri dati bancari, è sempre bene parlare telefonicamente con la filiale di riferimento o prendere addirittura un appuntamento