SmišingSMS phishing - Smishing

Opis

Najčešće se glumi banka, kurirska služba, državni servis, platforma za plaćanje ili poznata aplikacija. Poruka obično nudi jednostavan razlog za klik: pošiljka ne može da se isporuči, nalog je blokiran, transakcija je sumnjiva, paket čeka doplatu. Sve je svedeno na nekoliko reči i jedan link.

Smišing dobro radi zato što se dešava na uređaju na kojem korisnik već prima kodove, potvrđuje plaćanja i ima osećaj da rešava sitne dnevne stvari. Ako žrtva unese podatke na lažnoj stranici ili instalira aplikaciju van zvanične prodavnice, napadač dobija kredencijale, platne podatke ili pristup telefonu.

Primeri

• SMS o neisporučenoj pošiljci vodi na lažnu stranicu kurirske službe, gde se traži mala doplata i podaci o kartici.
• Poruka navodne banke upozorava na sumnjivu transakciju i traži hitnu proveru naloga preko linka.
• Lažno obaveštenje o nagradi vodi na stranicu koja traži prijavu nalogom ili instalaciju aplikacije van zvanične prodavnice.

Napomene

• Link iz neočekivane SMS poruke nije početak provere, nego razlog za proveru. Servis se otvara ručno, kroz zvaničnu aplikaciju ili poznatu adresu.
• Mala doplata za paket često je mamac. Iznos je namerno nizak da bi korisnik lakše uneo podatke o kartici.