Slik stopper du SMiShing Svindel fra stjeleinformasjon

De fleste er kjent med standard phishing-svindel, der en uønsket e-post ber deg om å gi sensitiv informasjon til identitetstyver. Men tyver fortsetter å forandre taktikken sin, og du er mer sannsynlig å få tekstmeldinger i SMiShing svindel.

Hva er SMiShing?

SMiShing svindel er svindel som involverer en tilnærming med tekstmelding. Du får en tekstmelding på telefonen eller et annet meldingssystem som ber deg om å bekrefte informasjon, men avsenderen er egentlig ikke den de sier de er.

De fleste tyver vet bedre enn å be om ditt personnummer, i stedet, de vil lure deg til å svare på et "viktig" problem med en av kontoene dine.

Meldinger kan si at du har registrert deg for en betaling du ikke gjenkjenner, og at kredittkortet eller bankkontoen din belastes med mindre du svarer på meldingen. Alternativt kan du få en melding som sier at noen prøvde å lade opp kontoen din, og sikkerhetsavdelingen vil verifisere transaksjonen med deg før du godkjenner den. Selvfølgelig er det ingen ventende kostnader, og tyver håper du vil svare på å fjerne feilen. Som en del av den prosessen får de så mye informasjon som de kan ut av deg ved å be om:

• Ditt personnummer
• Ditt kreditt- eller debetkortnummer
• Din postnummer (som hjelper dem med å bruke kortnummeret ditt, som de kanskje allerede har)
• Bankkontonummeret ditt eller rutinginformasjon
• Navnet på banken eller kredittkortet du bruker, som de kan bruke senere i phishing-angrep eller andre forsøk på spyd.

SMiShing-svindel kan også være utformet for å infisere mobilenheten med skadelig programvare eller oppfordre deg til å besøk farlige nettsteder fra en stasjonær datamaskin.

Hvorfor SMiShing Works

Con artister bruker en rekke teknikker for å lure folk til å gi ut informasjon eller klikke på linker.

SMiShing er ikke nytt, men noen mennesker er mindre forsiktige med tekstmeldinger enn de er med vanlige phishing-svindel.

Scamming folk med e-post er bare ikke så enkelt som det pleide å være. E-postleverandører er dyktige på å filtrere spam og virus, og brukerne er vant til å få søppelpost. I tillegg har folk en tendens til å ha sine mobile enheter overalt de går, og det kan være mulig å fange dem i et travelt eller distrahert øyeblikk. Selv om robokallene stiger, tenker mange på telefonnumrene som "private" og antar at alle som bruker nummeret faktisk kjenner dem.

Konundrummet: Motta en tekstmelding skaper et dilemma for mottakeren. På den ene siden er det fristende å svare og løse eventuelle problemer før de kommer ut av hånden. I en verden der kontoupplysninger og personlig informasjon har blitt stjålet i en rekke brudd, kan det betale for å handle raskt.På den annen side kan svar på forespørsler om informasjon gi en eller to manglende detaljer som en identitetstyv trenger å begynne å gjøre skade, og det ville være best å ignorere SMiShing-meldinger.

Disse meldingene er en form for sosialteknikk, hvor tyver utnytter forutsetninger som ofre gjør, og realiteten til stadig mer travle og støyende liv.

Slik unngår du problemer

For å beskytte deg mot SMiShing, bruk samme forsiktighet med tekstmeldinger og direktemeldinger som du allerede bruker med e-post.

Se på kilden: Kontroller nummeret som sender deg meldinger, men vær oppmerksom på at det er enkelt for tyver å spoofe oppringer-ID og få det til å se ut som meldingen kommer fra et annet nummer. For eksempel kan de vite hvilket telefonnummer banken bruker og kopiere det nummeret, slik at du er mindre mistenksom. Hvis nummeret er helt ukjent, er det et rødt flagg.

Gjør handling hver for seg: Hvis det er et problem med kontoen din, har du flere alternativer for å fikse problemet. Du trenger ikke å gjøre alt ved å svare på denne meldingen. Unngå å klikke på koblinger eller svare på spørsmål hvis du ikke er sikker på en forespørsel. I stedet må du kontakte banken eller kredittkortselskapet ditt ved hjelp av et nummer du vet er legitimt.

Bruk for eksempel nummeret på baksiden av kortet eller kontakt kundeservice mens du er logget på kontoen din.

Pop quiz: Hvis venner eller familie ber om personlig informasjon, må du sørge for at du virkelig snakker med en elsket. For eksempel kan det hende at noen vil ha din fulle dato for fødsel eller personnummer for en forsikringsapplikasjon. Før du svarer, spør et spørsmål eller bruk en vits som bare den "virkelige" personen vet hvordan man skal svare på. I stedet for å skrive tilbake, ring og gi den informasjonen muntlig, så det er ingen skriftlig post hvis en av dere mister telefonen.

Ikke installer apper: Installer aldri apps fra en kobling i en uventet tekstmelding. Selv om enkelte apper og operativsystemer kan bidra til å beskytte deg, vil du ikke gi uberørte apper tilgang til enheten din.