• Blog
  • O que é Smishing?

O que é Smishing?

Out 19, 2022

O que é smishing?

Com a popularidade da Internet, os cibercriminosos hoje frequentemente realizam ciberataques porque as pessoas tendem a confiar mais em mensagens de texto do que em e-mails.

Smishing é um golpe em que fraudadores usam mensagens de texto no seu telefone para enganá-lo a abrir links maliciosos. A palavra é uma combinação das palavras “SMS” e “phishing”.

Qual é o princípio do smishing?

Cibercriminosos usam malware e links maliciosos para realizar ciberataques com passos simples.

Hackers enviam um texto para o seu celular infectado com um link malicioso, à primeira vista, parece legítimo e pode até conter o URL do site “correto”. No entanto, uma vez clicado, você é redirecionado para um site fictício com informações pessoais solicitadas, que os hackers usam para fraudar ou lucrar.

Quais são os tipos de smishing?

Fraude em serviços financeiros

As fraudes em serviços financeiros aproveitam o hábito de quase todos usarem bancos e cartões de crédito para gerenciar suas finanças. Essas mensagens de fraude se passam por instituições bancárias legítimas e permitem que você divulgue dados sensíveis, como números de telefone, endereços, e-mails, senhas, etc.

Fraude de suporte ao cliente

Os golpes de suporte ao cliente enviam mensagens de texto fingindo ser de empresas confiáveis. Por exemplo, eles podem fingir ser um representante legítimo do serviço ao cliente de uma visita de retorno após a compra para informar que há um problema com sua conta. Em seguida, eles fornecerão instruções sobre como resolver o problema, direcioná-lo para números de suporte ao cliente e tentar enganá-lo para que entregue seus detalhes.

Baixe aplicativos maliciosos

Os atacantes podem usar links maliciosos para baixar aplicativos maliciosos em seu dispositivo móvel automaticamente. Esses aplicativos maliciosos podem controlar remotamente seu dispositivo e implantar ransomware.

Dating scam

Atacantes usam solicitações falsas para fazer com que você revele informações sensíveis. Por exemplo, especialmente com próximos compromissos, a mensagem pode conter um link que o direciona para um site que pede que você faça login com informações ou outros dados sensíveis para verificar sua licença.

COVID-19 fraude

Hackers frequentemente se disfarçam de agências governamentais ou de saúde para convencê-lo a revisar informações recém-lançadas ou solicitar sua ajuda financeira para tirar proveito das pessoas afetadas pelo coronavírus.

Esquema de presente

As pessoas inevitavelmente se alegram com presentes inesperados. No entanto, os atacantes enviam mensagens e anúncios dizendo que você ganhou concursos falsos e tentam fazer com que você clique em links maliciosos para reivindicar seu prêmio. Ao continuar a visitar o site deles, malware pode infectar seus dispositivos e roubar suas informações privadas, comprometendo seu sistema.

Como evitar o smishing?

Nunca responda a mensajes de texto sospechosos.

A mensagem de texto pode vir de um número de telefone que não parece normal à primeira vista. Por favor, não responda e delete imediatamente a mensagem se você vir um número acompanhado de uma mensagem suspeita.

Discernir cuidadosamente a diferença entre o número “1” e a letra “l” em qualquer número e link, e identificar cuidadosamente a diferença entre o número “0” e a letra “O”. Um atacante sempre obscurecerá as menores diferenças.

Evite clicar em links suspeitos

O texto de smishing quase sempre está associado a links para sites falsos que podem registrar suas informações sensíveis. Portanto, se você se deparar com um link suspeito, nunca clique nele. E fique atento a sites inseguros.

Tenha cuidado com pedidos urgentes

A maioria das mensagens de phishing contém solicitações urgentes para intimidar os destinatários. Mas seja claro, qualquer empresa legítima fornecerá aos clientes aviso adequado de questões urgentes. Não apenas usará uma simples mensagem de texto e pedirá para lidar com isso em uma emergência. É recomendável entrar em contato diretamente com a empresa oficial para confirmar os detalhes.

Notificação de prêmio

A ideia de ganhar um prêmio é emocionante para qualquer pessoa, mas as chances de ganhar sorteios nos quais você não se inscreveu são escassas. Portanto, se receber uma mensagem sobre ganhar um prêmio de um concurso desconhecido, evite clicar em quaisquer links anexados e exclua o texto.