Smishing: ce este phishingul prin SMS și cum îl recunoști

Smishingul este phishing prin SMS: un mesaj text care se dă drept o entitate de încredere ca să te păcălească să dai click pe un link sau să suni la un număr și să-ți fure date sau bani. Numele vine de la „SMS" + „phishing".

E o formă de phishing deosebit de eficientă, din trei motive: pe telefon adresa reală a linkului se vede greu, avem încredere mai mare în SMS-uri, iar mesajele ajung direct, fără filtrul unui inbox de e-mail.

Cum arată un smishing tipic

• Colet: „Coletul tău nu a putut fi livrat. Reprogramează aici: [link]."
• Bancă: „Tranzacție suspectă pe cardul tău. Confirmă aici: [link]."
• Cod / cont: „Cineva a încercat să-ți acceseze contul. Verifică: [link]."
• Instituție: „Aveți o amendă / o rambursare. Detalii: [link]."

De ce e mai periculos pe telefon

Ecranul mic ascunde adresa reală a linkului. Aplicațiile deschid pagina imediat. Iar pe telefon suntem grăbiți și cu garda jos. În plus, unele mesaje cer să suni la un număr — trecând astfel în zona fraudelor telefonice, unde ești presat verbal.

Cum te aperi de smishing

• Nu da click pe linkuri din SMS-uri despre colete, bănci sau conturi. Deschide aplicația oficială și verifică acolo.
• Ține apăsat pe link (fără să-l deschizi) ca să vezi adresa reală. Dacă nu e domeniul oficial, șterge mesajul.
• Nu suna la numerele din astfel de mesaje; caută numărul oficial pe site-ul instituției.
• Nu comunica niciodată codul primit prin SMS — el confirmă operațiuni reale.
• Raportează mesajul (îl poți semnala la DNSC și la operatorul tău).

Am dat deja click dintr-un SMS

Nu intra în panică — urmează pașii din am dat click pe un link de phishing, ce fac. Dacă ai introdus date de card, sună imediat la bancă.

Firmele ar trebui să includă smishingul în instruirea angajaților — tot mai multe atacuri încep pe telefonul de serviciu. Vezi phishing pentru firme.

Întrebări frecvente