متنی ظاهر می شود که از شما می خواهد تأیید کنید که آیا عملی را که نیاز به توجه دارد انجام داده اید یا خیر. شما به سرعت روی “نه” از گزینه های پاسخ سریع خود ضربه می زنید. این احساس راحت است ، اما کلاهبرداران به این پاسخ های فوری متکی هستند تا شما را در تحویل داده های شخصی فریب دهند.
متنی ظاهر می شود که از شما می خواهد تأیید کنید که آیا عملی را که نیاز به توجه دارد انجام داده اید یا خیر. شما به سرعت روی “نه” از گزینه های پاسخ سریع خود ضربه می زنید. این احساس راحت است ، اما کلاهبرداران به این پاسخ های فوری متکی هستند تا شما را در تحویل داده های شخصی فریب دهند.
چه چیزی می لرزد و چگونه کار می کند؟
Smishish – برای ارسال پیامک sms – کلاهبرداری است که کلاهبرداران پیام های جعلی را برای فریب دادن اطلاعات حساس ، کلیک بر روی پیوندهای مخرب یا حتی نصب بدافزار روی دستگاه خود ارسال می کنند. اگر از متون جعلی “سلام مادر” یا متون حمل و نقل جعلی شنیده اید ، این نحوه کار کلاهبرداری ها است.
یک تلاش معمولی ممکن است بگوید حساب بانکی شما قفل شده است ، تحویل بسته شما نیاز به تأیید دارد ، یا شما یک جایزه کسب کرده اید. هدف ایجاد فوریت است و باعث می شود قبل از فکر کردن عمل کنید. اگر روی پیوند کلیک کنید یا پاسخ دهید ، ممکن است به یک وب سایت جعلی که برای سرقت اعتبار ورود به سیستم خود طراحی شده است هدایت شوید – یا بدتر از آن ، به طور ناآگاهانه به کلاهبرداران دسترسی مستقیم به اطلاعات شما می دهد.
چرا پاسخ سریع شما را به یک هدف آسان تبدیل می کند
راحتی پاسخ متن سریع در تلفن های هوشمند ، مانند “بله” ، “نه” یا “توقف” غیرقابل انکار است. با این حال ، مجرمان سایبری می توانند از این راحتی در حملات بوجود بیایند.
هنگامی که با یک پاسخ سریع به یک پیام Smishing پاسخ می دهید ، سهواً به مهاجم تأیید می کنید که شماره تلفن شما فعال و نظارت شده است. این تأیید می تواند منجر به افزایش حملات هدفمند شود ، زیرا کلاهبرداران اکنون می دانند که یک قربانی پاسخگو دارند.
علاوه بر این ، پاسخ های سریع گاهی اوقات می توانند فرآیندهای خودکار را تحریک کنند. پاسخ به یک پیام کلاهبرداری که ادعا می شود از بانک شما است ممکن است منجر به پیگیری پیام ها یا تماس های درخواست اطلاعات حساس تر شود.
چگونه می توان از کلاهبرداری ها استفاده کرد و از آن جلوگیری کرد
شناسایی کلاهبرداری های بومی با تغییر ذهنیت شروع می شود: کند شوید و همه چیز را زیر سوال ببرید. این کلاهبرداری ها با عجله و اعتماد رشد می کنند ، بنابراین یک لحظه برای ارزیابی هر پیام می تواند همه تفاوت ها را ایجاد کند.
با بررسی دقیق فرستنده شروع کنید. سازمان های قانونی به طور معمول از شماره تلفن های قابل تشخیص یا کد کوتاه استفاده می کنند ، نه شماره 10 رقمی تصادفی. اگر یک پیام ادعا می کند از بانک ، خدمات تحویل یا یک نهاد معتبر دیگر است ، جزئیات فرستنده را با اطلاعات تماس رسمی در وب سایت خود بررسی کنید.
به لحن و محتوای پیام توجه کنید. تلاش های بومی اغلب به فوریت یا ترس متکی است تا شما را به سمت سریع عمل کند. عباراتی مانند “اقدامات اگر پاسخ ندهید” یا “اقدام فوری لازم” برای ایجاد وحشت طراحی شده اند. ارتباطات قانونی به ندرت از چنین زبان نگران کننده ای استفاده می کند ، بنابراین با این پیام ها به طرز مشکوکی رفتار کنید.
پیوندها و پیوست ها یکی دیگر از دام های مشترک است. حتی اگر یک پیام واقعی به نظر می رسد ، از کلیک بر روی هر لینک یا بارگیری پرونده ها خودداری کنید ، مگر اینکه از حقانیت آنها اطمینان داشته باشید. کلاهبرداران غالباً از کوتاه کننده های URL یا آدرس های وب کمی تغییر یافته برای فریب دادن شما استفاده می کنند. به عنوان مثال ، یک لینک ممکن است مانند “yourbank.com” به نظر برسد اما در واقع شما را به سمت “yourb4nk.com” یا یک سایت کاملاً نامربوط هدایت می کند.
در برابر اصرار برای پاسخ دادن مقاومت کنید ، حتی اگر پیام شامل گزینه “متوقف کردن” یا “لغو اشتراک” باشد. پاسخ دادن می تواند به کلاهبرداران تأیید کند که تعداد شما فعال است و شما را به هدف حملات آینده تبدیل می کند. اگر در مورد یک پیام مطمئن نیستید ، با استفاده از اطلاعات رسمی تماس با سازمان تماس بگیرید – نه جزئیات ارائه شده در متن.
تکنیک دیگری که می توانید برای جلوگیری از کلاهبرداری از استفاده از آنها استفاده کنید ، استفاده از برنامه های مسدود کننده اسپم قابل اعتماد مانند TestKiller و اجازه لغزش برای مسدود کردن پیام های هرزنامه است. به این ترتیب ، شما به هیچ وجه لازم نیست با پیام های اسپم مقابله کنید.
پاسخ های سریع متن ممکن است باعث صرفه جویی در وقت شود ، اما آنها همچنین می توانند شما را در برابر کلاهبرداری های خرد کننده آسیب پذیر کنند. خبر خوب این است که برای محافظت از خود لازم نیست یک متخصص امنیت سایبری باشید. دفعه بعد که یک متن مشکوک دریافت می کنید ، آهسته شوید ، فرستنده را تأیید کنید ، از کلیک روی پیوندها خودداری کنید و پاسخ دهید تا زمانی که تأیید کرده اید از یک فرستنده قانونی باشد. به یاد داشته باشید ، وقتی نوبت به وجود می آید ، لحظه ای احتیاط می تواند از سردرد بزرگی جلوگیری کند.