O nouă formă de înșelătorie prin SMS, denumită „smishing”, devine tot mai răspândită în România, lăsând victimele fără bani în conturi. Atacatorii se folosesc de mesaje care par autentice pentru a convinge utilizatorii să transfere fonduri sau să divulge date sensibile.
Fenomenul, o combinație între „SMS” și „phishing”, a fost analizat într-un raport al platformei de tranzacționare cripto Binance, citat de Capital. Escrocii trimit mesaje text care par să vină de la companii sau servicii cunoscute, făcând frauda dificil de detectat, mai ales că acestea apar adesea în aceeași conversație cu mesajele reale primite anterior de la respectivele entități.
Cum funcționează înșelătoria pas cu pas
Metoda este una sofisticată și se bazează pe manipularea psihologică a victimei. De obicei, mesajele avertizează în mod fals utilizatorii despre o presupusă activitate suspectă în contul lor. Pentru a spori credibilitatea, textul îi îndeamnă să sune la un număr de telefon pentru a „rezolva problema”.
Odată ce victima apelează numărul indicat, la celălalt capăt al firului răspund escrocii, care pretind că oferă suport tehnic. Aceștia încearcă să convingă utilizatorul să își transfere fondurile într-un portofel digital prezentat ca fiind „sigur”. În realitate, portofelul este controlat în totalitate de atacatori. Pentru a părea și mai credibili, infractorii pot trimite mesaje suplimentare sau pot solicita informații extrem de sensibile, cum ar fi fraza de recuperare a portofelului cripto (seed phrase). Fondurile transferate sunt retrase imediat, iar recuperarea lor devine practic imposibilă.
Recomandările specialiștilor pentru a evita frauda
Specialiștii în securitate digitală recomandă o serie de măsuri simple pentru a reduce riscul de a deveni o victimă. Utilizatorii ar trebui să fie întotdeauna sceptici în fața mesajelor care solicită acțiuni urgente sau furnizarea de informații personale. Este vital să verifice sursa reală a mesajelor înainte de a oferi orice fel de date sensibile.
O altă recomandare fermă este evitarea accesării linkurilor primite prin SMS, chiar dacă mesajul pare autentic la prima vedere. O metodă concretă de protecție este folosirea unui cod anti-phishing personal, o funcție pe care unele platforme o oferă. Acest cod unic, setat de utilizator, apare în toate comunicările legitime. Dacă un mesaj nu conține codul sau acesta nu corespunde, riscul ca mesajul să fie fraudulos este foarte mare. Această funcție, disponibilă inițial doar pentru e-mailuri, a fost extinsă și pentru comunicările prin SMS.
Smishing, Phishing, Vishing: Amenințări bazate pe manipulare
Smishing-ul nu este singura metodă de acest tip. Cea mai cunoscută rămâne phishing-ul, în care escrocii trimit e-mailuri sau creează pagini web false care imită site-urile unor companii, bănci sau platforme populare. Scopul este același: convingerea utilizatorilor să introducă date confidențiale precum parole, informații bancare sau coduri de securitate.
O altă variantă este vishing-ul, unde infractorii folosesc apeluri telefonice pentru a se da drept reprezentanți ai unor instituții sau companii. Toate aceste metode se bazează pe aceeași strategie de inginerie socială: exploatarea încrederii utilizatorilor și crearea unui sentiment de urgență pentru a-i determina să acționeze rapid, fără a analiza situația la rece.
Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe Google News
Parteneri
Articole recomandate din rețeaua noastră
GetPonyRenault ia în calcul electrice cu autonomie extinsă, fără să mizeze pe hibridele cu încărcare la priză
BravonetA murit Susan Saint James, actrița din „Kate & Allie”. Avea 80 de ani
LylaZbor fără salt din avion la Ghiroda. Cât plătesc copiii și adulții
Revista IoanaPictură cu lilieci și Halloween la Antipa. Cât plătesc părinții pentru atelierele din vacanță
News24Caravanele medicale pot folosi școli și cu aprobare temporară. Unele servicii pot fi cu plată
Dolce SportFleetwood îi provoacă lui Arsenal o eliminare fără precedent pentru campioanele din era Premier League
