Смішинг: шахрайство SMS-повідомленнями

Смішинг – це вид шахрайства, який становить серйозну загрозу для кожного власника смартфона в Україні та світі загалом. Якщо ви коли-небудь отримували підозрілі SMS з проханням перейти за посиланням чи надати персональні дані, ви вже були під прицілом шахраїв. Далі ми розкажемо, як розпізнати небезпечні повідомлення, чому кількість таких атак зростає, та головне – як надійно захистити свої гроші від цифрових злодіїв.

Що таке смішинг (smishing)

Смішинг – це різновид фішингу, коли зловмисники використовують SMS-повідомлення для виманювання конфіденційних даних: паролів, PIN-кодів та реквізитів банківських карток. Термін походить від з’єднання слів «SMS» та «phishing» (з англ. – модифікація «риболовля»).

Популярність смішингу в Україні та світі стрімко зростає. За даними Департаменту кіберполіції Національної поліції України, кіберзлочини, включно з фішингом та смішингом, становлять значну частину шахрайств у інтернеті, а їх кількість щороку збільшується.

Не менш тривожними є висновки спеціалістів Cornell University, які надають уявлення про ефективність смішинг-атак. Зокрема, у своєму дослідженні вони виявили, що майже 17% учасників експерименту повірили шахраям, а приблизно 12,8% з них нічому не навчилися і знову постраждали під час другої атаки. Інший експеримент показав, що учасники змогли правильно ідентифікувати тільки 67% фішингових повідомлень, тоді як справжні повідомлення були розпізнані лише в 44% випадків.

Ці результати свідчать про те, що smishing є ефективним і користувачі часто не можуть відрізнити шахрайські повідомлення від справжніх. Хоча конкретні цифри щодо відкриття SMS-повідомлень від невідомих номерів відсутні, вказані дослідження підтверджують високий рівень вразливості користувачів до смішинг-атак.

Шахраї постійно вдосконалюють свої методи, привертаючи увагу потенційних жертв повідомленнями про нібито заблоковані картки, виграші в лотереях або термінові повідомлення від «банку». Міжнародне кіберполіцейське агентство Інтерпол відзначає, що smishing став одним із найбільш поширених видів кіберзлочинів у світі через свою простоту та високу ефективність.

Читайте також: Шахрайство з банківськими картками: 4 способи захисту

Можливі схеми смішингу

Смішинг, на відміну від інших видів шахрайства, відзначається різноманітністю підходів. Шахраї постійно вдосконалюють свої дії, але основні схеми залишаються схожими.

Найпоширеніші методи, які використовують кіберзлочинці:

• фальшиві повідомлення про блокування банківської картки з проханням терміново зателефонувати на певний номер або перейти за посиланням для «розблокування»;
• інформація про несанкціоноване зняття коштів з рахунку, що спонукає жертву негайно ввести дані картки на шахрайському сайті для «перевірки»;
• повідомлення про виграш або несподіваний приз із пропозицією «підтвердити особу» для отримання винагороди;
• фейкові повідомлення від імені відомих служб доставки про проблему з посилкою та необхідність «оновити інформацію» для її отримання;
• SMS про нібито заборгованість за комунальні послуги з вимогою термінової оплати через вказане посилання;
• імітація повідомлень від державних органів із попередженнями про штрафи або необхідність оновлення особистих даних.

Смішинг – це саме той вид шахрайства, який активно використовує соціальну інженерію, тобто маніпуляцію страхом, цікавістю чи терміновістю ситуації для спонукання жертви до необдуманих дій. Нерідко шахраї масово розсилають smishing-повідомлення, отримуючи номери телефонів із викрадених баз даних інтернет-магазинів чи сервісів. Тому навіть наявність вашого імені в повідомленні не є гарантією його легітимності.

Читайте також: Що таке фішинг та як від нього захиститися

Як зрозуміти, що перед вами шахраї

Розпізнати смішинг можна за певними ознаками, які видають зловмисників. Пильність і критичне мислення – ваші найкращі союзники в протидії цьому виду шахрайства.

Звертайте увагу на такі підозрілі елементи:

• терміновість і нагальність у тексті повідомлення, що створює відчуття паніки (наприклад, «протягом 10 хвилин ваша картка буде заблокована»);
• граматичні та орфографічні помилки, незвичний формат повідомлення для офіційної установи;
• скорочені URL-адреси, які приховують справжнє призначення посилання;
• повідомлення з незнайомих номерів, особливо коротких або міжнародних;
• прохання надати конфіденційну інформацію (PIN-код, CVV-код, паролі від онлайн-банкінгу);
• надто вигідні пропозиції або неочікувані повідомлення про виграші в акціях, у яких ви не брали участі;
• відмінності у стилі спілкування порівняно зі звичайними повідомленнями від вашого банку чи інших установ;
• незрозумілі загрози щодо блокування послуг або рахунків без конкретної причини.

Справжні фінансові установи ніколи не запитують повні дані вашої картки через SMS. Також вони не надсилають посилань для «термінового оновлення» особистих даних. Тож отримавши таке повідомлення, майте на увазі, що з високою ймовірністю перед вами smishing.

Пам’ятайте, що краще витратити хвилину на перевірку справжності повідомлення, ніж потім тижнями розв’язувати проблеми з викраденими коштами.

Як убезпечити себе від смішингу

Захист від смішингу вимагає комплексного підходу та постійної пильності. Але дотримання кількох простих правил значно знизить ризик стати жертвою цього виду шахрайства.

Найефективніші та найпростіші методи захисту:

1. Ніколи не переходьте за посиланнями з SMS від невідомих відправників, навіть якщо вони здаються справжніми.
2. Ігноруйте підозрілі повідомлення та не передзвонюйте за вказаними там номерами. Натомість зв’яжіться з офіційною службою підтримки компанії через перевірені канали.
3. Встановіть антивірус, що може розпізнати та блокувати сумнівні посилання (Bitdefender Mobile Security, ESET тощо).
4. Регулярно оновлюйте операційну систему та програми на своєму пристрої, щоб знизити вразливість.
5. Використовуйте двофакторну автентифікацію для всіх облікових карток (акаунтів), пов’язаних із грошима.
6. Зберігайте номери служб підтримки ваших банків у телефонній книзі, щоб завжди мати можливість перевірити правдивість повідомлень.
7. Уважно перевіряйте адреси сайтів перед введенням будь-яких особистих даних – шахрайські підробки часто мають назви, схожі на оригінальні, але з невеликими змінами.

Смішинг – це той вид шахрайства, який найлегше подолати технологічними рішеннями в поєднанні з обачністю. Щоб забезпечити собі додатковий захист, треба користуватися сучасними фінансово-технічними інструментами, не останню сходинку серед яких займає ZEN.COM. Ми використовуємо сучасні системи безпеки, включно з біометричною автентифікацією та миттєвими повідомленнями про всі операції. Це дозволяє негайно виявити підозрілу активність і запобігти шахрайським діям.

З ZEN.COM ви самі керуєте своїми картками: у разі підозрілих операцій картку можна миттєво заблокувати прямо в застосунку, а ще – встановити ліміти на онлайн-оплати. Такий підхід до управління коштами значно знижує ризики результативності smishing.

Смішинг залишається одним із найпоширеніших видів шахрайства в Україні, і боротися з ним можна лише об’єднавши технологічні рішення та особисту пильність. Найголовніше – не поспішати з діями після отримання підозрілого повідомлення. Зловмисники розраховують саме на паніку та поспіх з вашого боку.

Мультивалютні картки ZEN дозволяють безпечно здійснювати операції в різних валютах, а система сповіщень миттєво інформує про всі транзакції – так ви завжди знатимете, чи дійсно з вашого рахунку знімаються кошти, чи це лише спроба шахраїв вас залякати.

Керувати грошима онлайн просто зі смартфона – це зручно та безпечно, якщо робити це правильно. З нами ви надійно захищаєте гроші від різноманітних кіберзагроз.

Часті питання: шахрайство SMS-повідомленнями

Як смішинг відрізняється від фішингу?

Основна відмінність полягає в каналі комунікації: фішинг використовує електронну пошту, а смішинг – SMS-повідомлення. Фішингові атаки зазвичай містять більше тексту та візуальних елементів, тоді як смішинг обмежений форматом SMS, короткими повідомленнями та скороченою URL-адреси.

Чи можуть шахраї отримати доступ до мого банківського рахунку через смішинг?

Так, якщо ви надасте їм необхідну інформацію. Шахраї не можуть отримати доступ до вашого рахунку лише надіславши SMS, але якщо ви перейдете за посиланням, введете свої дані на фішинговому сайті або встановите шкідливе програмне забезпечення, вони отримають доступ до конфіденційної інформації.

Чи є законодавство, яке карає шахрайство через смішинг?

В Україні такі дії караються згідно з Кримінальним кодексом. Зокрема, стаття 190 КК України передбачає відповідальність за шахрайство з покаранням до 12 років позбавлення волі з конфіскацією майна. Також застосовуються статті 361-363 КК України, що стосуються кіберзлочинів, зокрема стаття 361-1 «Створення з метою використання, розповсюдження або збуту шкідливих програмних засобів» передбачає покарання до 5 років позбавлення волі.

Чи можна відстежити джерело смішингового повідомлення?

Відстежити джерело такого повідомлення складно, але можливо. Шахраї використовують різні методи для приховування своєї особи: підміну номерів, віртуальні SIM-картки, зареєстровані на підставних осіб, або навіть зламані телефони невинних людей. Проте Кіберполіція України має необхідні інструменти для розслідування таких випадків. Якщо ви стали жертвою шахрайства, важливо зберегти всі докази (скриншоти повідомлень, номери телефонів) і звернутися із заявою до поліції.

Як компанії можуть захистити своїх клієнтів від смішингу?

Компанії повинні регулярно інформувати про можливі загрози, чітко повідомляти, якими каналами вони спілкуються з клієнтами, впроваджувати сучасні системи безпеки й автентифікації. ZEN.COM серйозно ставиться до захисту користувачів і тому застосовує біометричну автентифікацію, шифрування даних, моніторинг підозрілих операцій та регулярно оновлює системи безпеки. Крім того, ми ніколи не запитуємо конфіденційні дані клієнтів через SMS та не надсилаємо посилань з вимогою термінових дій. Будь-яке підозріле повідомлення від імені ZEN.COM варто перевіряти, зв’язавшись із нашою службою підтримки через офіційні канали.