Wie man SMiShing-Betrügereien von Diebstahlinformationen

Die meisten Leute sind mit Standard-Phishing-Betrügereien vertraut, bei denen eine unerwünschte E-Mail Sie auffordert, Identitätsdieben vertrauliche Informationen bereitzustellen. Aber Diebe ändern weiterhin ihre Taktik, und es wird immer häufiger zu Textnachrichten in SMiShing-Betrügereien kommen.

Was ist SMiShing?

SMiShing-Betrügereien sind Betrugsversuche, bei denen eine Annäherung per SMS erfolgt. Sie erhalten eine Textnachricht auf Ihrem Telefon oder in einem anderen Nachrichtensystem, in der Sie aufgefordert werden, Informationen zu verifizieren. Der Absender ist jedoch nicht wirklich derjenige, der sie zu sein behauptet.

Die meisten Diebe wissen es besser, als direkt nach Ihrer Sozialversicherungsnummer zu fragen - stattdessen werden sie Sie dazu verleiten, auf ein "wichtiges" Problem mit einem Ihrer Konten zu antworten.

Mitteilungen können besagen, dass Sie sich für eine Zahlung angemeldet haben, die Sie nicht kennen, und dass Ihre Kreditkarte oder Ihr Bankkonto belastet wird, sofern Sie nicht auf die Nachricht antworten. Alternativ könnten Sie eine Nachricht erhalten, die besagt, dass jemand versucht hat, Ihr Konto zu belasten, und die Sicherheitsabteilung die Transaktion mit Ihnen bestätigen möchte, bevor Sie sie genehmigen. Natürlich gibt es keine ausstehenden Gebühren, und Diebe hoffen, dass Sie reagieren werden, um den Fehler aufzuklären. Als Teil dieses Prozesses erhalten sie so viele Informationen wie möglich aus dir heraus, indem sie nach folgendem fragen:

• Ihre Sozialversicherungsnummer
• Ihre Kredit- oder Debitkartennummer
• Ihre Postleitzahl (die Ihnen hilft, Ihre bereits vorhandene Kartennummer zu verwenden)
• Ihre Bankkontonummer oder Routing-Informationen
• Der Name der Bank oder Kreditkarte, die Sie später bei Spear-Phishing-Angriffen oder anderen Versuchen verwenden

SMiShing-Betrug kann auch dazu dienen, Ihr Mobilgerät mit Malware zu infizieren oder Sie dazu zu ermutigen, Besuchen Sie gefährliche Websites von einem Desktop-Computer aus.

Warum SMiShing funktioniert

Betrüger verwenden eine Vielzahl von Techniken, um Leute dazu zu bringen, Informationen auszugeben oder auf Links zu klicken.

SMiShing ist nicht neu, aber einige Leute sind bei SMS-Nachrichten weniger vorsichtig als bei normalen Phishing-Betrügereien.

Menschen mit E-Mails zu scamieren ist nicht mehr so ​​einfach wie früher. E-Mail-Dienstanbieter sind in der Lage, Spam und Viren zu filtern, und Benutzer sind daran gewöhnt, Junk-E-Mails zu erhalten. Außerdem neigen Menschen dazu, ihre mobilen Geräte überall hin mitzunehmen, und es kann möglich sein, sie in einem geschäftigen oder abgelenkten Moment zu fangen. Obwohl Robocalls auf dem Vormarsch sind, denken viele an ihre Telefonnummern als "privat" und nehmen an, dass jeder, der die Nummer benutzt, sie tatsächlich kennt.

Das Rätsel: Der Empfang einer SMS löst ein Dilemma für den Empfänger aus. Auf der einen Seite ist es verlockend, auf Probleme zu reagieren und sie zu lösen, bevor sie außer Kontrolle geraten. In einer Welt, in der Ihre Kontodaten und persönlichen Daten wahrscheinlich bei einer Vielzahl von Verstößen gestohlen wurden, kann es sich lohnen, schnell zu handeln.Auf der anderen Seite kann die Beantwortung von Informationsanfragen die ein oder zwei fehlenden Details liefern, die ein Identitätsdieb benötigt, um Schaden zu verursachen, und es wäre am besten, SMiShing-Nachrichten zu ignorieren.

Diese Botschaften sind eine Form von Social Engineering, bei der Diebe die Annahmen der Opfer und die Realität eines immer beschäftigteren und lauteren Lebens nutzen.

So vermeiden Sie Probleme

Um sich vor SMiShing zu schützen, verwenden Sie die gleiche Vorsicht bei Textnachrichten und Sofortnachrichten, die Sie bereits mit E-Mail verwenden.

Schauen Sie sich die Quelle: Überprüfen Sie die Nummer, die Sie Nachrichten schickt, aber bewusst sein, dass es einfach für Diebe Anrufer-ID zu fälschen und es so aussehen, wie die Nachricht aus einer anderen Zahl kommt. Sie wissen beispielsweise, welche Telefonnummer Ihre Bank verwendet, und kopieren diese Nummer, damit Sie weniger verdächtig sind. Wenn die Nummer komplett unkenntlich ist, ist das eine rote Flagge.

Ergreifen Sie eine separate Aktion: Wenn es ein Problem mit Ihrem Konto gibt, haben Sie mehrere Möglichkeiten, das Problem zu beheben - Sie müssen nicht alles tun, indem Sie auf diese Textnachricht reagieren. Vermeiden Sie es, auf Links zu klicken oder Fragen zu beantworten, wenn Sie sich über eine Anfrage nicht sicher sind. Wenden Sie sich stattdessen an Ihre Bank oder Ihr Kreditkartenunternehmen, indem Sie eine Nummer verwenden, von der Sie wissen, dass sie legitim ist.

Verwenden Sie beispielsweise die Nummer auf der Rückseite Ihrer Karte oder wenden Sie sich an den Kundenservice, wenn Sie in Ihrem Konto angemeldet sind.

Pop-Quiz: Wenn Freunde oder Familie nach persönlichen Informationen fragen, solltest du wirklich mit einem geliebten Menschen sprechen. Zum Beispiel könnte jemand Ihr vollständiges Geburtsdatum oder die Sozialversicherungsnummer für eine Versicherung benötigen. Bevor Sie antworten, stellen Sie eine Frage oder verwenden Sie einen Witz, bei dem nur die "echte" Person weiß, wie sie reagieren soll. Anstatt zurückzuschreiben, rufen Sie an und geben Sie diese Informationen verbal, so dass es keine schriftliche Aufzeichnung gibt, wenn einer von Ihnen Ihr Telefon verliert.

Apps nicht installieren: Installieren Sie niemals Apps von einem Link in einer unerwarteten Textnachricht. Obwohl einige Apps und Betriebssysteme Sie schützen können, möchten Sie nicht vertrauenswürdigen Apps Zugriff auf Ihr Gerät gewähren.