Mobile Sicherheit - Mobiler Spam
Schauen Sie sich den folgenden Screenshot an. Möglicherweise haben Sie eine ähnliche SMS erhalten, die echt zu sein schien. Tatsächlich stellen wir nach ein wenig Analyse fest, dass es nicht echt ist. Es ist ein Beispiel fürSMS phishing.
Die Links in der SMS können Malware auf dem Gerät des Benutzers installieren oder auf eine schädliche Website leiten oder eine Nummer anrufen, die sie dazu verleitet, persönliche und finanzielle Informationen wie Passwörter, Konto-IDs oder Kreditkartendaten preiszugeben. Diese Technik wird häufig bei Cyberkriminalität eingesetzt, da es viel einfacher ist, jemanden zum Klicken auf einen böswilligen Link in der E-Mail zu verleiten, als zu versuchen, die Abwehrkräfte eines Mobiltelefons zu durchbrechen. Einige Phishing-SMS sind jedoch schlecht geschrieben und scheinen eindeutig gefälscht zu sein.
Warum ist SMS Phishing effektiv?
SMS Phishing ist erfolgreich, weil es mit der Angst und Unruhe der Benutzer spielt. Irrationale SMS wecken bei den Benutzern Angst. Die meisten Szenarien haben mit der Angst zu tun, Geld zu verlieren, als hätte jemand etwas mit Ihren Kreditkarten gekauft.
Andere Fälle sind die Angst, wenn eine SMS Sie beschuldigt, etwas Illegales getan zu haben, das Sie nicht getan haben. Oder eine SMS über die Möglichkeit, Ihren Familienmitgliedern Schaden zuzufügen. Ihrer Familie usw.
Beispiele für SMS-Phishing-Angriffe
Lassen Sie uns nun einige Beispiele sehen, um die Fälle zu verstehen, in denen SMS-Phishing meistens auftritt.
Beispiel 1
Im Allgemeinen verwenden Betrüger E-Mail an SMS, um ihre wahre Identität zu fälschen. Wenn Sie es googeln, finden Sie möglicherweise viele legitime Ressourcen. Sie googeln einfach: E-Mail an SMS-Anbieter.
Beispiel 2
Der andere klassische Betrug ist Finanzbetrug, bei dem Sie nach PIN, Benutzername, Passwort, Kreditkartendaten usw. gefragt werden.
Beispiel 3
Rechtschreibung und schlechte Grammatik. Cyberkriminelle machen im Allgemeinen Grammatik- und Rechtschreibfehler, da sie häufig ein Wörterbuch verwenden, um in eine bestimmte Sprache zu übersetzen. Wenn Sie Fehler in einer SMS bemerken, kann dies ein Betrug sein.
Beispiel 4
SMS-Phishing versucht, ein falsches Gefühl der Dringlichkeit zu erzeugen.
Beispiel 5
Cyberkriminelle verwenden häufig Bedrohungen, bei denen Ihre Sicherheit gefährdet ist. Das obige Beispiel beweist es gut. Im folgenden Fall sagt der Betreff, dass Sie ein Geschenk gewonnen haben.
Beispiel 6
In diesem Fall werden Sie in einer SMS aufgefordert, zu antworten, damit sie überprüfen können, ob Ihre Nummer gültig ist. Dies kann die Anzahl der SMS-Spam-Mails in Ihrer Anzahl erhöhen.
Beispiel 7
Spoofing beliebter Websites oder Unternehmen. Betrüger verwenden den Namen großer Organisationen, die mit legitimen Websites verbunden zu sein scheinen, aber tatsächlich gelangen Sie zu falschen Betrugsseiten oder legitim aussehenden Popup-Fenstern.
Prävention und Lösungen
Um uns vor SMS-Phishing zu schützen, müssen einige Regeln beachtet werden.
Finanzunternehmen fragen niemals per SMS nach persönlichen oder finanziellen Informationen wie Benutzername, Passwort, PIN oder Kredit- oder Debitkartennummer.
Smishing-Betrug versucht, ein falsches Gefühl der Dringlichkeit zu erzeugen, indem eine sofortige Antwort angefordert wird. Bleib ruhig und analysiere die SMS.
Öffnen Sie keine Links in unerwünschten Textnachrichten.
Rufen Sie keine Telefonnummer an, die in einer unerwünschten Textnachricht aufgeführt ist. Sie sollten sich anhand der in Ihren Unterlagen oder auf offiziellen Webseiten aufgeführten Informationen an eine in der Textnachricht angegebene Bank, Regierung, Behörde oder Firma wenden.
Antworten Sie nicht auf smishing Nachrichten, auch nicht, um den Absender zu bitten, Sie nicht mehr zu kontaktieren.
Seien Sie vorsichtig, wenn Sie Ihre Handynummer oder andere Informationen als Antwort auf Popup-Anzeigen und Angebote für kostenlose Testversionen angeben.
Überprüfen Sie die Identität des Absenders und nehmen Sie sich Zeit, um sich zu fragen, warum der Absender nach Ihren Informationen fragt.
Seien Sie vorsichtig mit Textnachrichten von unbekannten Absendern sowie ungewöhnlichen Textnachrichten von Absendern, die Sie kennen, und halten Sie Ihre Sicherheitssoftware und -anwendungen auf dem neuesten Stand.
Koppeln mobiler Geräte über offene Bluetooth- und Wi-Fi-Verbindungen
Bluetooth ist eine ähnliche Funkwellentechnologie, wurde jedoch hauptsächlich für die Kommunikation über kurze Entfernungen von weniger als 10 m oder 30 Fuß entwickelt. In der Regel können Sie damit Fotos von einer Digitalkamera auf einen PC herunterladen, eine drahtlose Maus an einen Laptop anschließen, ein Freisprech-Headset mit Ihrem Mobiltelefon verbinden, damit Sie gleichzeitig sicher sprechen und fahren können demnächst.
Um diese Verbindung herzustellen, tauschen die Geräte die PIN des anderen aus, aber im Allgemeinen ist sie als Technologie nicht sicher. Es wird empfohlen, die Geräte nach einiger Zeit zu reparieren.
Was kann ein Hacker mit einem gekoppelten Gerät tun?
- Spielen Sie Geräusche eines eingehenden Anrufs ab
- Alarme aktivieren
- Anrufe tätigen
- Tasten drücken
- Kontakte lesen
- SMS lesen
- Schalten Sie das Telefon oder das Netzwerk aus
- Ändern Sie Datum und Uhrzeit
- Ändern Sie den Netzbetreiber
- Anwendungen löschen
Sicherheitsmaßnahmen für Bluetooth-Geräte
- Aktivieren Sie die Bluetooth-Funktion nur bei Bedarf.
- Aktivieren Sie die Bluetooth-Erkennung nur bei Bedarf.
- Halten Sie gekoppelte Geräte nahe beieinander und überwachen Sie, was auf den Geräten passiert.
- Koppeln Sie Geräte mit einem sicheren Passkey.
- Geben Sie niemals Passkeys oder PINs ein, wenn Sie unerwartet dazu aufgefordert werden.
- Aktualisieren und patchen Sie Bluetooth-fähige Geräte regelmäßig.
- Entfernen Sie gekoppelte Geräte sofort nach Gebrauch.