モバイルセキュリティ-モバイルスパム
次のスクリーンショットを見てください。あなたは本物のように思われる同様のSMSを受け取ったかもしれません。実際、少し分析したところ、本物ではないことがわかりました。の例ですSMS phishing。
SMS内のリンクは、ユーザーのデバイスにマルウェアをインストールしたり、悪意のあるWebサイトに誘導したり、パスワード、アカウントID、クレジットカードの詳細などの個人情報や財務情報を漏らすように設定された番号に電話をかけたりする可能性があります。この手法はサイバー犯罪でよく使用されます。モバイルの防御を突破しようとするよりも、誰かをだまして電子メール内の悪意のあるリンクをクリックさせる方がはるかに簡単だからです。ただし、一部のフィッシングSMSは記述が不十分で、明らかに偽物のように見えます。
SMSフィッシングが効果的な理由
SMSフィッシングは、ユーザーの恐れや不安に対処するため、成功しています。不合理なSMSは、ユーザーの心に恐怖を植え付けます。ほとんどのシナリオは、誰かがあなたのクレジットカードを使用して何かを購入したように、お金を失うことへの恐れと関係があります。
他の例としては、SMSがあなたが行っていない違法なことをしたと非難する恐れがあります。または、家族に危害を加える可能性に関するSMS。あなたの家族などの
SMSフィッシング攻撃の例
ここで、SMSフィッシングが主に発生するケースを理解するためにいくつかの例を見てみましょう。
例1
一般に、詐欺師は電子メールをSMSに使用して、本物の身元を偽装します。あなたがそれをグーグルするならば、あなたは多くの合法的な資源を見つけるかもしれません。あなたはただグーグル検索します:SMSプロバイダーへの電子メール。
例2
もう1つの古典的な詐欺は、PIN、ユーザー名、パスワード、クレジットカードの詳細などを要求する金融詐欺です。
例3
スペルと文法の誤り。サイバー犯罪者は、特定の言語に翻訳するために辞書を使用することが多いため、一般的に文法やスペルの間違いを犯します。SMSの間違いに気付いた場合は、詐欺の可能性があります。
例4
SMSフィッシングは、誤った切迫感を生み出そうとします。
例5
サイバー犯罪者は、セキュリティが危険にさらされているという脅威を使用することがよくあります。上記の例はそれをよく証明しています。次の場合、件名はあなたが贈り物を獲得したと言います。
例6
この場合、SMSは、あなたの番号が有効であることを確認できるように、返信するように求めます。これにより、あなたの数に含まれるSMSスパムの数が増える可能性があります。
例7
人気のあるWebサイトや企業のなりすまし。詐欺師は、正当なWebサイトに接続しているように見える大規模な組織の名前を使用しますが、実際には、偽の詐欺サイトや正当に見えるポップアップウィンドウに移動します。
予防と解決策
SMSフィッシングから身を守るために、いくつかのルールに留意する必要があります。
金融会社は、ユーザー名、パスワード、PIN、クレジットカード番号やデビットカード番号などの個人情報や財務情報をテキストメッセージで要求することはありません。
スミッシング詐欺は、即時の対応を要求することにより、誤った切迫感を生み出そうとします。落ち着いてSMSを分析します。
未承諾のテキストメッセージでリンクを開かないでください。
迷惑なテキストメッセージに記載されている電話番号に電話をかけないでください。記録または公式ウェブページに記載されている情報を使用して、テキストメッセージで特定された銀行、政府、機関、または会社に連絡する必要があります。
送信者に連絡をやめるように依頼したとしても、スミッシングメッセージには応答しないでください。
ポップアップ広告や「無料トライアル」のオファーに応じて携帯電話番号やその他の情報を提供する場合は注意が必要です。
送信者の身元を確認し、送信者があなたの情報を求めている理由を自問自答してください。
不明な送信者からのテキストメッセージや、知っている送信者からの異常なテキストメッセージに注意し、セキュリティソフトウェアとアプリケーションを最新の状態に保ちます。
オープンBluetoothおよびWi-Fi接続でのモバイルデバイスのペアリング
Bluetoothも同様の電波技術ですが、主に約10mまたは30フィート未満の短距離で通信するように設計されています。通常、これを使用して、デジタルカメラからPCに写真をダウンロードしたり、ワイヤレスマウスをラップトップに接続したり、ハンズフリーヘッドセットを携帯電話にリンクしたりして、会話と運転を同時に安全に行えるようにします。など。
この接続を取得するために、デバイスは相互のPINを交換しますが、一般にテクノロジーとしては安全ではありません。一定期間後にデバイスを修復することをお勧めします。
ペアリングされたデバイスでハッカーは何ができるでしょうか?
- 着信音を鳴らす
- アラームをアクティブにする
- 電話をかける
- キーを押す
- 連絡先を読む
- SMSを読む
- 電話またはネットワークをオフにします
- 日付と時刻を変更する
- ネットワークオペレーターを変更する
- アプリケーションを削除する
Bluetoothデバイスのセキュリティ対策
- 必要な場合にのみBluetooth機能を有効にします。
- 必要な場合にのみBluetooth検出を有効にします。
- ペアリングされたデバイスを互いに近づけて、デバイスで何が起こっているかを監視します。
- 安全なパスキーを使用してデバイスをペアリングします。
- 予期せず入力を求められた場合は、パスキーまたはPINを入力しないでください。
- Bluetooth対応デバイスを定期的に更新してパッチを適用します。
- ペアリングしたデバイスは、使用後すぐに取り外してください。