Vet hur du förhindrar bedrägeri med falska bank-SMS

Det är inte nytt att kriminella försöker lura människor för att stjäla konfidentiell information eller pengar – med tekniken har detta blivit ännu vanligare. Nyligen har kaspersky varnade för ett nytt kuppförsök av falska bank-sms i Brasilien, som tillämpar den sk Nätfiske, social ingenjörsteknik som används för att lura människor att dela privat information.

Ja, brottslingar vänder sig igen till enkla och populära SMS (liksom internetbedrägerier), samma som används av flera företag för att skicka reklam och spam dagligen. Men för att meddelandet inte ska gå användaren obemärkt förbi och gå vilse i inkorgen skickas det in SMS klass 0.

Vad är klass 0 SMS

Till skillnad från meddelanden klassade som klass 1, SMS klass 0, även kallade Flash SMS, är ett meddelandeformat som dyker upp plötsligt och upptar hela smartphoneskärmen. Och detta händer oavsett mobiltelefonmodell, operatör eller operativsystem.

I dessa fall går inte SMS:et till inkorgen och sparas inte heller på SIM-kortet eller på själva enheten. Per visas i helskärm dess läsning är obligatorisk. På detta sätt SMS klass 0 har högre prioritet än de andra meddelanden som tas emot av enheten och används i allmänhet av myndigheter i nödfall, såsom stormar eller bränder, bland andra typer av risksituationer för befolkningen. Vissa operatörer använder dock även detta format för att skicka viktiga meddelanden – och det används även i reklammeddelanden från företag.

Hur fungerar denna bluff

Som du kan se, när du väl har fått SMS klass 0 det går inte att ignorera det. Så hur fungerar denna bluff?

Det är här frågan om social ingenjörskonst kommer in, leder människor vilse genom falsk information. Enligt ett uttalande förklarar Kaspersky att bluffen tillämpas genom att skicka ett falskt bank-SMS (ospecificerat) till användare av institutionen som varnar om en blockering av bankkontot.

I det här fallet kommer meddelandet med en länk som förmodligen skulle omdirigera människor till den skadliga sidan så att brottslingarna sedan skulle stjäla data, men som det verkar utvecklas denna sms-bedrägeri fortfarande - detta beror på att användarna som fick SMS klass 0 kunde inte komma åt länken som skickades tillsammans med meddelandet.

Det är dock möjligt att ett nytt falskt bank-SMS i framtiden kommer att skickas i ett förbättrat och slutgiltigt format, vilket kommer att möjliggöra stöld av människors data och information. Därför är det viktigt att veta hur man kan förebygga sig själv. Ett annat sms-bedrägeriförsök som tidigare identifierats av kaspersky i Brasilien var förändringen av meddelandestavning i ett försök att kringgå de filter som används av operatörer och leverera meddelanden till användarna, och ersätta mellanslag med specialtecken.

hur man skyddar sig

för användare av iPhone, det finns goda nyheter: den iOS 15, som släpptes i början av juli, kom med ett klass 0 SMS anti-spam-filter för att skydda användare mot denna typ av bedrägeri och förbättra användbarheten av enheterna.

Men för personer som använder andra operativsystem eller som har en iPhone men vill ha ett extra lager av skydd, finns det några rekommendationer som kan följas för att minska sannolikheten att falla för en sms-bluff.

För det första, när du får ett meddelande, kontakta din banks officiella kommunikationskanaler för att bekräfta sändningen och sanningshalten i den mottagna informationen. För det andra, klicka aldrig på länkar som tar dig till misstänkta adresser och ange aldrig din personliga information eller gör betalningar på sidor som inte verkar vara säkra. I alla fall, om du får ett meddelande med en länk som leder dig till en webbplats, föredrar du att komma åt portalen direkt från din webbläsare - på så sätt blir du säkerligen säkrare.

Nätfiskeattacker försöker vanligtvis replikera institutionernas officiella kanaler, men det kommer alltid att finnas någon snedvridning, oavsett om det är i e-postadressen, webbadressen, numret, bland andra möjligheter - detta beror på att de riktiga redan används. Var därför uppmärksam och kontrollera alltid om de faktiskt överensstämmer med de verkliga — du kan kontrollera på de officiella sidorna vilka kommunikationsformer som används av institutionen, vilka är de e-postmeddelanden som används för att skicka meddelanden, om de skickar meddelanden till cellen telefoner eller inte, bland annat. Om du är tveksam, gå tillbaka till det första steget och kontakta banken för att bekräfta påståendets sanning.

Använd också säkerhetsprogramvara och håll den uppdaterad för att garantera din säkerhet. Det finns flera alternativ tillgängliga till varierande priser som kommer att spara dig mycket huvudvärk.

Se också

Nu när du vet hur du identifierar och skyddar dig från en falsk banksms-bedrägeri, ta dig tid att förstå vilka åtgärder du kan vidta för att undvika att bli offer för en ransomware-attack. Om du tror att kriminella bara riktar sig mot företag eller institutioner har du fel: Rafael Pereira, en 34-årig illustratör, drabbades av en attack och fick alla sina filer krypterade, och Showmetech berättar historien i en speciell artikel.

Källa: kaspersky