Cos'è SMiShing?

Se non riconosci il mittente di quel messaggio di testo, eliminalo! Potrebbe essere un virus in attesa di verificarsi.

Le persone hanno truffato i loro simili fin dall'inizio della civiltà. Nel corso dei secoli, gli scenari sono diventati più sofisticati - pensa alle truffe del mercato azionario e agli schemi piramidali - e la posta in gioco è aumentata. E poi gli imbroglioni e i truffatori del mondo hanno finalmente trovato il loro mezzo perfetto:Internet. Le truffe del passato sembrano quasi bizzarre ora, rispetto al nostro mondo di oggi in cui le persone vengono regolarmente derubate dei risparmi di una vita e persino delle loro identità, spesso senza mai trovarsi faccia a faccia con le persone che le stanno derubando. Ci sono schemi Ponzi, phishing, l'onnipresente truffa nigeriana per il trasferimento di denaro e uno dei nuovi trucchi del mestiere:SMiShing.

SMiShing è un cugino stretto del phishing che utilizza messaggi di testo su cellulari e smartphone anziché e-mail. Il nome deriva da SMS (Short Message Service), che è la tecnologia di messaggistica di testo [fonte:T-Mobile]. Esistono due tipi principali di truffe SMiSing:

1. Ricevi un messaggio che sembra provenire da una fonte attendibile, come la tua banca o l'istituto di emissione della carta di credito. Il messaggio di solito riguarda qualcosa di urgente - la tua carta di credito è stata rubata, per esempio, o il tuo account è stato bloccato - e ti dice di andare a un determinato sito Web o di chiamare un numero di telefono per verificare le informazioni del tuo account. I ladri sul lato ricevente utilizzano quindi le tue informazioni per rubare denaro dal tuo account o aprire nuove carte di credito a tuo nome.
2. Ricevi un SMS, sempre da un contatto apparentemente legittimo con un'altra richiesta urgente, che contiene un allegato. L'allegato scarica un virus o un malware che consente ai truffatori di accedere a tutto ciò che si trova sul telefono e, eventualmente, persino di controllarlo [fonte:FBI].

Ora che sai cos'è SMiSing, fai clic sulla pagina successiva per suggerimenti su come proteggerti da esso.

Proteggersi da SMiSing

I truffatori di Internet sono molto bravi a far sembrare autentici messaggi di posta elettronica e testi. Il testo falso della tua "banca" potrebbe sembrare esattamente come quello reale, quindi potrebbe non esserci alcuna indicazione immediata che qualcosa non va. Dai un'occhiata al numero di telefono del mittente, però. Se è "sconosciuto" o bloccato, è un chiaro indizio che le cose non vanno bene:la maggior parte di queste truffe sono perpetrate con programmi di composizione casuale. Ma a volte gli SMiSher utilizzano i numeri di telefono dei clienti rubati da una banca o da un altro istituto finanziario e potrebbe sembrare che il mittente sia nel tuo prefisso.

Ecco alcuni passaggi da adottare per proteggersi da SMiShing [fonte:FBI]:

• Se un messaggio di testo sembra anche solo lontanamente sospetto, eliminalo immediatamente senza leggerlo.
• Non rispondere mai o seguire le istruzioni di un messaggio che ti chiede informazioni personali. Un'azienda legittima non ti chiederà mai di rivelare il numero di conto, il nome utente, la password o il numero completo di previdenza sociale per telefono o online.
• Se non sei sicuro che il messaggio provenga realmente dal fornitore di servizi del tuo telefono, ad esempio, digita l'URL dell'azienda nel browser invece di fare clic sul collegamento o sull'allegato. Chiama il numero del servizio clienti indicato sul suo sito Web invece di utilizzare il numero fornito nel testo.
• Utilizza una carta di credito se fai acquisti online sul tuo smartphone. Puoi sempre contestare gli addebiti se il tuo telefono viene infettato e qualcuno effettua addebiti non autorizzati sulla tua carta.
• In fondo, usa il buon senso:se qualcosa sembra losco, probabilmente lo è.

SMiShing sta diventando sempre più pericoloso con la crescente popolarità del mobile banking. Oggigiorno le persone usano i loro telefoni per qualsiasi cosa e se esegui operazioni bancarie o conduci transazioni finanziarie sul tuo cellulare o smartphone, hai molte informazioni sensibili a rischio se esposte a malware o spyware.

Fino a quando le misure di sicurezza per i dispositivi mobili non saranno migliorate, segui il nostro consiglio:stai lontano da messaggi dall'aspetto sospetto e, si spera, gli SMiSher ti stiano lontano.