מה לעשות כאשר מתקבלים SMSים מזויפים שמאיימים בגביית תשלום קנסות או חובות? קראו על אזהרות ה־FBI ודרכים להימנע מההונאות הללו.
הונאות סמסים: אזהרת FBI לשימוש בטלפונים חכמים
הבעיה הגדולה: הונאת הסמסים שמשתלטת על המכשירים
ה־FBI פרסם אזהרה לכל משתמשי הטלפונים החכמים, בייחוד לאלו עם מכשירים של אפל, למחוק מיידית הודעות סמס עם איומים שקריים על חובות, קנסות או בעיות עם רשויות. על פי הדיווחים, האיומים כוללים הודעות שדורשות תשלום מיידי, אך מדובר בהונאה שמטרתה להוציא כסף מהמשתמשים תוך יצירת תחושת דחיפות.
ההונאה פוגעת לא רק במשתמשי אפל. כל משתמשי הטלפונים החכמים, בין אם הם בעלי מכשירים אנדרואיד או אייפון, חשופים להונאות הללו. ההונאות משתנות ומכילות פרטי קנסות או תשלומים מדומיינים, ואפילו אזהרות על חובות או אי תשלום עבור שירותים ציבוריים שאינם קיימים כלל.
מהיכן מגיעות ההודעות המזויפות?
מאחורי הקלעים: ארגוני פשע סיניים
הודעות הסמס המזויפות נשלחות על ידי ארגוני פשע מאורגן. הם מנצלים אלפי מספרי טלפון ממדינות שונות, בשיתוף פעולה עם ספקי שירותי אינטרנט, ומבצעים את ההונאות בצורה סדירה ומאורגנת.
על פי חוקרי אבטחה, מדובר במתקפות שמופעלות ממדינות כמו סין, שם נעשה שימוש בתשתיות פישינג במחירים נמוכים, מה שמקל על הארגונים לבצע מתקפות על אלפי משתמשים בבת אחת.
על אף שהתוכנות שמזהות דואר זבל (spam) במערכות כמו אנדרואיד ו־iOS נועדו להילחם בהודעות אלה, מסעות ההונאה אינם נעצרים. על פי דיווחים, גוגל עדכנה את המכשירים שלה עם טכנולוגיית גילוי הונאה מבוססת AI, אך עדיין לא ברור אם זה מספיק כדי להפסיק את ההתקפות האלו, מפני שהן כל הזמן משתנות ומסתגלות.
אזהרת FBI: מה לעשות אם קיבלתם הודעה מזויפת?
הצעד הראשון: מחיקת ההודעה
ה־FBI ממליץ שלא לפתוח את ההודעות המזויפות, ולהימנע מללחוץ על הקישורים שבהן. אם ההודעה כבר נפתחה, יש למחוק אותה מיד. חשוב לדעת שאין סיכון אם ההודעה לא נפתחה, אך ההמלצה היא להימנע לחלוטין מפתיחת קישורים או שיתוף מידע אישי.
ההונאות הללו פוגעות במיליוני אנשים. על פי הדיווחים, בחודש אחד נשלחו למעלה מ־60 מיליון הודעות סמס, בארה"ב בלבד, על כן המספרים בוודאי גבוהים פי כמה בכל העולם. ה־FBI מזהיר כי מדובר במסעות הונאה שמפיצים פושעים כדי להרוויח כסף על חשבון הפחד והפאניקה של המשתמשים.
המלצות מאת מומחי אבטחת מידע של IPV Security:
- הדרכה למשתמשים – חשוב להדריך את העובדים והמשתמשים שלא לפתוח הודעות סמס ממקורות לא מזוהים ולמחוק אותן מיד.
- הגברת המודעות לתחום הפישינג – יש להעלות את המודעות להונאות סמס (Smishing) ולהנחות כיצד לזהות אותן.
- שימוש בטכנולוגיות לגילוי הונאות – מומלץ להפעיל אמצעי זיהוי שמבוססים על אינטליגנציה מלאכותית כדי למנוע את קבלת ההודעות המזויפות.
לסיכום,
ההונאות שמגיעות בהודעות סמס הן איום מתמשך על משתמשי טלפונים חכמים. מומלץ להימנע מהן על ידי שמירה על אמצעי הגנה נכונים, כמו מחיקה מיידית של הודעות ופקפוק בכל הודעה חשודה.
מעוניינים במבדקי פישינג ובמגוון הרצאות להעלאת מודעות הארגון לאירועי סייבר? פנו למומחי איי פי וי סקיוריטי!
להתייעצות מקצועית ניתן לפנות אלינו לאימייל info@ipvsecurity.com או במספר הטלפון 077-4447130. IPV Security מתמחה זה 20 שנה באבטחת מידע, סייבר, סקרי סיכונים ותקנים ורגולציות הנוגעים לביטחון מידע ועוד.
