Atacurile de tip smishing au fost de șase ori mai multe în 2023 în comparație cu anul anterior, conform unei analize interne făcute de sensSMS. Cele mai multe astfel de fraude au vizat, în ultimii trei ani, domeniul bancar (56%), industria de curierat (25%) şi serviciile de telecomunicaţii (15%).

În primele luni ale anului în curs, în 75% dintre cazurile de smishing, atacatorii au încercat furtul de identitate folosind o etichetă personalizată - numele expeditorului, pentru a induce în eroare utilizatorii că mesajele sunt trimise de diferite companii.

La nivel mondial, 39% dintre consumatori s-au confruntat cu cel puţin o încercare de înşelătorie prin SMS în anul 2023, conform unui studiu realizat de Mobile Ecosystem Forum (MEF), asociaţie comercială din industria telecomunicaţiilor.

Cum se desfășoară atacurile de tip smishing

Atacurile de tip smishing sunt asemănătoare cu cele de phishing, dar folosesc mesaje SMS pentru a înşela potenţialele victime. În cele mai multe cazuri, utilizatorii trebuie să acceseze un link şi ajung pe un site web fals, creat special pentru a sustrage detalii confidenţiale (cum ar fi datele cardului sau de autentificare în aplicaţia bancară). În alte cazuri, utilizatorilor li se cere să instaleze programe malware pe dispozitivele lor mobile.

„Pentru prevenirea şi blocarea tentativelor de fraudă, pe lângă acţiunile interne şi funcţionalităţile din Home'Bank, colaborăm permanent cu autorităţile şi cu diferiţi furnizori, precum compania sendSMS. Cel mai frecvent, clienţii sunt manipulaţi să îşi dea de bună voie datele cardului sau user, parola şi coduri OTP (one time password), după ce primesc mesaje alarmante sau care le promit câştiguri impresionante.

sendSMS filtrează zilnic atacurile de tip smishing şi alertează ING pentru a bloca mesajele frauduloase, înainte de a fi trimise în numele băncii. Ne bucurăm de această colaborare, care ne ajută şi mai mult să fim proactivi şi să protejăm datele clienţilor noştri.

Continuăm să aducem inovaţii pentru prevenirea fraudelor şi, în acest an, am lansat soluţia de geolocalizare, care poate bloca tranzacţiile iniţiate din alte zone geografice. Opţiunea poate fi activată foarte simplu, din Home'Bank, meniul Securitate şi login”, a declarat Alin Becheanu, Head of Fraud Monitoring and Prevention, ING Bank România, potrivit Agerpres.

Un sistem anti-smishing a fost dezvoltat de sensSMS. Acesta filtrează automat conținutul malițios și îl blochează înainte de a ajunge în reţelele operatorilor de telefonie. În plus, ca măsură de siguranţă suplimentară, anumite operaţiuni sunt executate manual de experţi în securitate cibernetică, potrivit fondatorului sendSMS, Liviu Băltoi, consultant în securitatea cibernetică.

Citește și: Bănci și instituții publice din România, ținte ale unor atacuri cibernetice