Co to je
Smishing je slovo vzniklé spojením SMS a anglického phishing. Phishing je podvodné vylákání údajů, třeba hesel nebo čísel karet, pomocí zprávy, která se tváří důvěryhodně. U smishingu útočník využívá textové zprávy, které se vydávají za sdělení od banky, kurýra nebo úřadu a tlačí na rychlou reakci. Obvykle vybízejí ke kliknutí na odkaz, například kvůli údajně nedoručenému balíku.
Proč na tom záleží
Krátké zprávy lidé často čtou rychle a bez velké opatrnosti. Pro firmu jsou rizika dvě: zaměstnanec může naletět a vyzradit přístupové údaje a podvodníci mohou zneužít jméno firmy, což poškozuje důvěru zákazníků i její skutečné zprávy.
Modelový příklad
Zaměstnankyni menší stavební firmy přijde SMS, že na ni čeká balík a že musí doplatit poštovné přes odkaz, který vypadá jako stránka dopravce. Správný postup je odkaz neotevírat, zásilku ověřit přímo u dopravce a zprávu nahlásit.
Co byste měli vědět
- Neklikejte na odkaz v nečekané SMS a nezadávejte přes něj hesla ani údaje o kartě.
- Jméno odesílatele u SMS může být podvržené; banky ani úřady obecně nežádají o citlivé údaje odkazem v SMS, ověřte si to oficiální cestou.
- Zaměstnance o těchto podvodech poučte a stanovte, komu se podezřelá zpráva hlásí.