Was ist ein Smit?
Phishing ist wie das Angeln darin, dass es Köder oder Köder verwendet, um einen Fang zu machen. Phishing bezieht sich jedoch darauf, eine Person zu ködern - oft, aber nicht immer durch eine E -Mail -, um wichtige persönliche Informationen zu enthüllen, die dem Phishing -Betrüger helfen könnten, Zugriff auf Konten oder Geld zu erhalten oder die Identität des Ziels zu stehlen. SMISHISING oder SMISCHE ist kurz für SMS Phishing , das heißt, Phishing mit SMS -Nachrichten. Der Begriff wurde am 25. August 2006 von David Rayhawk geprägt und erstmals im McAfee® Avert® Labs -Blog verwendet. In diesem Fall wird das Ziel zum Herunterladen eines Virus oder einer Malware wie einem Trojanischen Pferd auf sein Handy ausgelöst.
SMISHISHISH -Bedrohungen haben auf verschiedene Weise funktioniert. Ein frühes kam als Bestätigungs -SMS -Nachricht für einen Dating -Service, der dem Ziel teilte, dass er oder sie berechnet werden würde, es sei denn, ein Link würde angeklickt, um abzubrechen. Die URL enthielt eine Aufforderung zum Herunterladen eines Programms mit einem Trojanischen Pferd, das das Mobiltelefon in einen Zombie verwandelt, sodass der Betrüger die Kontrolle darüber übernehmen und möglicherweise für verteilte Denial-of-Service-Angriffe (DDOs) anwenden kann. Alternativ kann der SMISHing -Scame den Download von Spyware ermöglichen, mit dem der Betrüger auf Gespräche am Telefon abhören kann.
Anti-Virus-Software und Anti-Malware-Software sind nützlich, um SMISHISHing-Angriffe zu verhindern. Das Vermeiden von Klicken auf verdächtige Textnachrichten ist eine weitere nützliche Strategie. Im Zweifelsfall sollten E -Mails, die die Schließung des Kontos bedrohen oder den Zugriff verweigerten, oder Gebühren, sofern keine Maßnahmen ergriffen werdenzur Nachricht selbst. Es ist besonders wichtig, keine in der Nachricht selbst angegebene Zahl zu verwenden, sondern die Nummer, beispielsweise auf einer Bankkarte oder einer Kreditkarte, im Telefonbuch oder auf einer anderen passfeindlichen Art und Weise unabhängig zu finden.
Einige Finanzinstitute sind darauf hingewiesen, Kunden auf die gemeldeten Angriffe zu alarmieren, sodass Kunden prüfen können, ob dieser Service verfügbar ist. Außerdem können Kunden verdächtige Nachrichten an die scheinbare Quelle melden - aber in einer neuen E -Mail, nicht durch Klicken auf "Antwort" - und an ihren Internetdienstanbieter (ISP), um die Verbreitung des Sreibens zu verhindern.