Социальная инженерия через SMS (smishing)
Простыми словами
Получателю присылают срочное сообщение со ссылкой, номером телефона или просьбой сообщить код, маскируя его под банк, доставку, работодателя или государственный сервис.
Как применяется
Защита сочетает обучение, проверку доменов и номеров, фильтрацию мобильных сообщений, MFA, ограничение операций и понятный канал сообщения о подозрительном контакте.
Пример применения
Сотруднику приходит SMS о блокировке корпоративной учётной записи. Вместо перехода по сокращённой ссылке он открывает портал вручную и сообщает сообщение службе ИБ.
Не путать с
- ФишингФишинг — общий класс обмана
- ВишингВишинг использует голосовой звонок.
Как это работает
- ПриманкаАтакующий создаёт срочный или выгодный повод и подменяет отправителя.
- КонтактСообщение доставляется на мобильный номер со ссылкой, телефоном или инструкцией.
- ДействиеЖертву побуждают раскрыть данные, установить приложение или подтвердить операцию.
- ИспользованиеПолученные сведения применяют для входа, платежа или дальнейшей социальной инженерии.
Продолжить изучение
Связанные термины
Частые вопросы
Да. Она может вести на звонок, просить код подтверждения или подготавливать последующий контакт.
Можно ли доверять имени отправителя?Нет. Отображаемое имя и номер могут быть подменены или скомпрометированы.
Как проверить сообщение?Открыть официальный канал самостоятельно и уточнить событие, не используя контакты из подозрительного SMS.