Текстовый фишинг "SMiShing"

Зарегистрируйте свой номер в Национальном реестре запрета звонков на сайте donotcall.gov. Хотя преступники и недобросовестные телемаркетологи могут игнорировать этот список, если вы находитесь в нем и вам звонит якобы телемаркетолог, это может быть признаком того, что предложение мошенническое. Большинство добросовестных телемаркетологов соблюдают правила и законы, касающиеся связи с потребителями. Кроме того, на сайте есть место, где можно подать жалобу.

Веб-сайты, электронная почта и мессенджеры:

• Спам: Пересылайте спам, содержащий фишинговые сообщения с целью получения информации, на указанный адрес Этот адрес электронной почты защищен от спам-ботов. Для его просмотра необходимо включить JavaScript. а также компании, банку, кредитному союзу или организации, за которую поступает фишинговое письмо. Большинство организаций размещают на своих веб-сайтах информацию о том, куда следует сообщать о проблемах.
• Фишинг: Вы также можете сообщить о фишинговых письмах по адресу.. Этот адрес электронной почты защищен от спам-ботов. Для его просмотра необходимо включить JavaScript.Рабочая группа по борьбе с фишингом, консорциум интернет-провайдеров, поставщиков решений в области безопасности, финансовых учреждений и правоохранительных органов, использует эти отчеты для борьбы с фишингом.

Вот несколько шагов для предотвращения спама в текстовых сообщениях:

• Удаляйте текстовые сообщения, в которых вас просят подтвердить или предоставить личную информацию: добросовестные компании не запрашивают по электронной почте или в текстовых сообщениях информацию, такую ​​как номера ваших счетов или пароли.
• Не отвечайтеи не переходите по ссылкам, указанным в сообщении: ссылки могут установить вредоносное ПО на ваш компьютер и перевести вас на поддельные сайты, которые выглядят как настоящие, но цель которых — украсть вашу информацию.
• Относитесь к своей личной информации как к наличным деньгам: ваш номер социального страхования, номера кредитных карт, а также номера банковских и коммунальных счетов могут быть использованы для кражи ваших денег или открытия новых счетов на ваше имя. Не сообщайте их в ответ на текстовое сообщение.
• Если вы являетесь абонентом AT&T, T-Mobile, Verizon, Sprint или Bell, вы можете сообщить о спам-сообщениях своему оператору связи, скопировав исходное сообщение и переслав его на номер 7726 (SPAM), совершенно бесплатно.
• Проверьте свой счет за мобильную связь на предмет несанкционированных списаний и сообщите о них своему оператору.
• Чтобы заблокировать спам-сообщения (но не все входящие текстовые сообщения от друзей и родственников), позвоните в службу поддержки вашего оператора (обычно 611) и попросите их «Заблокировать все текстовые сообщения, отправленные вам по электронной почте» и «Заблокировать все мультимедийные сообщения, отправленные вам по электронной почте». Вы также можете войти в свою учетную запись онлайн и активировать эти блокировки там.
• Если звонок по номеру 611 или изменение настроек телефона в интернете не помогают остановить распространение спама, обратитесь к своему оператору мобильной связи, чтобы узнать о других способах блокировки будущих спам-сообщений.
• Создайте и используйте бесплатный почтовый ящик , предназначенный только для рекламных сообщений, конкурсов и тому подобного. Таким образом, вы сможете легко отделять эти сообщения от личной и рабочей переписки.

Дополнительные советы по профилактике:

• Атаки с использованием кодов подтверждения для обхода двухфакторной аутентификации. Следует с подозрением относиться к SMS-сообщениям с просьбой предоставить коды подтверждения. В легитимных сообщениях от сервисов восстановления паролей код подтверждения просто указывается, и вас не просят его подтверждать.
• Не попадайтесь на уловки операторов связи, которые запрашивают ваши данные. Ваш оператор часто отправляет вам SMS-сообщения – например, если вы находитесь за границей, чтобы предупредить о тарифах на роуминг данных. Но операторы никогда не попросят вас подтвердить или проверить ваши данные. Если вы видите SMS-сообщение с запросом пароля или других данных, не переходите по ссылке и не звоните по указанным в нем номерам. Свяжитесь со своим оператором через их веб-сайт или по номеру телефона (настоящему, а не тому, что указан в SMS).
• Если вы видите в текстовом сообщении номер телефона, обозначенный как "рабочий", это не гарантирует его подлинность. Многие фишинговые SMS-атаки включают в себя "бесплатные" номера, которые выглядят как номера легитимных компаний, но это не так.
• Не отвечайте «СТОП», если вас рассылают спам — лучше свяжитесь со своим оператором связи. Если вас рассылают спам неоднократно, и в SMS содержится инструкция отправить ответное сообщение со словом «СТОП», чтобы прекратить получение писем, не делайте этого. Это просто даст спамерам понять, что вы здесь, и они усилят свои атаки. Ваш оператор связи сможет заблокировать SMS с определенных номеров.
• Следует с большой подозрительностью относиться к «специальным предложениям», особенно к тем, которые требуют «действовать быстро». Фишеры часто рассылают SMS-атаки в виде «специальных предложений» от крупных компаний, например, подарочной карты на 1000 долларов, количество которых ограничено, и для получения которых необходимо перейти по ссылке.
• Выгодные «специальные предложения», которые звучат слишком хорошо, чтобы быть правдой, обычно таковыми и являются. Если ваша местная пиццерия предлагает две пиццы по цене одной по вторникам, то, возможно, вам будет безопаснее. Подумайте сначала, и хорошенько подумайте, если вас просят перейти по ссылке.
• Настройте свой телефон на блокировку приложений из неизвестных источников. Многие фишинговые SMS-атаки направлены на то, чтобы обманом заставить вас установить вредоносные приложения, особенно на Android. В качестве меры предосторожности заблокируйте установку из неизвестных источников (это находится в меню настроек Android). Если вам нужно разблокировать это (например, для установки рабочего приложения), верните блокировку в состояние «заблокировано» после завершения. Если вы допустите ошибку, это обеспечит вам дополнительную защиту. Также стоит использовать встроенную функцию Google «Проверка приложений», которая отслеживает приложения на предмет подозрительной активности.
• Не поддавайтесь на уловки банка или кредитного союза, отправляющих SMS-сообщения с просьбой предоставить «подтверждающие данные». Ваш банк может отправить вам SMS — например, для подтверждения транзакции на компьютере, — но в банковских SMS-сообщениях никогда не будет запрашиваться подтверждение данных или пароль. Банки также не обновляют свои приложения таким образом. Если у вас возникли подозрения, не переходите по ссылкам и не звоните по номерам, указанным в SMS. Вместо этого позвоните в свой банк по его «обычному» номеру — найдите его в Google, если не знаете — и проверьте, действительно ли SMS-сообщение от них.
• Не поддавайтесь на предупреждения типа «Ваш телефон заражен». В последнее время фишинговые SMS-атаки используют ложное «предупреждение о безопасности», чтобы запугать пользователей и заставить их установить поддельные антивирусные приложения. Авторитетные компании, занимающиеся вопросами безопасности, не будут «навязывать» свои продукты таким образом.
• Не доверяйте определителю номера. Даже если на экране определителя номера отображается номер телефона или название известной вам компании, это не гарантирует, что звонок действительно поступает с этого номера или от этой компании.