Smishing — це фішингова атака на кібербезпеку, яка здійснюється через мобільні текстові повідомлення, також відома як SMS-фішинг.

   В чому полягає сутність небезпеки? Як зазначалося раніше, смішинг-атаки здійснюються як за допомогою традиційних текстових повідомлень, так і за допомогою додатків для обміну повідомленнями без SMS. Однак фішингові атаки SMS поширюються переважно безперервно та непомітно через їх оманливий характер.
Наслідки загрози
 Смішинговий обман посилюється через помилкову впевненість користувачів у безпеці текстових повідомлень.
  Коли люди розмовляють по телефону, вони менш обережні. Багато хто вважає, що їхні смартфони безпечніші за комп’ютери. Але безпека смартфона має обмеження і не завжди може безпосередньо захистити від смішинга. 
  Незалежно від засобів, які використовуються, ці схеми зрештою вимагають зовсім небагато, що перевищує вашу довіру та помилку в судженні, щоб досягти успіху. У результаті smishing може атакувати будь-який мобільний пристрій із можливістю обміну текстовими повідомленнями.

  У той час як пристрої Android є основною платформою на ринку та ідеальною мішенню для текстових повідомлень зловмисного програмного забезпечення, пристрої iOS є цілями з рівними можливостями. Мобільна технологія Apple iOS має добру репутацію безпеки, але жодна мобільна операційна система сама по собі не може захистити вас від атак у стилі фішингу. Помилкове відчуття безпеки може зробити користувачів особливо вразливими, незалежно від платформи.

  Іншим фактором ризику є те, що ви використовуєте свій смартфон на ходу, часто коли ви відволікаєтеся або поспішаєте. Це означає, що вас з більшою ймовірністю спіймають у необережному стані та ви відповісте, не замислюючись, коли отримаєте повідомлення з проханням надати банківську інформацію або використати купон.
  Напади на знущання є хитрими і, можливо, вже стали жертвою вас, тому вам потрібно мати план відновлення.

  Виконайте ці важливі дії, щоб зменшити шкоду від успішної спроби смішингу:

  Кожен із цих кроків має значну вагу для вашого захисту після розгромної атаки. Однак повідомлення про напад не тільки допоможе вам одужати, але й убереже інших від того, щоб стати жертвою.
 

   Фішинг - є формою кібер-атак, яка спрямована на викрадення конфіденційної інформації шляхом шахрайської маніпуляції користувачів. У фішингу зазвичай використовується електронна пошта, повідомлення в соціальних мережах або веб-сайти, щоб переконати людей надати особисту інформацію, таку як логіни, паролі, номери кредитних карток тощо.

   Визначення поняття загрози:

Кібер-загроза - це будь-яка діяльність, яка спрямована на порушення інформаційної безпеки. Фішинг вважається однією з найпоширеніших кібер-загроз, яка загрожує безпеці як окремих користувачів, так і організацій.

   Сутність небезпеки:

Сутність небезпеки полягає в тому, що фішери здатні використовувати соціальну інженерію, щоб отримати доступ до конфіденційної інформації, такої як паролі або фінансові дані. Це може призвести до крадіжки грошей, втрати доступу до важливої інформації або порушення конфіденційності даних.

   Наслідки загрози:

Наслідки фішингу можуть бути різними, в залежності від того, які дані були викрадені та як вони використовуються. Основними наслідками можуть бути:

- втрата конфіденційної інформації (наприклад, логіни, паролі, номери кредитних карток);

- фінансова шкода;

- крадіжка ідентичності;

- втрата доступу до важливої інформації;

- втрата довіри до компанії або іншої організації.

   Статистичні дані показують, що фішинг є однією з найпоширеніших кібер-загроз. Згідно з дослідженням компанії Verizon, у 2020 році 22% усіх кібер-атак були пов'язані з фішингом. Крім того, згідно з дослідженням компанії RSA, у 2020 році кількість фішинг-атак зросла на 22% порівняно з 2019 роком.

   Найбільш вразливими категоріями користувачів для фішинг-атак є ті, хто не мають достатнього рівня свідомості про кібербезпеку, такі як старші люди або ті, хто мало знає про Інтернет. Також вразливі категорії включають тих, хто працює з великою кількістю електронної пошти, а також користувачів, які регулярно використовують соціальні мережі та інші онлайн-ресурси, де злочинці можуть легко підробити ідентифікацію. Однак, будь-який користувач, незалежно від віку та досвіду використання Інтернету, може стати жертвою фішинг-атаки, якщо не буде дотримуватися основних правил кібербезпеки, таких як не відкривати підозрілі листи та не переходити по посиланням з невідомих джерел.

   Попередження наслідків фішингу:

Які наслідки можуть мати люди, які стали жертвами фішингу? Наприклад, їх можуть позбавити доступу до особистої інформації, використовуючи її для крадіжки особистих даних або викладення їх у мережі.

Які наслідки можуть мати компанії, які стали жертвами фішингу? Наприклад, злочинці можуть отримати доступ до конфіденційної інформації про клієнтів або компаній-конкурентів, що може призвести до фінансових втрат або порушення довіри клієнтів.

Як можна попередити фішинг? Наприклад, користувачі можуть уважніше перевіряти електронні листи та посилання, які приходять до них, перевіряти відправника та домен, а також не ділитися своїми особистими даними з невідомими особами. Компанії можуть застосовувати різноманітні технології захисту, такі як антивіруси та файрволи, а також проводити навчання з безпеки для своїх співробітників.