Спочатку вони встановлюють спеціальне обладнання на банкоматах, терміналах або онлайн-сервісах (скімер): це можуть бути мініатюрні скімінгові накладки, що зчитують інформацію з картки, або ж приховані камери для фіксації PIN-коду. У випадку безконтактного шахрайства вони використовують RFID-сканери, що можуть зчитати дані NFC-картки на відстані кількох сантиметрів.

1. побачити контент, що вразить її психіку (наприклад, сцени насильства або порнографії);

2. потрапити на провокаційні сайти і групи в соцмережах (суїцидальні ігри, спільноти, які спонукають до булімії та анорексії, або екстремістські групи);

3. почати грати в онлайн-ігри на гроші;

4. стати жертвою работоргівців, які розсилають через мережу оманливі пропозиції, кібербуллінгу (цькування у соцмережі), секстингу (пересилання інтимних матеріалів) або онлайн-грумінгу (сексуального шантажу).

Було проведено дослідження за участі 4700 школярів.

Взаємодія з контентом:

14%: підлітків отримували запитання про їхні інтимні частини тіла.

11%: бачили повідомлення, що містили зображення оголених тіл.

8%: отримували прохання надіслати власні інтимні фото.

4%: дітей виконували запити про сексуалізовані дії перед вебкамерою.

Ранній доступ до контенту: 83% дітей вперше стикалися з сексуальним контентом у віці 7-13 років.

Недосвідченість: діти молодшого віку, стикаючись з таким контентом, частіше відчували страх, бо їм було складно ідентифікувати свої відчуття.

1. Користуйтеся банкоматами, розташованими у відділеннях банків або в добре освітлених людних місцях

2. Перевіряйте банкомат перед використанням — потягніть за картоприймач, натисніть на клавіатуру, оцініть загальний вигляд

3. Завжди прикривайте рукою клавіатуру під час введення PIN-коду

4. Налаштуйте SMS-сповіщення про всі операції за вашими картками

5. Регулярно перевіряйте виписки за рахунком і відразу повідомляйте банк про підозрілі транзакції

Окрім цього, встановіть ліміти на зняття готівки та онлайн-операції. Це обмежить можливі втрати, навіть якщо ваші дані потраплять до злочинців. Використовуйте безконтактні платежі та технологію NFC, де це можливо — вони значно безпечніші за традиційне зчитування магнітної стрічки.

Захистити себе від смішингових шахрайств вимагає пильності та прийняття надійних заходів безпеки. Ось кілька практичних кроків, включаючи рекомендації від KuCoin, які допоможуть захистити ваші активи:

1. Уникайте натискання на невідомі посилання або звернення до неофіційної підтримки

Ніколи не натискайте на неперевірені посилання та не відповідайте на підозрілі текстові повідомлення. Такі посилання можуть перенаправити вас на фішингові вебсайти, створені для викрадення ваших облікових даних або встановлення шкідливого програмного забезпечення.

Завжди перевіряйте автентичність будь-якого повідомлення, яке ви отримуєте. Якщо ви сумніваєтеся, зверніться до організації напряму, використовуючи їхній офіційний вебсайт або канали підтримки.

Уникайте приєднання до шахрайських груп у Telegram чи WhatsApp, які видають себе за підтримку клієнтів. Для користувачів KuCoin завжди використовуйте офіційний Центр підтримки KuCoin: https://www.kucoin.com/uk/support.

2. Використовуйте інструменти багатофакторної аутентифікації (MFA), такі як ключі доступу

Увімкнення MFA додає додатковий рівень безпеки до ваших облікових записів. KuCoin пропонує функціональність ключа доступу, безпечну та зручну альтернативу традиційним паролям.

3. Ніколи не діліться конфіденційною особистою інформацією

Не розголошуйте конфіденційні дані, такі як паролі, номери кредитних карток, приватні ключі чи seed-фрази. Легітимні організації ніколи не запитують цю інформацію через текстові повідомлення або дзвінки.

Будьте обережні навіть із, здавалося б, надійними контактами, оскільки шахраї можуть видавати себе за офіційні організації.

4. Уникайте натискання на неперевірені посилання

Посилання у шахрайських текстових повідомленнях часто ведуть на фішингові вебсайти або до шкідливих завантажень. Завжди перевіряйте легітимність посилань перед тим, як вживати будь-які дії.

Якщо ви підозрюєте, що посилання є шкідливим, скористайтеся сервісом безпосередньо через його офіційний додаток або вебсайт.

5. Навчайтеся та залишайтеся поінформованими

Регулярно оновлюйте свої знання про поширені шахрайства та найкращі практики безпеки. Використовуйте надійні ресурси, такі як блог KuCoin, щоб бути в курсі нових загроз.

Діліться порадами з безпеки з друзями та родиною, щоб підвищити обізнаність та допомогти запобігти шахрайству у вашій мережі.

1. Приманка: Жертва отримує текстове повідомлення, яке здається законним. Воно може попереджати про підозрілу активність на рахунку, обіцяти винагороду або вимагати термінових дій для захисту коштів. Приклади включають:

   • “Ваш рахунок було зламано. Натисніть тут, щоб підтвердити вашу інформацію: [шкідливе посилання].”

   • “Ви виграли подарункову картку на $500! Заберіть її зараз: [шкідливе посилання].”

   • “Виявлено незвичайний вхід у ваш гаманець. Захистіть його негайно: [фальшивий номер підтримки].”

2. Маскування: Повідомлення смішинг часто виглядають так, ніби вони від надійних джерел. Шахраї можуть підроблювати імена відправників, щоб повідомлення виглядало так, ніби воно від вашого банку, державного агентства або криптовалютної платформи. Це підвищує ймовірність того, що жертви попадуться на шахрайство.

3. Гачок: Повідомлення містить посилання або номер телефону, який закликає отримувача діяти. Натискання на посилання веде на фішинговий сайт, який імітує законний вебсайт. Жертв просять увійти або надати конфіденційну інформацію, яка потім захоплюється шахраєм.

4. Результат: Коли жертва ділиться інформацією, шахраї отримують доступ до рахунків, виконують несанкціоновані транзакції або навіть продають вкрадені дані в даркнеті.

Не менш тривожними є висновки спеціалістів Cornell University, які надають уявлення про ефективність смішинг-атак. Зокрема, у своєму дослідженні вони виявили, що майже 17% учасників експерименту повірили шахраям, а приблизно 12,8% з них нічому не навчилися і знову постраждали під час другої атаки. Інший експеримент показав, що учасники змогли правильно ідентифікувати тільки 67% фішингових повідомлень, тоді як справжні повідомлення були розпізнані лише в 44% випадків.

Ці результати свідчать про те, що smishing є ефективним і користувачі часто не можуть відрізнити шахрайські повідомлення від справжніх. Хоча конкретні цифри щодо відкриття SMS-повідомлень від невідомих номерів відсутні, вказані дослідження підтверджують високий рівень вразливості користувачів до смішинг-атак.