Primești un SMS scurt: coletul tău este blocat, plătește o mică taxă ca să fie livrat. Sau: contul tău a fost suspendat, confirmă datele aici. Mesajul pare oficial, linkul pare în regulă. Exact pe asta se bazează smishing-ul.

Ce este smishing-ul

Smishing-ul este frauda prin SMS. Numele vine din combinația dintre „SMS" și „phishing". Escrocul îți trimite un mesaj scurt, credibil, care te împinge să faci ceva rapid: să intri pe un link, să introduci date de card sau să suni la un număr.

Spre deosebire de un apel, un SMS pare inofensiv. Îl citești în treacăt, între alte activități, fără timp de analiză. Această lipsă de atenție este chiar resursa pe care criminalii o exploatează.

Cele mai întâlnite tipuri de SMS fals

Mesajele de smishing se repetă în câteva scenarii clasice, pe care merită să le ai în minte:

  • Coletul blocat -- un mesaj care pare de la o firmă de curierat și îți cere o taxă mică pentru livrare
  • Contul suspendat -- un avertisment că accesul la banca ta sau la un cont online a fost limitat
  • Premiul câștigat -- ai câștigat ceva și trebuie doar să confirmi datele ca să intri în posesie
  • Factura neplătită -- o sumă restantă la curent, gaz sau un abonament, cu amenințarea deconectării

Toate au un numitor comun: o emoție puternică, fie frică, fie entuziasm, plus un link sau un număr la care trebuie să acționezi imediat.

Cum recunoști un mesaj fals

Câteva detalii dau de gol aproape orice SMS de smishing. Linkul este primul -- privește cu atenție adresa. Escrocii folosesc domenii care seamănă cu cele reale, dar au o literă schimbată, un cuvânt în plus sau o terminație ciudată. O firmă serioasă nu îți trimite linkuri scurtate, imposibil de verificat.

Al doilea semnal este cererea de date sensibile. Niciun curier nu are nevoie de datele cardului tău ca să livreze un colet. Nicio bancă nu îți cere prin SMS să confirmi parola. Al treilea semnal este presiunea: „în 24 de ore", „imediat", „ultima șansă".

În fine, fii atent la expeditor. Un mesaj poate părea că vine de la un nume cunoscut, dar acest nume poate fi falsificat la fel de ușor ca un număr afișat la apel -- același principiu îl explicăm în articolul despre spoofing-ul numărului de telefon.

Ce să nu faci niciodată

Regulile sunt scurte și clare. Nu apăsa pe linkurile din SMS-uri neașteptate. Nu introduce date de card sau parole pe paginile deschise dintr-un mesaj. Nu suna la numerele indicate în SMS -- pot fi numere cu suprataxă sau linii controlate de escroci. Și nu trimite înapoi coduri primite prin alt SMS.

Dacă ai o îndoială reală -- poate chiar aștepți un colet -- nu folosi linkul din mesaj. Intră direct pe aplicația sau site-ul oficial al firmei, tastate de tine, și verifică acolo statusul.

O greșeală subtilă este să răspunzi la mesaj cu „STOP" sau cu un text, crezând că te dezabonezi. La un SMS de fraudă, orice răspuns confirmă escrocului că numărul tău este real și activ -- iar asta te mută pe o listă mai „valoroasă". La mesajele clar frauduloase, tăcerea și ștergerea rămân cea mai bună reacție.

Ce faci dacă ai apăsat deja pe link

Dacă doar ai deschis pagina, fără să introduci nimic, riscul este mic -- închide-o și șterge mesajul. Problema apare dacă ai completat date. În acest caz, contează viteza: contactează imediat banca pentru a-ți bloca cardul, schimbă parolele afectate și activează autentificarea în doi pași unde se poate.

Pașii completi de reacție, în funcție de ce date ai oferit, sunt descriși în ghidul despre ce faci dacă ai dat date personale unui escroc. Citește-l dacă ai cea mai mică bănuială că ai mușcat din momeală.

Unde raportezi un SMS fals

SMS-urile de smishing pot fi raportate la DNSC, care colectează astfel de tentative pentru a avertiza publicul. Poți semnala numărul expeditor și operatorului tău de telefonie. Dacă ai suferit o pagubă financiară, depune o plângere la Poliția Română -- frauda informatică este pedepsită de art. 249 din Codul penal.

Când raportezi, păstrează mesajul original cât mai mult timp posibil, cu numărul expeditor vizibil. O captură de ecran care arată textul, expeditorul și data este mult mai utilă decât o descriere din memorie. Iar dacă mai mulți oameni semnalează același număr, șansele unei acțiuni cresc.

Întrebări frecvente

De unde au numărul meu? Din scurgeri de date, formulare online completate neglijent sau liste vândute între escroci. Nu înseamnă că ești vizat personal.

Un SMS poate să îmi infecteze telefonul doar prin citire? Simpla citire a textului nu, dar linkul din el te poate duce la pagini periculoase sau la descărcarea unei aplicații dăunătoare.

De ce primesc SMS-uri despre colete când nu am comandat nimic? Escrocii trimit acest mesaj în masă, mizând pe faptul că o parte dintre destinatari chiar așteaptă un colet. Dacă tu nu aștepți nimic, mesajul este aproape sigur fals.

Pe scurt

Smishing-ul este un mesaj scurt construit ca să te grăbească. Verifică linkul, nu oferi date de card prin SMS, nu suna la numerele indicate și folosește mereu aplicația oficială a firmei. Dacă ai completat deja date, reacționează rapid: blochează cardul și schimbă parolele. Un SMS suspect ignorat nu te costă nimic.