Mga Text Message Scam: Isang Lumalagong Uso

ika-26 ng Abril 2022 | Blog

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Sinumang may-ari ng cellphone ay malamang na nakatanggap ng hindi inaasahang text message mula sa isang numerong hindi nila kilala na naglalaman ng link na maaaring i-click. Simula Abril 1 ng 2021, nagkaroon ng 6 na beses na pagtaas sa mga istorbo at potensyal na mapanganib na text na ito. Kung magki-click ka sa isa sa mga link na iyon, maaaring nagbibigay ka sa mga hacker ng mahalagang impormasyon na magagamit nila para i-swipe ang balanse ng iyong bank account, pekein ang iyong pagkakakilanlan , o subaybayan pa ang iyong kinaroroonan. Ang ganitong uri ng social engineering attack ay tinatawag na ' Smishing ', na simpleng Phishing sa pamamagitan ng mga SMS text message. Naglalabas sila ng mga halatang pain tulad ng mga suplemento na nagpapasigla ng enerhiya, mga premyong pera mula sa mga pangunahing retailer, o mga CBD gummies na may mga bagong lasa. Ang ilan ay mas banayad, na nagkukunwaring resulta ng COVID test, mga notification sa pagpapadala, o mga alerto para sa mga online na pagbabayad na hindi natuloy. Alinman dito, mapanganib ang mga ito at nagiging mas popular sa mga cybercriminal.

Mga Smishing Attack

Ang karamihan sa mga pag-atake sa phishing ay nagtatangkang kumuha ng personal na data mula sa mga hindi mapag-aalinlanganang mamimili sa pamamagitan ng isang email. Ang mga cybercriminal, gayunpaman, ay lalong sinasamantala ang mga nakakagambalang mga mamimili na bihirang wala ang kanilang mga smartphone para linlangin ang mga tao sa kanilang mga login at password, credit card o iba pang impormasyon sa pananalapi, o kahit na access sa kanilang mga corporate network. Tingnan ang mga larawan sa ibaba upang makakuha ng ideya kung paano nila sinusubukang linlangin ang mga hindi mapaghinalaang user:

sumisingit na halimbawa

Iniulat ng Federal Trade Commission na ang mga scam text ay nagkakahalaga ng $131 milyon sa mga mamimili sa US noong nakaraang taon, mula sa $86 milyon noong 2020, at bumubuo sa 21% ng lahat ng naiulat na pandaraya. Kamakailan lamang, natukoy ng Proofpoint ang limang beses na pagtaas sa mga pag-atake ng mobile malware sa Europa simula noong Pebrero. Kasama sa mga pag-atakeng iyon ang mga pagtatangkang smishing, pati na rin ang mga pag-atake kung saan ang malware ay direktang ipinadala sa mga device sa pamamagitan ng isang malisyosong app. Maaari ba itong maiugnay sa digmaan sa Ukraine na nagsimula noon? May hinala ang CyberHoot ngunit hindi nito mapapatunayan ang kaugnayan nito.

Nabanggit ng mga mananaliksik sa Proofpoint na ang smishing ay nagiging pinipiling paraan ng pag-atake para sa mga cybercriminal na naghahangad na ikompromiso ang mga mobile device, lalo na ang mga iPhone ng Apple. Kamakailan lamang, ang Pegasus , isa sa pinakamakapangyarihang piraso ng spyware na nalikha, ay unang nakapasok sa mga telepono ng hindi mabilang na mga opisyal ng gobyerno, mamamahayag, at mga aktibista ng karapatang pantao matapos silang mag-click sa isang malisyosong link sa isang text message o email.

Ano ang kaya mong gawin?

Sa pangkalahatan, hindi mo gustong tumugon sa mga text message mula sa mga taong hindi mo kilala. Iyan ang pinakamahusay na paraan upang manatiling ligtas. Ito ay totoo lalo na kapag ang text ay nagmula sa isang numero ng telepono na hindi mukhang numero ng telepono, gaya ng "5000", o "452-981" na numero. Ito ay isang senyales na ang text message ay talagang isang email na ipinadala sa isang telepono. Dapat kang magsagawa ng mga pangunahing pag-iingat kapag ginagamit ang iyong telepono tulad ng:

Tanggalin ang mga mensahe na humihiling ng personal na impormasyon at huwag mag-click sa mga link nakakakuha ka sa iyong telepono maliban kung kilala mo ang taong pinanggalingan nila. Kahit na nakatanggap ka ng text message na may link mula sa isang kaibigan, isaalang-alang ang pag-verify na sinadya nilang ipadala ang link bago i-click ito.
Kung ikaw ay isang AT&T, T-Mobile, Verizon, Sprint o Bell subscriber, maaari kang mag-ulat ng mga spam na text sa iyong carrier sa pamamagitan ng pagkopya sa orihinal na mensahe at pagpapasa nito sa numerong 7726 (SPAM), nang walang bayad.
Para harangan ang mga mensaheng spam — ngunit hindi lahat ng papasok na text mula sa mga kaibigan at pamilya — tawagan ang numero ng serbisyo sa customer ng iyong carrier (karaniwang 611) at atasan silang “I-block ang lahat ng text message na ipinadala sa iyo bilang email” at “I-block ang lahat ng mga mensaheng multimedia na ipinadala sa iyo bilang email.” Maaari ka ring mag-log in sa iyong account online at i-activate ang mga block na ito doon.
Huwag kailanman mag-install ng mga app mula sa mga text message. Anumang mga app na i-install mo sa iyong device ay dapat na dumiretso sa opisyal na app store. Ang mga programang ito ay may mabibigat na mga pamamaraan sa pagsubok na dapat pagdaanan bago sila payagan sa marketplace. Kung mayroon kang anumang mga pagdududa tungkol sa kaligtasan ng isang text message, huwag mo itong buksan.
Huwag pansinin ang mga text message na humihiling sa iyong i-update ang mga setting o mag-unsubscribe mula sa isang serbisyo na hindi ka naka-sign up. Huwag ka na ngang mag-reply ng STOP dahil sinasabi niyan sa hacker na nandoon ka talaga at patindihin nila ang kanilang mga pag-atake.
I-block ang mga numero ng telepono kung saan ka nakakatanggap ng napakalaking pag-atake upang maiwasan ang mga karagdagang pagtatangka. Para protektahan ang iyong pagtulog, paganahin ang iyong mga setting ng pagtulog na harangan ang lahat ng mensahe sa gabi sa iyong normal na oras ng pagtulog.

Tandaan, isang masamang text lang ang kailangan para makompromiso ang iyong data, telepono, at personal na seguridad. Sa pamamagitan lamang ng kaunting sentido komun at pag-iingat, maaari mong tiyakin na hindi ka magiging biktima ng isang malakas na pag-atake.

Mga Karagdagang Rekomendasyon sa Cybersecurity

Bukod pa rito, ang mga rekomendasyong ito sa ibaba ay makakatulong sa iyo at sa iyong negosyo na manatiling ligtas laban sa iba't ibang banta na maaaring kaharapin mo sa araw-araw. Lahat ng mga mungkahing nakalista sa ibaba ay makukuha sa pamamagitan ng pagkuha ng mga serbisyo sa pagbuo ng vCISO Program ng CyberHoot.

Pamahalaan ang mga empleyado na may mga patakaran at pamamaraan. Kailangan mo ng isang patakaran sa password, isang katanggap-tanggap na patakaran sa paggamit, isang patakaran sa pangangasiwa ng impormasyon, at isang nakasulat na programa sa seguridad ng impormasyon (WISP) sa pinakamababa.
Sanayin ang mga empleyado kung paano makita at iwasan atake ng phishing. Mag-adopt ng Learning Management system tulad ng CyberHoot para ituro sa mga empleyado ang mga kasanayang kailangan nila para maging mas kumpiyansa, produktibo, at secure.
Subukan ang mga empleyado sa mga pag-atake ng Phishing upang magsanay. Ang pagsubok sa Phish ng CyberHoot ay nagbibigay-daan sa mga negosyo na subukan ang mga empleyado ng mga mapagkakatiwalaang pag-atake ng phishing at ilagay ang mga nabigo sa remedial na pagsasanay sa phish.
I-deploy ang kritikal na teknolohiya sa cybersecurity kasama ang dalawang-factor na pagpapatotoo sa lahat ng kritikal na account. Paganahin ang pag-filter ng SPAM ng email, patunayan ang mga backup, at i-deploy ang proteksyon ng DNS, antivirus, at anti-malware sa lahat ng iyong endpoint.
Sa modernong panahon ng Work-from-Home, tiyaking pinamamahalaan mo ang mga personal na device na kumokonekta sa iyong network sa pamamagitan ng pag-validate ng kanilang seguridad (pag-patch, antivirus, mga proteksyon ng DNS, atbp) o ganap na pagbabawal sa paggamit ng mga ito.
Kung hindi ka pa nagkaroon ng risk assessment ng isang 3rd party sa nakalipas na 2 taon, dapat ay mayroon ka na ngayon. Ang pagtatatag ng isang balangkas ng pamamahala sa peligro sa iyong organisasyon ay mahalaga sa pagtugon sa iyong mga pinakamatinding panganib sa iyong limitadong oras at pera.
Bumili ng Cyber-Insurance para protektahan ka sa isang sitwasyon ng kabiguan. Ang Cyber-Insurance ay walang pinagkaiba sa Car, Fire, Flood, o Life insurance. Nandiyan kapag kailangan mo ito.

Ang lahat ng mga rekomendasyong ito ay nakapaloob sa produkto ng CyberHoot o sa mga Serbisyo ng vCISO ng CyberHoot. Gamit ang CyberHoot, maaari mong pamahalaan, sanayin, suriin, at subukan ang iyong mga empleyado. Bisitahin ang CyberHoot.com at mag-sign up para sa aming mga serbisyo ngayon. Kahit papaano ay patuloy na matuto sa pamamagitan ng pag-enroll sa aming buwanang mga newsletter ng Cybersecurity upang manatiling updated sa mga kasalukuyang update sa cybersecurity.