Sécurité mobile - Spam mobile

Jetez un œil à la capture d'écran suivante. Vous avez peut-être reçu un SMS similaire qui semble authentique. En fait, après quelques analyses, nous réalisons que ce n'est pas authentique. C'est un exemple deSMS phishing.

Les liens contenus dans le SMS peuvent installer des logiciels malveillants sur l'appareil de l'utilisateur ou les diriger vers un site Web malveillant, ou les diriger vers un numéro configuré pour les inciter à divulguer des informations personnelles et financières, telles que des mots de passe, des identifiants de compte ou des détails de carte de crédit. Cette technique est beaucoup utilisée dans les cybercrimes, car il est beaucoup plus facile de tromper quelqu'un en cliquant sur un lien malveillant dans l'e-mail que d'essayer de percer les défenses d'un mobile. Cependant, certains SMS de phishing sont mal rédigés et semblent clairement faux.

Pourquoi le phishing par SMS est-il efficace?

Le phishing par SMS est un succès car il joue avec la peur et l'anxiété des utilisateurs. Les SMS irrationnels instillent la peur dans l'esprit des utilisateurs. La plupart des scénarios ont à voir avec la peur de perdre de l'argent, comme quelqu'un a acheté quelque chose avec vos cartes de crédit.

D'autres exemples incluent la peur lorsqu'un SMS vous accuse de faire quelque chose d'illégal que vous n'avez pas fait. Ou un SMS concernant la possibilité de nuire aux membres de votre famille. de votre famille, etc.

Exemples d'attaques de phishing par SMS

Voyons maintenant quelques exemples pour comprendre les cas où le phishing SMS se produit principalement.

Exemple 1

En règle générale, les fraudeurs utilisent le courrier électronique vers les SMS pour usurper leur véritable identité. Si vous recherchez sur Google, vous pouvez trouver de nombreuses ressources légitimes. Vous venez de rechercher sur Google: envoyez un e-mail aux fournisseurs de SMS.

Exemple 2

L'autre arnaque classique est la fraude financière qui vous demandera un code PIN, un nom d'utilisateur, un mot de passe, des détails de carte de crédit, etc.

Exemple 3

Orthographe et mauvaise grammaire. Les cybercriminels font généralement des fautes de grammaire et d'orthographe, car ils utilisent souvent un dictionnaire pour traduire dans une langue spécifique. Si vous remarquez des erreurs dans un SMS, il peut s'agir d'une arnaque.

Exemple 4

Le phishing par SMS tente de créer un faux sentiment d'urgence.

Exemple 5

Les cybercriminels utilisent souvent des menaces que votre sécurité a été compromise. L'exemple ci-dessus le prouve bien. Dans le cas suivant, le sujet dit que vous avez gagné un cadeau.

Exemple 6

Dans ce cas, un SMS vous demande de répondre afin qu'ils puissent vérifier que votre numéro est valide. Cela peut augmenter le nombre de spams SMS dans votre numéro.

Exemple 7

Usurpation de sites Web ou d'entreprises populaires. Les escrocs utilisent le nom de grandes organisations qui semblent être connectées à des sites Web légitimes, mais en fait, cela vous amène à de faux sites d'escroquerie ou à des fenêtres contextuelles d'apparence légitime.

Prévention et solutions

Afin de nous protéger du phishing par SMS, certaines règles doivent être gardées à l'esprit.

  • Les sociétés financières ne demandent jamais d'informations personnelles ou financières, telles que le nom d'utilisateur, le mot de passe, le code PIN ou les numéros de carte de crédit ou de débit par SMS.

  • Les escroqueries par smishing tentent de créer un faux sentiment d'urgence en demandant une réponse immédiate. Restez calme et analysez le SMS.

  • N'ouvrez pas de liens dans les messages texte non sollicités.

  • N'appelez pas un numéro de téléphone figurant dans un message texte non sollicité. Vous devez contacter toute banque, gouvernement, agence ou entreprise identifiée dans le message texte en utilisant les informations répertoriées dans vos dossiers ou sur les pages Web officielles.

  • Ne répondez pas aux messages de smishing, même pour demander à l'expéditeur d'arrêter de vous contacter.

  • Soyez prudent lorsque vous fournissez votre numéro de téléphone mobile ou d'autres informations en réponse à des publicités pop-up et des offres «d'essai gratuit».

  • Vérifiez l'identité de l'expéditeur et prenez le temps de vous demander pourquoi l'expéditeur vous demande vos informations.

  • Méfiez-vous des messages texte provenant d'expéditeurs inconnus, ainsi que des messages texte inhabituels provenant d'expéditeurs que vous connaissez, et gardez vos logiciels et applications de sécurité à jour.

Couplage d'appareils mobiles sur des connexions Bluetooth et Wi-Fi ouvertes

Bluetooth est une technologie d'ondes radio similaire, mais elle est principalement conçue pour communiquer sur de courtes distances, moins d'environ 10 m ou 30 pieds. En règle générale, vous pouvez l'utiliser pour télécharger des photos d'un appareil photo numérique sur un PC, pour connecter une souris sans fil à un ordinateur portable, pour relier un casque mains libres à votre téléphone portable afin que vous puissiez parler et conduire en toute sécurité en même temps, et bientôt.

Pour obtenir cette connexion, les appareils échangent le code PIN de l'autre, mais en général, en tant que technologie, il n'est pas sécurisé. Il est recommandé de réparer les appareils après un certain temps.

Que peut faire un pirate informatique avec un appareil couplé?

  • Écouter les sons de l'appel entrant
  • Activer les alarmes
  • Faire des appels
  • Appuyez sur les touches
  • Lire les contacts
  • Lire les SMS
  • Éteignez le téléphone ou le réseau
  • Changer la date et l'heure
  • Changer d'opérateur réseau
  • Supprimer des applications

Mesures de sécurité pour les appareils Bluetooth

  • Activez la fonctionnalité Bluetooth uniquement lorsque cela est nécessaire.
  • Activez la découverte Bluetooth uniquement lorsque cela est nécessaire.
  • Gardez les appareils couplés rapprochés et surveillez ce qui se passe sur les appareils.
  • Associez les appareils à l'aide d'un mot de passe sécurisé.
  • Ne saisissez jamais de clés d'accès ou de codes PIN lorsque vous y êtes invité de manière inattendue.
  • Mettez à jour et corrigez régulièrement les appareils compatibles Bluetooth.
  • Retirez les appareils couplés immédiatement après utilisation.