عمليات الاحتيال عبر الرسائل النصية القصيرة: احذر من Smishing، وهي الطريقة المروعة الجديدة التي يستخدمها المتسللون لسرقة الأموال منك

تتزايد عمليات الاحتيال عبر الرسائل النصية القصيرة، وأصبح المتسللون أكثر فأكثر ماكرًا في تحقيق أهدافهم. بعد تبديل بطاقة SIM، ظهرت تقنية جديدة: التصيد الاحتيالي عبر الرسائل النصية القصيرة (Smishing). يتظاهر مجرمو الإنترنت بأنهم أحبائك ويتظاهرون بوقوع حادث أو صعوبة مفاجئة لمحاولة الحصول على المال منك.

من السهل نسيان ذلك، لكن الرسائل النصية القصيرة هي نقطة دخول مثيرة جدًا للاهتمام بالنسبة للمتسللين. أولاً، لأننا نتلقى غالبًا رموز مصادقة مزدوجة العامل عبر الرسائل النصية القصيرة للتحقق من صحة المدفوعات أو الوصول إلى الحسابات - على سبيل المثال، نحن نعلمتقنية تبديل SIM، والتي تتكون من مطالبة المشغل ببطاقة SIM مكررة للهدف ببساطة عن طريق الاتصال به والتظاهر بأنه هو، باستخدام المعلومات الشخصية التي تم الحصول عليها من الإنترنت. كما اكتشف الباحثونمن الصعب جدًا تصحيح عيب الرسائل النصية القصيرة الذي يسمح بإرسال أوامر غير مرئيةعلى جهاز.

تسمى التقنية الجديدة لاختراق الرسائل النصية القصيرة Smishing. إنها أبسط، ولكنها بنفس القدر من الخطورة، فهي تلعب بالورقةالهندسة الاجتماعية –وبعبارة أخرى، كيفية "اختراق" الناس من خلال التلاعب بهم. والفكرة هي أن مجرمي الإنترنت يتعرفون على الضحية وعلاقاتهم بأحبائهم من خلال اكتشاف ذلك، من بين أمور أخرى، على الشبكات الاجتماعية. بمجرد أن يعرف المتسلل بشكل أو بآخر من هم الأشخاص الأقرب إلى ضحيتهم، يرسلون لهم رسالة نصية. عادة، يتظاهرون بأنهم أحد أفراد العائلة، أو صديق مقرب جدًا، في موقف صعب.

نقل موقع PhoneArena عن جيسون هانسون، عميل وكالة المخابرات المركزية السابق الذي تحدث مؤخرًا عن هذا الموضوع. ويقدم أمثلة على الرسائل النصية عبر الرسائل النصية القصيرة (Smishing) ونصائح لحماية نفسك. تبدو رسائل SMS مثل المثال التالي:"مرحبا جيسون! أنا جون، لدي رقم جديد"، يكمن القرصان قبل الإضافة"أنا أكره أن أزعجك بهذا ولكني بعيد وقد تعرضت للتو لحادث سيارة. أنا بخير ولكني في المستشفى وأحتاج إلى 200 دولار للعودة إلى المنزل". وبعد رد من الضحية الذي يسأله عن كيفية معرفة ما إذا كان هذا صديقه حقًا، يرسل له المتسلل رابطًا لصورة يتواجدان فيها معًا، مما يعزز ثقة الضحية.

إقرأ أيضاً:PayPal - عملية احتيال جارية، لقد تم بالفعل خداع 700000 مستخدم للإنترنت بمبلغ 45 يورو

صورة يسهل الحصول عليها بالفعل عبر الشبكات الاجتماعية. نصيحة جيسون هانسون ليست كلها صالحة في فرنسا بسبب الخصوصيات الأمريكية. على سبيل المثال، يوصي بالانتباه إلى عدد الأرقام في رقم الهاتف - بينما في أوروبا من السهل جدًا فتح خط هاتف خلوي يمكن التخلص منه. يبدو أن الطريقة الحقيقية الوحيدة لاكتشاف الاحتيال فينا هي الانتباه إلى كل شيء – الأخطاء الإملائية، ومصداقية القصة، والتوافق مع الطريقة التي يعبر بها الصديق الحقيقي المعني عن نفسه، وما إلى ذلك. وتجنب الرد على الرسائل النصية من أرقام مجهولة (ليس هذا ممكنًا دائمًا من الناحية العملية). بمعنى آخر، هناك فرصة جيدة لأن تؤدي تقنية التصيد الاحتيالي هذه إلى إحداث الفوضى. كن حذرا، ثم!

مصدر :PhoneArena