Smishing – oszustwo z wykorzystaniem sms
W strategii wykorzystującej wiadomości SMS (tzw. Smishing) często wykorzystywane są małe kwoty. Możemy dostać przykładowo wiadomość z informacją, że nasza paczka wróci do nadawcy z powodu niedopłaty w wysokości 1 zł (lub innej minimalnej kwoty, np. 0.50 PLN). Mechanizm myślenia w tej sytuacji jest prosty, szybki i skuteczny:
- Niska kwota: „To nie jest wysoka kwota! Właściwie żadna. Mogę ją zapłacić od ręki.”
- Wysoka cena zwrotu/problemu: „Z drugiej strony, ile problemów, czasu i nerwów będziemy mieć, kiedy paczka zawróci do nadawcy? Odzyskanie jej zajmie tygodnie.”
- Presja czasu: „Trzeba to załatwić natychmiast, bo kurier zaraz odjedzie/system ją zwróci.”
Ta kombinacja minimalnego kosztu (1 zł to niewiele) i maksymalnego potencjalnego problemu (utrata paczki) sprawia, że jesteśmy skłonni do kliknięcia w link i podania danych karty kredytowej lub bankowości elektronicznej, aby uregulować „niedopłatę” bez zastanowienia. W ten sposób oszuści zyskują dostęp do naszych danych finansowych, które następnie wykorzystują do znacznie większych kradzieży. Oszustwa oparte na małych kwotach i presji czasu są szczególnie skuteczne, ponieważ omijają naszą racjonalną zdolność do weryfikacji autentyczności nadawcy.
Źródło: https://policja.pl/pol/aktualnosci/212455,Top-5-najczestszych-technik-phishingowych.html
Przykład podejrzanego SMS-a (źródło: Cert Polska)