Índice:
Definição - O que significa o SMS Phishing?
O phishing por SMS ocorre quando um telefone celular recebe um SMS (mensagem instantânea ou IM) de uma pessoa ou entidade falsa. O usuário de telefone inocente responderá a um SMS falso e visitará uma URL, baixando inadvertidamente malware e instalando um Trojan sem o conhecimento do usuário. O objetivo do phishing é extrair informações úteis; portanto, no caso do phishing por SMS, o Trojan colhe as áreas de dados do celular e as transmite para a pessoa que criou o Trojan na primeira oportunidade.
O phishing por SMS também é conhecido como SMiShing.
Techopedia explica SMS Phishing
As tentativas de phishing por SMS ocorrem quando o usuário do telefone celular é o destinatário de uma mensagem confirmando o recebimento de uma compra desconhecida. Para encerrar compras falsas e evitar cobranças mensais ou diárias, os consumidores são direcionados para sites de phishing. Inconscientemente, os clientes acessam diretamente o site, permitindo que hackers acessem informações pessoais do telefone celular. O phishing por SMS tornou-se cada vez mais predominante nas redes sociais de sites, como o Facebook.
O SMS Phishing é uma maneira de realizar roubo de identidade, pois o malware baixado inadvertidamente captura e transmite todos os dados armazenados do celular, incluindo detalhes armazenados do cartão de crédito, nomes, endereços e outros dados, como detalhes da senha das contas de email, que, quando abertas, aumentar a vulnerabilidade do banco on-line e de outras contas.
O malware pode cobrir suas faixas limpando o telefone, incluindo todos os registros de chamadas, causando reinicializações repetidas ou comportamento estranho semelhante, tornando o telefone inutilizável. Assim, o ataque de phishing original é facilmente despercebido pelo usuário.
Vírus e golpes de phishing estão chegando a todos os tipos de dispositivos digitais. Os consumidores espertos devem escolher seus produtos de acordo com o software de segurança de produto disponível e as tecnologias de recuperação de dados.
