Miért lehet veszélyes egy ismerős banknév alatt érkező SMS?
Csörög a telefon, és a bankod nevében egy üzenet érkezik: „Biztonsági okból korlátoztuk a számládat. A feloldáshoz kattints a linkre.” A szöveg akár a korábbi banki értesítések között is megjelenhet. Ettől még nem biztos, hogy a bank küldte. A smishing olyan SMS-es adathalász csalás, amelynek célja, hogy egy link, visszahívás vagy alkalmazástelepítés segítségével személyes és banki azonosítókat szerezzenek meg.
Az MNB kifejezetten figyelmeztet: az ismerős telefonszám vagy feladónév sem bizonyítja egy üzenet hitelességét. A támadók márkákat, bankneveket és hétköznapi ügyintézési helyzeteket utánozhatnak. A legjobb védelem az, ha a kéretlen üzenetben kapott hivatkozás helyett önállóan nyitod meg a bank hivatalos alkalmazását, és azon belül ellenőrzöd a figyelmeztetést.
Öt árulkodó jel a banki SMS-ben
1. Sürgetés. A szöveg néhány perces határidőt ad, azonnali számlazárolással vagy pénzvesztéssel fenyeget. 2. Gyanús webcím. A bank neve egy szokatlan domain alján, elírt betűvel, extra kötőjelekkel vagy teljesen idegen címen szerepel. 3. Azonosítók kérése. A link belépési jelszót, bankkártyaadatot vagy SMS-ben kapott jóváhagyási kódot kér. 4. Alkalmazástelepítés. Ismeretlen program, távoli elérés vagy „biztonsági ellenőrző” app telepítésére utasít. 5. Szokatlan pénzügyi művelet. A pénzed védelme érdekében új számlára utaltatnák a megtakarítást.
Nem létezik egyetlen jel, amely minden csalást biztosan kiszűr. Egy kifinomult hamis üzenet hibátlan magyarsággal, ismert logóval és valódi ügyféladatokra hivatkozva is érkezhet. A legfontosabb tehát nem a helyesírás ellenőrzése, hanem a kapcsolat független visszaigazolása.