NCOA تخمین زده است که آمریکاییها 19.2 میلیارد پیامک کلاهبرداری در سال 2024 دریافت کردهاند. که حدود 63 متن جعلی برای هر آمریکایی در ماه است. با افزایش حملات فیشینگ از طریق پیامک (معروف به حملات smishing ) وقت آن است که از قدرت چند ابزار مفید برای جلوگیری از قربانی شدن خود استفاده کنید. کلاهبرداری Smishing یا اسمیشینگ، یک حمله تازه نیست. با این حال میتوان گفت که بهتازگی بسیار شایع شده است.
TextKiller
به جای تلاش برای کشف واقعی یا جعلی بودن یک پیام متنی، اجازه دهید اپلیکیشنی مانند TextKiller این کار را انجام دهد. TextKiller (فقط در iOS موجود است) ادعا میکند که میتواند تا 99٪ از پیامهای متنی هرزنامه را مسدود کند. برای انجام این کار، متنهایی را که از پایگاه دادههای همیشه در حال رشد پیامهای smishing دریافت میکنید را بررسی میکند. اگر متنی که دریافت میکنید شبیه یکی از متنهای پایگاه داده آن باشد، بهطور خودکار مسدود میشود. اگر TextKiller را فعال کردهاید، میتوانید بین متنهایی که پیامهای تراکنشی، تبلیغاتی و ناخواسته هستند را نیز فیلتر کنید.
راه اندازی TextKiller ساده است. پس از دانلود TextKiller، تنظیمات iMessages را باز کنید، به قسمت Unknown & Spam بروید و دکمه Enable TextKiller را بزنید.
البته این برنامه یک دوره آزمایشی رایگان هفت روزه دارد. و بعد از 7 روز پولی میشود. پس فعلاً از این گزینه عبور میکنیم.
Permission Slip
در سال 2006، کلایو هامبی، ریاضیدان بریتانیایی اعلام کرد که دادهها امروز مانند طلا هستند. این نظر نوعی پیشگویی بود، زیرا امروزه هر شرکتی دادههای ما را میبلعد و از آن برای هر هدفی که مناسب بداند استفاده میکند. هر چه دادههای شخصی بیشتر جمعآوری شود، احتمال اینکه به دست اشخاص اشتباه بیفتد بیشتر است.
برای جلوگیری از این اتفاق، میتوانید از Permission Slip (در اندروید و iOS موجود است) استفاده کنید تا بهراحتی از شرکتها درخواست کنید اطلاعات شخصی شما را حذف کنند یا نفروشند. شما میتوانید درخواست کنید که اطلاعات شما تقریباً از هر شرکتی که تا به حال با آن تعامل داشتهاید حذف شود یا فروخته نشود.
مطالب مرتبط: کارگزاری داده در فناوری اطلاعات به چه معناست؟
اگر نسخه رایگان را انتخاب کنید، برنامه، شما را به صفحه صحیح هدایت میکند. جایی که میتوانید فرم لازم را برای تعیین نحوه استفاده از دادههای خود پر کنید.
قابلیتهای خود گوشی هوشمند که کلاهبرداری Smishing را بلاک میکند
برنامه پیامرسانی که استفاده میکنید احتمالاً دارای برخی ویژگیهای داخلی است که به محافظت از شما در برابر پیامهای جعلی کمک میکند. شما فقط باید یاد بگیرید که چگونه از آنها استفاده کنید.
iMessage بهطور خودکار پیامهای متنی مشکوک را شناسایی و مسدود نمیکند، اما میتواند پیامها را فیلتر کند. میتوانید پیامها را با استفاده از یکی از گزینههای فیلتر زیر فیلتر کنید:
- همه پیامها
- فرستندههای شناخته شده
- فرستندههای ناشناس
- پیامهای خوانده نشده
بسیاری از ما ممکن است فیلتر خود را روی All Messages تنظیم کرده باشیم. اگر چنین است، بدون شک با پیامهای مخرب در تعامل هستید. شاید شما روی لینک کلیک نمیکنید یا به این پیامها پاسخ نمیدهید، اما همچنان آنها را باز میکنید. اگر به اندازه کافی پیامهای کلاهبرداری Smishing را باز کنید، مطمئناً با یکی از روشهایی که کلاهبردار دوست دارد، تعامل خواهید داشت. با تغییر فیلتر خود به فرستنده شناخته شده از این امر جلوگیری کنید.
محافظت از هرزنامه (Spam) اندروید
اگر از دستگاه Android استفاده میکنید، میتوانید آن را فعال کنید تا پیامهای هرزنامه را بهصورت خودکار شناسایی کند. اگر Google پیامی جعلی را تشخیص دهد، بهطور خودکار آن را در پوشه هرزنامه قرار میدهد. به این ترتیب از تعامل شما با آن جلوگیری میکند. گوگل پیامهای هرزنامه را با اسکن هر پیام برای یافتن پیوندها و بررسی URL برای تعیین اینکه آیا آن پیوند مخرب است شناسایی میکند. همچنین ممکن است گاهی اوقات پیامهای رمزگذاری نشده برای شناسایی و بهبود مدل تشخیص هوش مصنوعی گوگل اسکن شوند.
برای فعال کردن محافظت از هرزنامه، Google Messages را باز کنید، روی حروف اول خود در گوشه سمت راست بالا کلیک کنید، سپس روی تنظیمات پیام و محافظت از هرزنامه کلیک کنید. هنگامی که اینجا هستید، این گزینه را خواهید داشت که محافظت از هرزنامه را فعال کنید.
گزارش کردن پیامکهای مشکوک
هم iMessage و هم Google Messages به کاربران امکان گزارش پیامهای متنی را میدهند. گزارش یک پیام متنی در این برنامهها، اطلاعات مربوط به متن را به Apple یا Google و شرکت مخابراتی شما ارسال میکند.
اپراتورهای تلفن این پیامهای گزارش شده را برای تیم امنیتی خود ارسال میکنند تا آنها را ارزیابی کنند. اگر به این نتیجه برسند که این یک کلاهبرداری smishing است، شماره تلفن را مسدود میکنند و وبسایتها، حسابهای ایمیل یا منابع مرتبط با آن را حذف میکنند. آنها همچنین این اطلاعات را با سایر اپراتورها و شرکای امنیتی صنعت به اشتراک خواهند گذاشت.
به پیامک جواب ندهید یا روی لینک کلیک نکنید
همه ما پیامکهایی از شخصی دریافت کردهایم که بهنظر میرسد شماره تلفن اشتباه وارد شده است. غریزه ما این است که به آنها کمک کنیم و به آنها پیامک بدهیم و بگوییم شماره اشتباه دارند. ده سال پیش، کلاهبرداری smishing پراکنده بود، و احتمال اینکه فردی که بهشما پیام میدهد شماره را اشتباه داده باشد، وجود داشت، اما این موضوع دیگر بهندرت اتفاق میافتد.
مجرمان سایبری قبل از اینکه شما را متقاعد کنند که برای آنها پول بفرستید یا در طرحی نامعقول سرمایه گذاری کنید، در حملات مهندسی اجتماعی چند ماهه شرکت میکنند تا اعتماد شما را جلب کنند. طبق گزارش تایم، از سال 2020، قربانیان در سراسر جهان مجموعا بیش از 75 میلیارد دلار از دست دادهاند.
نه تنها ممکن است شما را غافلگیر کنند، بلکه ارسال پیامک تأیید میکند که شماره شما فعال است. این میتواند منجر به جمع شدن شماره شما با هزاران نفر دیگر و فروش در وب تاریک شود. این شما را هدف پیامهای کلاهبرداری بیشتری قرار میدهد.
همچنین مطمئن شوید که روی هیچ لینکی کلیک نکنید. این لینکها ممکن است بدافزار باشند یا شما را به یک وبسایت جعلی هدایت کنند که سپس اعتبار شما به سرقت میرود.
مطالب مرتبط: ردپای دیجیتال چیست؟ آنچه باید درباره مسیر آنلاین خود بدانید
تنها دلیلی که شما قربانی کلاهبرداری Smishing میشوید، این است که یک مجرم شماره شما را دارد. ردپای دیجیتالی کوچکتری بر جای بگذارید و هرگز ارقام خود را منتشر نکنید. شرکتها عاشق جمع آوری و سپس فروش اطلاعات شخصی شما هستند. اگر شماره خود را به یک شرکت بدهید، احتمال اینکه آنها آن را به شرکت دیگری بفروشند زیاد است. مجرمان ممکن است شماره تلفن را بهصورت قانونی از کارگزاران داده یا در وب تاریک خریداری کنند.
پیامهای کلاهبرداری smishing بهطور فزایندهای رایج و پیچیده هستند. اما ابزارها و شیوههایی که برای شناسایی و مسدود کردن آنها استفاده میشوند نیز زیاد اند. استفاده از ابزارها و پیروی از نکاتی که به تفصیل توضیح دادهایم، میتواند خطر قربانی شدن یک حمله ضربتی را به میزان قابل توجهی کاهش دهد.