SMS z nazwą zamiast numeru: czy można ufać nadawcy

SMS z nazwą zamiast numeru nie daje pewności, że pisze do ciebie wskazana firma. CERT Polska wyjaśnia, że pole nadawcy można podrobić, korzystając z publicznie dostępnych narzędzi. Znajomy napis nad wiadomością nie jest więc potwierdzeniem jej pochodzenia. Dotyczy to także komunikatu, którego treść pasuje do usług, z których korzystasz.

Oszuści przygotowują wiadomości przypominające zwykłą korespondencję usługodawców. Dlatego sam fakt, że oczekujesz takiego SMS-a, nie wystarczy do oceny jego wiarygodności. Jeśli wiadomość zachęca do otwarcia strony i wpisania poufnych informacji, sprawdź miejsce, do którego trafiasz, niezależnie od nazwy widocznej w telefonie.

Sprawdź adres przed wpisaniem danych

Gdy otworzysz stronę z formularzem, zatrzymaj się przed wypełnieniem pól. Odszukaj domenę w pasku adresowym przeglądarki i porównaj ją z tą, której używasz przy zwykłym logowaniu do danego serwisu. Podobny wygląd nie wystarcza: fałszywa witryna może naśladować prawdziwą stronę banku. Ocena powinna opierać się na adresie, nawet gdy formularz wygląda znajomo.

Nie oceniaj też celu odsyłacza wyłącznie na podstawie krótkiego adresu zapisanego w SMS-ie. Skracacz linków może ukrywać domenę, do której ostatecznie prowadzi odnośnik. W opisywanym przez CERT oszustwie utrata pieniędzy wynikała z przekazania danych na podrobionej stronie. Przy sprawdzaniu wiadomości zwróć więc szczególną uwagę na moment, w którym strona żąda informacji.

Kontroluj logowanie i zatwierdzanie operacji

CERT Polska zaleca rozważenie korzystania z menedżera haseł. W opisanej przez CERT ochronie przed podaniem hasła na fałszywej stronie warunkiem jest współpraca menedżera z przeglądarką. Takie narzędzie przypisuje zapisane hasło do właściwej witryny i tylko tam pozwala je uzupełnić. Wybierając menedżer haseł, sprawdź tę integrację: może być wbudowany w przeglądarkę albo współpracować z nią przez dodatek.

Przy operacjach bankowych przeczytaj treść otrzymanego potwierdzenia przed wyrażeniem zgody. Sprawdź kwotę oraz to, jaka czynność ma zostać wykonana. Dotyczy to zarówno SMS-a zawierającego kod, jak i komunikatu w aplikacji banku. Sama rozpoznawalna nazwa nadawcy nie zastępuje sprawdzenia opisu operacji, którą właśnie zatwierdzasz.

Źródło

CERT Polska, 13.03.2023: https://cert.pl/posts/2023/03/podejrzane-linki/

Zdjęcie: DaraDaraDara, CC BY-SA 4.0 (https://creativecommons.org/licenses/by-sa/4.0), Wikimedia Commons, https://commons.wikimedia.org/wiki/File:Textoter_-_envoyer_un_SMS_-_envoyer_un_message.jpg