Nadpis (Sender ID)
Napastnicy wykorzystują bramki SMS do nadpisywania pola nadawcy alfanumerycznymi nazwami banków. Systemy operacyjne telefonów automatycznie grupują takie wiadomości w oficjalnych wątkach bankowych, co usypia czujność odbiorcy.
Analiza Ataków Smishing
Szczegółowa weryfikacja mechanizmów wyłudzeń danych za pośrednictwem krótkich wiadomości tekstowych (SMS) oraz metod maskowania tożsamości nadawcy.
Socjotechnika
Ataki opierają się na wywoływaniu presji czasu. Komunikaty o "zablokowanym koncie" lub "nieautoryzowanej transakcji" wymuszają natychmiastowe kliknięcie w załączony odnośnik bez uprzedniej weryfikacji źródła.
Przekierowania
Zastosowanie skracaczy linków (np. bit.ly) ukrywa docelową domenę. Fałszywe strony logowania są hostowane na serwerach z certyfikatami SSL, co błędnie sugeruje bezpieczeństwo witryny w oczach użytkownika.
Infrastruktura Linków
Według danych z , ponad 60% zidentyfikowanych kampanii smishingowych w regionie wykorzystywało domeny zarejestrowane w ciągu ostatnich 24 godzin. Proces ten pozwala przestępcom omijać czarne listy filtrów antyspamowych operatorów telekomunikacyjnych.
Analiza techniczna wykazuje, że złośliwe skrypty na stronach docelowych są projektowane pod konkretne urządzenia mobilne. Strona rozpoznaje system operacyjny (iOS/Android) i serwuje odpowiednio dopasowany interfejs graficzny, imitujący aplikację mobilną danego banku. Więcej o standardach można przeczytać w sekcji Standardy Komunikacji Bankowej.
Źródło: Wewnętrzne repozytorium incydentów Local Grove Way.
01-04
Anatomia Incydentu
01.
Dostarczenie SMS
Odbiorca otrzymuje wiadomość z nadpisem "INFO_BANK" o rzekomej próbie logowania z innego urządzenia.
02.
Przejście do URL
Kliknięcie w link przekierowuje na stronę z formularzem, który identycznie odwzorowuje panel logowania banku.
03.
Przejęcie Tokena
Użytkownik podaje login i hasło, a następnie kod SMS, który w rzeczywistości autoryzuje dodanie zaufanego urządzenia sprawcy.
04.
Kradzież Środków
Przestępca uzyskuje pełny dostęp do konta i wykonuje przelewy natychmiastowe na rachunki typu "muł".
W przypadku podejrzenia ataku, należy niezwłocznie wdrożyć Procedury Po Wyłudzeniu Danych w celu minimalizacji strat finansowych.
Chroń swoje dane przed smishingiem
Zapoznaj się z pełnym słownikiem terminologii, aby lepiej rozumieć techniczne aspekty zagrożeń sieciowych.
Słownik Terminologii Publikowane artykuły podsumowują ogólnodostępne informacje, badania branżowe i materiały edukacyjne, mają charakter wyłącznie informacyjny i nie stanowią profesjonalnych rekomendacji finansowych.
Serwis jest niezależnym projektem informacyjnym i nie jest powiązany z żadnymi agencjami rządowymi, komercyjnymi dostawcami technologii ani firmami nadawczymi.
Wspomnienie o organizacjach trzecich lub znakach towarowych służy wyłącznie celom informacyjnym i nie oznacza ich oficjalnego poparcia dla prezentowanych treści.