Смішинг і фішинг — це атаки соціальної інженерії, які обманом змушують жертв розкрити конфіденційну інформацію.
Фішинг передбачає надсилання електронних листів із шкідливими посиланнями або вкладеннями. З іншого боку, смішинг, який є комбінацією SMS і фішингу, передбачає надсилання текстових повідомлень зі зловмисними посиланнями або номером телефону, на який жертві пропонується натиснути або зателефонувати відповідно.
Як під час смішинг-атаки, так і під час фішинг-атаки злочинці погрожують своїм потенційним жертвам тяжкими наслідками, якщо вони не відреагують негайно. Жертви, які реагують на погрози, можуть розкрити конфіденційну інформацію, наприклад паролі чи реквізити банківських рахунків.
Фішингові атаки крадіжка даних Зображення Pixabay
Перш ніж ми подивимося на схожість і відмінності атак смішинг і фішинг, давайте дізнаємося, що означає кожен термін.
Що таке Smishing
Смішинг — це атака, під час якої зловмисники надсилають потенційним користувачам мобільних телефонів текстові повідомлення зі зловмисними посиланнями або фальшивими номерами телефонів. Це включає використання маніпулятивних текстових повідомлень переконливою мовою, щоб обманом змусити користувача телефону відповісти.
Зловмисник може використовувати терміновість, таку як необхідність негайно оплатити посилку в дорозі або підтвердити фінансову операцію, терміново оплатити незавершений рахунок тощо.
Що таке фішинг
Фішинг — це надсилання шахрайських електронних листів, які містять шкідливі посилання або вкладення, які спрямовують користувача на контрольований зловмисником сервер або встановлюють шкідливе програмне забезпечення, яке може викрасти конфіденційну інформацію.
Під час фішингу сайт зловмисника може виглядати схожим на законний веб-сайт, але матиме доменне ім’я з помилкою. Однак він може містити поле для входу, яке дозволяє їм викрасти ім’я користувача та паролі, коли жертва їх вводить, вважаючи, що вони мають доступ до безпечного веб-сайту.
Smishing проти фішингових атак: схожість
Смішинг і фішингові атаки використовують тактику соціальної інженерії, щоб обманом змусити нічого не підозрюючих користувачів розкрити конфіденційну або конфіденційну інформацію. Ці два методи атаки мають наступну схожість.
- Кожен використовує переконливу мову, щоб попередити своїх жертв про потенційну небезпеку, якщо вони не відреагують негайно. Наприклад, вони попереджають, що банківський рахунок або кредитну картку буде закрито, електрику чи телефонний зв’язок буде відключено, а також інші загрози, якщо жертва не виконає запитану дію, наприклад клацне надане посилання.
- Містить шкідливі посилання, які контролюються зловмисниками та можуть викрасти облікові дані для входу чи іншу конфіденційну інформацію, встановити зловмисне програмне забезпечення чи віруси або зламати пристрій користувача.
Smishing проти фішингових атак Зображення Pixabay
- Терміновість: кожна з атак створює відчуття терміновості та може використовувати погрози або попереджати потенційну жертву про негативні наслідки, якщо вона не діятиме чи не реагує негайно.
- Обман: обидві атаки використовують методи соціальної інженерії, щоб обдурити своїх жертв і маніпулювати ними. Зловмисники, які займаються смішингом і фішингом, часто видають себе за відомі та законні компанії, такі як Microsoft, Amazon, Google та інші відомі бренди. Це змушує потенційних жертв завоювати довіру, відповідати або надавати запитувану інформацію, вважаючи, що вони мають справу з згаданою організацією чи органом.
- Та сама мета. Основна мета атак смішингу або фішингу полягає в тому, щоб обманом змусити жертву розкрити конфіденційну інформацію про компанію чи особу, як-от облікові дані для входу, дані кредитної картки чи банківського рахунку тощо.
Smishing проти фішингових атак: відмінності
У таблиці нижче наведено основні відмінності смішинг-атаки від фішингової атаки.
ОсобливостіSmishingPhishingAttack Vector. Використовує текстові SMS-повідомлення зі скороченими шкідливими URL-адресами або фальшивим номером телефону. Використовує електронну пошту зі шкідливими посиланнями або вкладеннями. Середній телефон або мобільний пристрій. Комп’ютер або мобільний пристрій, який отримує доступ до електронної пошти. Охоплення та вплив. У середньому було надіслано 2,65 мільярда повідомлень зі спамом. і отримано за тиждень у квітні 2022 року. Частота кліків посилань у текстових повідомленнях вища, ніж у електронних листах. Більша ймовірність того, що користувачі будуть скомпрометовані за допомогою смішинга порівняно з фішингом. Щодня надсилається близько 3,4 мільярдів фішингових повідомлень електронної пошти. Однак частота кліків нижча, ніж у смішингу. Механізм доставки Текстові повідомлення на мобільний телефон Повідомлення електронної пошти на комп’ютерні пристрої Обізнаність користувачів У середньому 2,65 мільярда спам-повідомлень були надіслані та отримані щотижня в квітні 2022 року. Частота кліків посилань у текстових повідомленнях вища, ніж у електронних листах. Більша ймовірність того, що користувачів буде скомпрометовано за допомогою смішинга порівняно з фішингом. Більшість користувачів електронної пошти знають про фішингові атаки. Посилання. Скорочені шкідливі посилання та підроблені номери. Шкідливі посилання та вкладення. Експлуатація пристрою. конфіденційну інформацію з комп’ютера. Зловмисники також можуть використовувати скомпрометований пристрій для розповсюдження зловмисного програмного забезпечення або вірусів на комп’ютери в одній мережі. Терміновість Використання більш термінового та переконливого повідомлення з вимогою негайної відповіді. Терміновий електронний лист, але менше ніж смішинг.
Як захистити себе?
Нижче наведено деякі методи захисту від смішинга та фішингу.
- Використання надійного рішення безпеки електронної пошти: установіть ефективні рішення безпеки, такі як антивірусне програмне забезпечення, надійні брандмауери, фільтри спаму, утиліти аналізу посилань, антифішингове програмне забезпечення та інші інструменти. Вони допомагають виявляти та запобігати доставці фішингових повідомлень електронної пошти користувачам.
- Використовуйте багатофакторну автентифікацію (MFA): розгортання MFA додає додатковий рівень захисту, вимагаючи від користувача надати іншу автентифікацію, окрім пароля. Типові рішення MFA вимагають від користувача надати ім’я користувача та пароль, а також іншу форму автентифікації, наприклад код, надісланий на такий пристрій, як мобільний телефон.
- Регулярно оновлюйте та виправляйте операційні системи та програмні додатки. Оновлення операційної системи, додатків і рішень безпеки гарантує, що вони оновлені та працюють останні виправлення, які усувають більшість вразливостей і недоліків, якими можуть скористатися злочинці.
- Дотримуйтеся безпечних практик безпеки: хоча встановлення антивірусу та інших рішень безпеки на вашому комп’ютері чи мобільному пристрої допомагає виявляти й захищати вас від потенційних атак, вам все одно потрібно практикувати безпечну діяльність в Інтернеті. Дізнавшись про існуючі та нові трюки, які використовують зловмисники, ви зможете захистити себе. Крім того, дізнайтеся, як перевірити наявність червоних прапорців соціальної інженерії, таких як орфографічні помилки, терміновість, неправильні доменні імена, невідомі відправники тощо.
Зупиніть фішингові атаки Зображення: Pixabay
- Підвищення обізнаності про безпеку. Організації повинні забезпечувати свій персонал належним і регулярним навчанням щодо фішингу, смішинга та інших кібератак. Крім того, вони повинні використовувати інструменти симуляції фішингу, щоб перевірити обізнаність і виявити та усунути прогалини. Окремі користувачі також повинні розповісти своїй родині та друзям про спам-повідомлення та про те, як діяти та залишатися в безпеці.
- Повідомте про спробу атаки: повідомте про випадок такій організації, як банк чи інша установа, щоб вони могли захистити обліковий запис. Крім того, ви можете повідомити орган запобігання шахрайству у вашій країні, щоб вони могли провести подальше розслідування.
- Перевірте обізнаність за допомогою симуляції спроб фішингу: змодельовані тести дозволяють адміністраторам визначити обізнаність співробітників і те, як вони будуть реагувати на фактичні спроби фішингу. Програмне забезпечення для симуляції зазвичай надсилає фішингові електронні листи, схожі на ті, що надсилали б зловмисники, але без шкідливих посилань чи вкладень. Це дає змогу організації визначити, чи працює навчання з підвищення обізнаності та чи є прогалини, які потрібно усунути.
- Захист конфіденційної інформації: окрім використання антивірусної програми та шифрування для захисту конфіденційних даних, доцільно обмежити, хто має доступ до даних і що вони можуть з ними робити. В ідеалі надайте користувачам найменші привілеї, які дозволятимуть їм отримувати доступ лише до тих даних і ресурсів, які потрібні для виконання завдань. Навіть якщо зловмисник отримує несанкціонований доступ, він не може завдати значної шкоди.
- Ігноруйте або видаляйте будь-який підозрілий текст або електронну пошту. Уникайте натискання підозрілих повідомлень, вкладень або посилань. Крім того, не відповідайте на повідомлення, які вимагають надіслати особисту інформацію, наприклад дані кредитної картки або банківського рахунку.
Що робити після нападу?
Незважаючи на зусилля з виявлення та блокування смішингових і фішингових повідомлень, щоб вони не досягли цільових жертв, мільйонам підроблених повідомлень все одно щодня вдається обійти спам та інші фільтри безпеки.
На жаль, більшість користувачів, навіть ті, хто знає про шахрайство, все одно можуть бути обдуреними та натиснути на шкідливі посилання. Хоча найкраща стратегія полягає в тому, щоб ігнорувати та уникати відповіді на фальшиві SMS та електронні листи, також корисно знати, що робити, коли відбувається атака.
#1. Встановіть, як стався напад
Дізнайтеся, чому сталася атака та чи потребує вдосконалення ваше рішення безпеки, щоб запобігти подібним атакам у майбутньому.
#2. Перевірте ефект атаки
Дослідіть фішинговий електронний лист, щоб з’ясувати його намір, дані, на які зловмисник націлився, і мету. Ви також можете використовувати брандмауер або подібні журнали для пошуку підозрілих IP-адрес і URL-адрес. Перевірте облікові записи та дані, які могли бути зламані. Крім того, уважно стежте за своїми онлайн-рахунками та банківськими рахунками або транзакціями на предмет будь-яких підозрілих дій, таких як спроби входу з незвичних місць, переказ коштів тощо.
#3. Повідомити причетну організацію
Найкраще зв’язатися з законною причетною компанією та повідомити їй, що зловмисники використовують назву компанії, щоб обдурити користувачів. Ця інформація дозволяє організації попередити своїх клієнтів про шахрайство.
#4. Ізолюйте пристрій від мережі
Якщо ваш телефон або комп’ютер інфіковано, від’єднайте його від мережі, щоб запобігти завантаженню ваших конфіденційних даних зловмисним або іншим встановленим програмним забезпеченням. Це також допомагає захистити інші машини в мережі.
Окрім запобігання поширенню зловмисного програмного забезпечення на інші комп’ютери в мережі, від’єднання гарантує, що пристрій не викрадає та не завантажує конфіденційні дані в Інтернет або на машину зловмисника.
#5. Очистіть пристрій
Використовуйте надійний інструмент для очищення зараженого пристрою та переконайтеся, що ви підключаєте його назад лише тоді, коли він не може завдати шкоди. Ви можете розглянути можливість відновлення системи до попереднього нормального стану, наприклад, за тиждень до атаки. Також змініть паролі та PIN-коди для зламаних облікових записів.
Висновок
Кожна особа та організація, які використовують мобільні пристрої та комп’ютери, вразливі до смішинга та фішингу. Смішинг-атаки часто спрямовані на користувачів мобільних телефонів, а фішинг — на користувачів електронної пошти.
У будь-якому випадку спамери використовують методи соціальної інженерії, щоб оманою змусити користувачів розкрити паролі, банківські реквізити та іншу конфіденційну інформацію. Більшість фішингових і смішних електронних листів і SMS можуть обійти фільтри спаму та інші рішення безпеки. Отже, це може змусити користувачів вважати повідомлення законними та чистими.
Пильність і знання найкращих практик кібербезпеки можуть допомогти запобігти крадіжці даних і особистих даних. Найкращий спосіб запобігти атакам — це навчити користувачів шукати ознаки атаки смішинг чи фішинг, як-от терміновість, невідомі відправники, запити на розкриття конфіденційної інформації тощо. Якщо ви підозрюєте атаку, проігноруйте повідомлення та переконайтеся, що згадана організація надіслала вам повідомлення.
Далі, що таке спулінг-атаки та як уберегтися від них?