Hamis mobiltornyokat használnak személyes adatok ellopására, ezreket célozva meg
Az új-zélandi rendőrség leállította azt a nagyszabású „smishing” akciót, amely során hamis szöveges üzenetekkel gyűjtöttek személyes adatokat több ezer mobiltelefonról.
A smishing az adathalászat egyik formája, amely emailek helyett szöveges üzeneteket használ, egyre nagyobb aggodalomra okot adva a digitális környezetben.
Ellentétben a hagyományos adathalászattal, ahol a csalók emaileket használnak arra, hogy érzékeny információk megosztására bírják rá az áldozatokat, az adathalászat megtévesztő szöveges üzenetek küldésével jár.
A csaló ebben az esetben egy SMS Blaster-t használt – egy olyan eszközt, amely hamis mobiltoronyként működik, és a közeli telefonokat ráveszi, hogy csatlakozzanak a hálózatához.
Az új-zélandi rendőrség úgy jellemezte a készüléket, mint amilyennel még soha nem találkoztak az országban.
A hatóságok szerint hamis SMS-ek ezreit küldték ki, körülbelül 700 üzenetet küldve egyetlen éjszaka alatt.
Az üzenetekben azt állították, hogy a címzettek bankszámláját feltörték, és felszólították őket, hogy kattintson egy linkre a probléma megoldásához. Mintegy 120-an estek áldozatul személyes adataik veszélyeztetésével, de a rendőrség még nem számolt be anyagi veszteségről.
Világszerte megszaporodtak az ilyen és ehhez hasonló csalások, az Egyesült Államok Szövetségi Kereskedelmi Bizottsága (FTC) megjegyezte, hogy a legtöbb csaló kísérlet olyan csalókból áll, akik törvényes bankoktól származnak.
„Egy tipikus üzenet úgy tűnhet, mintha egy banktól érkezett volna – esetleg az Ön bankjától -, és tartalmazhat egy linket vagy telefonszámot, amely ráveheti, hogy kattintson vagy hívjon” – figyelmeztetett az FTC. Az FBI is figyelmeztetést adott ki, nagyszabású átverő kampányokra hivatkozva, amelyek olyan entitásokat utánoznak, mint az IRS, és órákon belül átverési szövegek százezreit szállítják.
Bár az új-zélandi ügyben nem számoltak be anyagi veszteségről, a rendőrség hangsúlyozta, hogy a lakosságnak óvatosnak kell maradnia.
A smishing jelentős károkat okozhat, ha az áldozatok olyan bizalmas adatokat osztanak meg, amelyeket később személyazonosság-lopásban vagy csalásban felhasználhatnak.
