Az adathalász SMS-ek mindig valamely személyes, pénzügyi vagy biztonsági adat megszerzésére irányulnak. Az elkövetők célja tehát az információszerzés, melynek révén aztán ellophatják az óvatlan ügyfél pénzét.
Az üzeneteket leggyakrabban valamely szolgáltató (bank, futárszolgálat, közműszolgáltató) nevében küldik, esetleg valamilyen kedvezmény, nyereményjáték ígéretével. Arra kérik a címzettet – többnyire sürgető módon – , hogy nyisson meg egy weboldalra vezető hivatkozást, telepítsen egy alkalmazást, vagy hívjon fel egy telefonszámot.
- Ne kattintsunk a kéretlen szöveges üzenetekbe beágyazott hivatkozásokra, mellékletekre, képekre a küldő fél ellenőrzése nélkül. Ellenőrizzük a telefonszámot az interneten, illetve vessük össze azt a megnevezett szolgáltató hivatalos elérhetőségeivel.
- Az ismerős számról érkezett SMS sem feltétlenül garancia az üzenet megbízhatóságára. Egy már áldozatul esett ismerős telefonszámát és adatait is fel tudják használni az elkövetők.
- Helyesírási és nyelvtani hibák: az adathalász üzenetek gyakran tartalmaznak nyelvtani hibákat, ékezet nélküli szavakat, idegen karaktereket, vagy magyartalan megfogalmazásokat.
- Hamis weboldalak: ellenőrizzük a webcímet a link megnyitása előtt. Az adathalász oldalak sokszor az eredetihez nagyon hasonló címet használnak.
- Soha ne adjuk meg SMS-ben PIN-kódunkat, jelszavainkat, személyes adatainkat.
- A Magyar Posta továbbá felhívja a figyelmet, hogy társaságuk soha nem küld értesítéseket külföldi telefonszámról, illetve „.com” és „”.info” végződésű e-mail címekről.
- Ne hagyjuk, siettetni magunkat, végezzük el a megfelelő ellenőrzést.
- Visszaélés gyanúja esetén vegyük fel a kapcsolatot a szolgáltató hivatalos elérhetőségén, tegyünk bejelentést a hatóságoknál (Rendőrség és/vagy Nemzeti Kibervédelmi Intézet).
Forrás:
https://kiberpajzs.hu/csalastipusok/sms/smishing/
https://www.posta.hu/aktualitasok/adathalasz_levelet_es_smst_kuldenek_a_magyar_posta_neveben
