Klamavý text může příjemce žádat, aby následoval odkaz, zavolal na číslo, zveřejnil informace, schválil transakci, nainstaloval software či pokračoval v konverzaci jinde. Termín identifikuje doručovací kanál, nikoli útočníkův cíl, míru cílení či technickou metodu použitou po zprávě.
Texty se mohou objevit uvnitř povědomé konverzace či zobrazovat rozpoznatelné jméno či číslo odesílatele. Kampaně často napodobují doručovací firmy, banky, vládní služby, zaměstnavatele či osobní kontakty a poté příjemce přesouvají na web, telefonní hovor či komunikační aplikaci.
Klíčové body
OvěřeníOtevřete známou aplikaci či web organizace, nebo ji kontaktujte nezávisle získanými údaji; nespoléhejte na odkaz, číslo či instrukci zpětného volání dodanou v textu.
Vrstvené kontrolyMobilní filtrování a hlášení, politiky spravovaných zařízení, omezená instalace aplikací, vícefaktorová autentizace odolná vůči phishingu a kontroly transakcí mohou omezit různé fáze útoku.
Pokud někdo odpovědělZachovejte zprávu, nahlaste ji relevantní službě či pracovnímu kanálu, přezkoumejte aktivitu účtu a podle potřeby změňte exponované přihlašovací údaje z důvěryhodného zařízení.
Důležité omezeníIdentifikátory odesílatele a umístění konverzace mohou být manipulovány, zatímco legitimní organizace také posílají neočekávané texty; ani vzhled ani naléhavost samy o sobě neurčují, zda je zpráva autentická.