Zwodniczy tekst może prosić odbiorcę o kliknięcie linku, zadzwonienie pod numer, ujawnienie informacji, zatwierdzenie transakcji, instalację oprogramowania lub kontynuowanie rozmowy gdzie indziej. Termin identyfikuje kanał dostarczania, a nie cel atakującego, stopień targetowania ani metodę techniczną użytą po wiadomości.
Teksty mogą pojawić się w znajomej rozmowie lub wyświetlać rozpoznawalną nazwę nadawcy lub numer. Kampanie często imitują firmy doręczeniowe, banki, usługi rządowe, pracodawców lub kontakty osobiste, a następnie przenoszą odbiorcę na stronę internetową, rozmowę telefoniczną lub aplikację komunikacyjną.
Najważniejsze punkty
WeryfikacjaOtwórz znaną aplikację lub stronę organizacji albo skontaktuj się z nią używając niezależnie pozyskanych danych; nie polegaj na linku, numerze ani instrukcji oddzwonienia podanej w SMS-ie.
Kontrole warstwoweFiltrowanie i zgłaszanie mobilne, polityki zarządzanych urządzeń, ograniczona instalacja aplikacji, uwierzytelnianie wieloskładnikowe odporne na phishing i kontrole transakcji mogą ograniczać różne etapy ataku.
Jeśli ktoś odpowiedziałZachowaj wiadomość, zgłoś ją przez odpowiednią usługę lub kanał miejsca pracy, przejrzyj aktywność konta i zmień eksponowane poświadczenia z zaufanego urządzenia tam, gdzie właściwe.
Istotne ograniczenieIdentyfikatory nadawcy i umiejscowienie w rozmowie mogą być manipulowane, a legalne organizacje też wysyłają nieoczekiwane SMS-y; ani wygląd, ani pilność sama nie ustala autentyczności wiadomości.