Un text înșelător poate cere destinatarului să urmeze un link, să apeleze un număr, să divulge informații, să aprobe o tranzacție, să instaleze software sau să continue conversația în altă parte. Termenul identifică canalul de livrare, nu obiectivul atacatorului, gradul de țintire sau metoda tehnică folosită după mesaj.
Textele pot apărea în interiorul unei conversații familiare sau pot afișa un nume sau număr de expeditor recognoscibil. Campaniile imită adesea companii de livrare, bănci, servicii guvernamentale, angajatori sau contacte personale, apoi mută destinatarul pe un site web, un apel telefonic sau o aplicație de mesagerie.
Puncte esențiale
VerificareDeschideți aplicația sau site-ul cunoscut al organizației sau contactați-o folosind detalii obținute independent; nu vă bazați pe un link, număr sau instrucțiune de reapelare furnizată în text.
Controale stratificateFiltrarea și raportarea mobilă, politicile pentru dispozitive gestionate, instalarea restricționată de aplicații, autentificarea multifactor rezistentă la phishing și verificările de tranzacții pot limita diferite etape ale unui atac.
Dacă cineva a răspunsPăstrați mesajul, raportați-l prin serviciul relevant sau canalul de la locul de muncă, revizuiți activitatea contului și schimbați credențialele expuse de pe un dispozitiv de încredere acolo unde este adecvat.
Limitare importantăIdentificatorii expeditorului și plasarea conversației pot fi manipulate, în timp ce organizațiile legitime trimit și ele texte neașteptate; nici aspectul, nici urgența singură nu stabilesc dacă un mesaj este autentic.