Klamavý text môže požiadať príjemcu nasledovať odkaz, zavolať číslo, odhaliť informácie, schváliť transakciu, nainštalovať softvér alebo pokračovať v konverzácii inde. Pojem identifikuje doručovací kanál, nie cieľ útočníka, stupeň zacielenia alebo technickú metódu použitú po správe.
Texty sa môžu objaviť vnútri povedomej konverzácie alebo zobraziť rozpoznateľné meno alebo číslo odosielateľa. Kampane často imitujú doručovacie spoločnosti, banky, vládne služby, zamestnávateľov alebo osobné kontakty, potom presúvajú príjemcu na webovú stránku, telefonický hovor alebo messagingovú aplikáciu.
Kľúčové body
VerifikáciaOtvoriť známu aplikáciu alebo webovú stránku organizácie, alebo ju kontaktovať používajúc nezávisle získané údaje; nespoliehať sa na odkaz, číslo alebo inštrukciu spätného volania dodanú v texte.
Vrstvené kontrolyMobilné filtrovanie a hlásenie, politiky spravovaných zariadení, obmedzená inštalácia aplikácií, multifaktorová autentifikácia odolná voči phishingu a kontroly transakcií môžu limitovať odlišné fázy útoku.
Ak niekto odpovedalZachovať správu, nahlásiť ju cez relevantnú službu alebo pracovný kanál, kontrolovať aktivitu účtu a zmeniť vystavené poverenia z dôveryhodného zariadenia tam, kde je to vhodné.
Dôležité obmedzenieIdentifikátory odosielateľa a umiestnenie konverzácie môžu byť manipulované, zatiaľ čo legitímne organizácie tiež posielajú neočakávané texty; ani vzhľad, ani naliehavosť sama osebe nepotvrdzuje, či je správa autentická.