Smishing

Smishing is een phishingvariant die de vorm aanneemt van sms’jes – SMS – naar mobiele telefoons. De berichten zijn bedoeld om potentiële slachtoffers te misleiden zodat ze op een link klikken en zo gevoelige informatie naar de aanvallers sturen, kwaadaardige software downloaden of in een klassieke trucscam trappen.

Wat betekent smishing in detail?

SMS is nog steeds een veelgebruikt type gesprek op de smartphone en wordt als grotendeels veilig beschouwd. Juist deze aanname maken criminelen gebruik om gevoelige informatie te verkrijgen of malware te installeren en zichzelf te verrijken ten koste van de slachtoffers. De volgende varianten worden vaak waargenomen:

• Verspreiding van malware: Deze variant lijkt op de klassieke variant Phishing-e-mail. De slachtoffers ontvangen een sms met een link en worden aangemoedigd erop te klikken. Een populaire oplichterij van de daders is om zich in de sms voor te doen als een bekende dienstverlener – bijvoorbeeld DPD, Amazon, enz. – en hen te informeren over de locatie van een zending. De link in de sms leidt naar een website waar een app beschikbaar is om te downloaden. Deze lijkt verwarrend veel op die van de dienstverlener, maar is nep en bevat een banktrojan. Deze wordt geactiveerd wanneer de vermeende app wordt gedownload en kan na installatie toegang krijgen tot of gebruiken van alle persoonlijke gegevens, zoals telefoonnummers, e-mailadressen en bankgegevens. Daarnaast kan toegang vervolgens verdere, kwaadaardige sms’jes sturen naar de contacten op de mobiele telefoon – een kettingreactie met fatale gevolgen.
  Android-apparaten worden in het bijzonder getroffen door dit aanvalscenario, omdat het besturingssysteem het mogelijk maakt om apps te installeren vanaf onbekende bronnen.

• Banksmishing: Voor cybercriminelen is het bijzonder interessant om toegangsgegevens voor online bankieren om geld te stelen. Zo sturen de aanvallers een sms vanaf de vermeende bank van het slachtoffer. Dit bericht bevat de informatie dat de bankrekening is gehackt en geeft een telefoonnummer of link om verdere vermeende schade te voorkomen. Het telefoonnummer leidt vaak direct naar de criminelen, de link in het bericht naar een nepwebsite. In beide gevallen worden de slachtoffers misleid om hun toegangsgegevens te onthullen – om vervolgens een geplunderde bankrekening te ontdekken. Vaak kan het nummer van de afzender worden verborgen, zodat veel slachtoffers niet kunnen zien van welke bron het sms-bericht afkomstig is.

Waar kom ik smishing tegen in mijn dagelijkse werk?

Je kunt smishing ervaren als je een mobiele telefoon voor zakelijke doeleinden gebruikt – of het nu privé of bedrijfstelefoon is.

Wat kan ik doen om mijn veiligheid te verbeteren?

• Let op cryptische links, spelling of speciale tekens in sms’jes. Als deze zich verdacht vaak opstapelen in een bericht, klik dan niet op een van de links en blokkeer het telefoonnummer van de afzender. Als je een sms ontvangt op naam van een pakketbezorger of je bank, log dan in op de officiële website van de aanbieder om de berichten die naar jou worden gestuurd te controleren.
• Gebruik alleen apps van betrouwbare bronnen, bijvoorbeeld de officiële appwinkels of de website van de provider, om apps te downloaden. Op Android is er de optie om het menu-item “Apps installeren van onbekende bronnen” uit te schakelen in de instellingen.
• Informeer de leden van je organisatie zodat ze dienovereenkomstig worden gewaarschuwd en let op verdachte sms’jes.
• Meld het smishing-incident bij het consumentenadviescentrum. Dit beschermt niet alleen jou, maar ook anderen.
• Maak je bewustzijn van dit soort aanvallen: vraag jezelf af of je bank of pakketdienst je zulke berichten zou sturen. Zouden ze überhaupt je mobiele nummer hebben om dit te doen? Geen enkele bank belt je klanten en vraagt om persoonlijke gegevens via de telefoon. Als je zo’n oproep ontvangt, stop het dan onmiddellijk.