Smishing, oftewel sms-phishing, is een vorm van oplichting waarbij mensen via sms-berichten worden misleid om vertrouwelijke informatie prijs te geven, op een link te klikken die malware op hun apparaat downloadt, of naar een frauduleuze website te worden doorgestuurd. En het is verrassend effectief: volgens onderzoek van Bitdefender klikt ongeveer 15% van de mensen die deze sms-berichten ontvangen op de link.
“Hoewel phishing al lange tijd een bekende techniek is, is deze nog steeds ongelooflijk effectief omdat consumenten en bedrijven nog steeds moeite hebben om zich er effectief tegen te beschermen”, aldus Ben Eichorst, directeur infrastructuurbeveiliging bij Yubico.
Wat te doen als u frauduleuze sms-berichten van USPS of UPS ontvangt?
Ten eerste, als u een bericht ontvangt waarvan u denkt dat het oplichting is, klik dan niet op de link en reageer niet.
“Deze sms’jes zijn irritant en het is verleidelijk om met een paar pittige woorden te reageren”, zegt Seth Geftic, vicepresident productmarketing bij Huntress. “Maar daarmee laat je oplichters weten dat je telefoonnummer actief is, wat betekent dat je in de toekomst mogelijk meer frauduleuze sms’jes ontvangt.”
Blokkeer in plaats daarvan het nummer op je apparaat en meld het sms-bericht bij de FTC door het door te sturen naar (7726) SPAM. Voor USPS kun je het ook doorsturen naar [email protected] . “Dit helpt niet alleen anderen te beschermen, maar geeft USPS ook belangrijke informatie om deze oplichtingspraktijken te bestrijden”, aldus Perallis.
Verwijder vervolgens het sms-bericht om te voorkomen dat u later per ongeluk op een link klikt die mogelijk malware bevat. Houd voor de zekerheid ook uw bankrekeningen in de gaten voor ongebruikelijke activiteiten.
Als je niet zeker weet of een sms-bericht oplichting is, neem dan contact op met de organisatie via de contactgegevens op hun officiële website. Controleer trackingnummers rechtstreeks op de website van USPS of UPS. Als ze onjuist zijn, is het waarschijnlijk oplichting, aldus Perallis. Je kunt ook updates over actuele oplichtingspraktijken en suggesties over wat je moet doen rechtstreeks vinden op de websites van USPS en UPS.