SMS/owi naciągacze teraz na Naszej Klasie

W dobie cyfrowej transformacji oszuści nieustannie zmieniają swoje metody, przenosząc działania z klasycznych bramek SMS na platformy społecznościowe, które kiedyś cieszyły się ogromną popularnością. Choć serwis Nasza Klasa przeszedł do historii, pamięć o nim jest wykorzystywana przez cyberprzestępców do budowania wiarygodnych scenariuszy ataków typu smishing, czyli wyłudzeń za pośrednictwem wiadomości tekstowych.

Mechanizm działania oszustów

Cyberprzestępcy często podszywają się pod dawnych znajomych lub systemy powiadomień nieistniejących już portali, wysyłając wiadomości o treści sugerującej pilną konieczność weryfikacji konta lub odbioru zaległej wiadomości. To klasyczna technika socjotechniki, w której napastnik gra na emocjach użytkownika – ciekawości lub strachu przed utratą dostępu do danych. Często otrzymujemy SMS-y z informacją: „Pamiętasz zdjęcia z Naszej Klasy? Zobacz je tutaj”, co prowadzi do zainfekowanych witryn.

Dlaczego ta metoda jest skuteczna?

Skuteczność tych działań opiera się na sentymencie. Użytkownicy często zapominają, że platformy sprzed lat mogą być wykorzystywane jako haczyk. Oto dlaczego dajemy się nabrać:

• Wykorzystanie nostalgii za dawnymi znajomymi.
• Poczucie pilności wywołane sugestią odzyskania starych danych.
• Niska czujność wobec wiadomości o serwisach, które teoretycznie już nie istnieją.

Jak chronić się przed oszustami?

Podstawową zasadą bezpieczeństwa w sieci jest ograniczone zaufanie do wszelkich nieoczekiwanych wiadomości. Pamiętaj, że żadna instytucja ani serwis nie będzie prosić o podanie haseł czy danych karty płatniczej przez SMS. Jeśli otrzymasz podejrzaną wiadomość, nigdy nie klikaj w załączone linki. Warto również regularnie aktualizować oprogramowanie w telefonie oraz włączać filtry antyspamowe, które automatycznie blokują podejrzane numery.

Ciekawostki ze świata cyberbezpieczeństwa

Czy wiesz, że oszuści często używają tzw. spoofingu? Polega on na tym, że na ekranie Twojego telefonu wyświetla się nazwa zaufanej instytucji, mimo że wiadomość wysyła przestępca. Aby sprawdzić autentyczność komunikatu, najlepiej skontaktować się bezpośrednio z danym podmiotem, ale nigdy przy użyciu numeru podanego w podejrzanej wiadomości. Edukacja w zakresie cyfrowych zagrożeń to najlepsza tarcza, jaką dysponujemy w codziennym korzystaniu z technologii.