Uwaga na smishing w szkole

Smishing to odmiana phishingu czyli często spotykanego cyberataku, również w szkołach. Niejednokrotnie na adres e-mail szkoły wpływają różnego rodzaju wiadomości z linkami, które rzekomo kierują np. do fałszywych stron logowania lub bramek płatniczych. Treść tych wiadomości sprawia mylne wrażenie, że pochodzą one np. od instytucji, banku czy firmy kurierskiej. Wystarczy podać na takiej fałszywej stronie dane logowania, a wtedy zostaną one przejęte przez cyberprzestępców.

Smishing wykorzystuje analogiczne mechanizmy tyle że w wiadomościach SMS.

W związku z coraz częstszymi przypadkami smishingu Ministerstwo Cyfryzacji przygotowało wskazówki pozwalające na wykrycie i neutralizację tego zagrożenia.

1. Jak wykryć podejrzaną wiadomość SMS? Sprawdź, czy znajdują się w niej błędy np. stylistyczne lub językowe. Inne objawy to ponaglanie do podjęcia działań, wywoływanie presji, wzbudzanie niepokoju w treści wiadomości.
2. Zanim klikniesz w jakikolwiek link przesłany w wiadomości zweryfikujmy, czy jest ona prawdziwa.
3. Aby zweryfikować prawdziwość wiadomości, skontaktuj się z podmiotem, od którego rzekomo ta wiadomość wpłynęła. Sprawdź kontakt na jego oficjalnej stronie internetowej.
4. Zawsze sprawdzaj, czy adres strony, do której link zawiera SMSM jest prawdziwy (nie różni się od tego, z którego do tej pory korzystałeś).
5. Uważaj na wiadomości, które wzbudzają strach, panikę lub ponaglają do podjęcia szybkich działań.
6. Ignoruj żądania podania danych logowania w tym haseł.
7. Korzystaj z uwierzytelniania dwuskładnikowego we wszystkich usługach, w jakich masz taką możliwość, a zwłaszcza w bankowości elektronicznej.
8. Jeżeli otrzymasz fałszywą wiadomość SMS, zgłoś ją telefonicznie do zespołu CERT Polska na numer telefonu 799448084.