O que é smishing? Como reconhecer uma tentativa de phishing por SMS

Nos últimos anos, as denúncias de tentativas de smishing têm aumentado continuamente. Mas o que é smishing? Trata-se de um golpe informático que utiliza SMS como principal meio para enganar as vítimas e roubar os seus dados confidenciais. Este termo deriva da união de «SMS» e «phishing» e indica uma técnica fraudulenta através da qual os cibercriminosos se «disfarçam» de remetentes confiáveis, como instituições de crédito, serviços de entrega ou empresas conhecidas, para obter informações pessoais ou bancárias.

‍

‍

As implicações do smishing para a cadeia de abastecimento

‍

O smishing não ameaça apenas os utilizadores individuais, mas também pode ter repercussões significativas no funcionamento das cadeias de abastecimento. Ataques direcionados a funcionários de empresas de logística ou transporte podem comprometer a segurança das operações, causando atrasos, perda de dados ou acesso não autorizado a informações confidenciais sobre fornecedores ou clientes.

‍

‍

Como se apresenta uma tentativa de smishing?

‍

Um exemplo clássico é a mensagem que parece vir do seu banco e o convida a clicar num link para concluir uma operação urgente ou resolver um problema com a sua conta.

‍

Regra número um: nunca clique nesse link! Quase sempre é uma mensagem de phishing.

Regra número dois: conheça o seu inimigo. Saber como os golpistas operam é, na verdade, o primeiro passo para se defender. Como funciona um golpe por SMS? Aqui está o mecanismo típico de um smishing:>

‍

‍

Não confie, trata-se de smishing!

‍

• Nenhum banco ou outra entidade lhe pedirá essas informações por SMS ou telefone.
• Não confirme transações se não reconhecer o destinatário.

‍

‍

O que fazer se clicou num link suspeito?

‍

Se suspeitar que caiu na armadilha do smishing, aja imediatamente para limitar os danos:

1. Altere a palavra-passe de acesso ao serviço: aceda à sua conta através da aplicação oficial ou do site e altere as credenciais de segurança.
2. Contacte o suporte: comunique imediatamente o ocorrido e solicite o bloqueio da conta, se necessário.
3. Documente a SMS suspeita: faça uma captura de ecrã da mensagem recebida e envie-a ao suporte técnico ou às autoridades competentes para que possam investigar mais a fundo.

‍

‍

Como reconhecer uma comunicação oficial?

‍

As organizações têm políticas precisas para garantir a segurança dos clientes. Aqui estão algumas características que distinguem as mensagens autênticas das fraudulentas:

• Sem links nas mensagens SMS: as instituições nunca inserem links diretos nas comunicações por SMS.
• Transparência nas mensagens: as comunicações oficiais nunca usam tons alarmistas ou solicitações urgentes de dados pessoais, típicos do smishing.

‍

‍

Cuidado com reembolsos ou pagamentos suspeitos

‍

Outra tática comum de smishing é a solicitação de confirmação de transações para receber um reembolso. Antes de prosseguir, verifique sempre os dados do destinatário: nome e IBAN para transferências bancárias, e-mail ou número de telefone e nome do comerciante para transações com cartão.

‍

‍

Proteja-se com as soluções da Leviahub

‍

Manter-se informado é o primeiro passo para evitar fraudes, mas não é suficiente. Para uma proteção completa contra ameaças cibernéticas que, como o smishing, também podem afetar a sua empresa e a cadeia de abastecimento, confie na Leviahub. As nossas soluções de Cyber Security incluem:

• Sistemas avançados de proteção de dados: proteção de sistemas empresariais e redes logísticas.
• Consultoria especializada: para reforçar a segurança digital e identificar pontos fracos.
• Monitorização e prevenção em tempo real: contra tentativas de fraude, phishing e smishing.

‍

Não deixe que os cibercriminosos levem a melhor. Defenda a sua cadeia de abastecimento: a segurança informática é um elemento fundamental para garantir a continuidade operacional e a confiança dos seus parceiros. Com a Leviahub ao seu lado, pode operar com a máxima tranquilidade e proteção.https://www.leviahub.com/servizi/cybersecurity" class="post-button"> Descubra os nossos serviços dedicados à cibersegurança