Hlavní bod
SMS spoofing je typ podvodu, který spoléhá na sociální inženýrství, aby přiměl oběti poslat peníze nebo sdílet citlivé informace.
Útočníci změní identitu odesílatele tak, aby zprávy SMS vypadaly, jako by pocházely z důvěryhodného zdroje.
Obdrželi jste podvodnou SMS? Okamžitě nahlaste událost orgánům činným v trestním řízení.
Přečtěte si o SMS spoofingu a o tom, jak chránit vaše krypto a osobní data před útočníky.
Trendy v odvětví podvodů se mění stejně rychle jako v jakémkoli jiném odvětví. Dříve byl e-mailový podvod s nigerijským princem velmi populární. V současnosti jsou nejčastějším podvodem SMS spoofingové útoky.
Na rozdíl od exploitů, což jsou pokusy hackerů, kteří se snaží pomocí kódu proniknout do uživatelských databází, SMS spoofingové útoky využívají především sociální inženýrství. To znamená, že se podvodníci budou snažit vydávat za důvěryhodný zdroj, aby přiměli nic netušící oběti k odeslání peněz nebo sdílení citlivých informací, jako jsou údaje o peněžence.
V tomto článku se budeme zabývat mechanismy útoků SMS spoofing, různými způsoby, jakými vás mohou útočníci zacílit, a jak můžete vy jako uživatel chránit své finanční prostředky.
Jak funguje SMS spoofing?
Útočníci upraví identitu odesílatele (jméno nebo telefonní číslo, které se zobrazí na telefonu příjemce), aby textová zpráva vypadala, jako by přišla z důvěryhodného zdroje. Cílem je přimět oběť, aby postupovala podle pokynů ve zprávě.
Spoofing SMS lze odeslat do doručené pošty vašeho telefonu s falešným jménem nebo telefonním číslem nebo obojí. Například text z „Binance“ může pocházet od podvodníka, který se vás snaží přimět ke stažení malwaru, sdílení podrobností o účtu nebo kliknutí na škodlivý odkaz.
Mechanismy, které umožňují SMS spoofing, jsou bohužel v mnoha oblastech světa v legální šedé zóně. Některé země tuto praxi přímo zakázaly, zatímco jiné se zneužívání změny identity odesílatelů SMS teprve vypořádaly.
Ve skutečnosti existuje několik legitimních případů použití pro změnu jména odesílatele, jak se objevuje na straně příjemce. Společnost může například spustit marketingovou SMS kampaň a místo hlavní značky nebo telefonního čísla použít identitu podznačky.
Jak rozpoznat a vyhnout se SMS spoofingu?
Dokonce i špičková bezpečnostní infrastruktura může udělat málo pro ochranu uživatelů, kteří dobrovolně předají svá hesla hackerům. První linií obrany je vždy uživatel. Chcete-li bezpečně ukládat své finanční prostředky, musíte být stále ostražití a vytvořit si návyk z následujících praktik.
1. Ověřte příchozí zprávy
Před odpovědí vždy dvakrát zkontrolujte zdroj příchozích zpráv. Dejte si pozor na neočekávané zprávy nebo zprávy, které vypadají podezřele. Vlastní zprávy Binance můžete ověřit pomocí nástroje Binance Verify nebo odesláním snímku obrazovky zprávy našemu týmu podpory. U ostatních služeb musíte příslušné platformě poslat zprávu přímo prostřednictvím jejích oficiálních webových stránek nebo jiných důvěryhodných kanálů.
2. Povolte dvoufaktorovou autentizaci
Dvoufaktorové ověřování (2FA) přidává další vrstvu zabezpečení před útočníky, kteří se snaží získat přístup k vašemu účtu, a to i prostřednictvím SMS spoofingu. Vždy povolte 2FA pro každý účet, který ji podporuje.
Při správném použití mohou kódy 2FA pomoci chránit váš účet. Zadejte svůj 2FA kód pouze na oficiálních stránkách. Ujistěte se, že jste dvakrát zkontrolovali své zprávy 2FA, abyste zjistili, k čemu slouží.
3. Nesdílejte osobní údaje
Vyhněte se sdílení citlivých informací (například hesel, čísel kreditních karet, rodných čísel a dalších státem vydávaných identifikátorů) prostřednictvím textových zpráv, zejména s neověřenými kontakty.
4. Vyhněte se podezřelým odkazům
Neklikejte na žádné odkazy, které vám byly zaslány prostřednictvím textové zprávy, aniž byste si nejprve ověřili jejich legitimitu. Odkaz může vést na phishingový web, který se pokusí ukrást vaše přihlašovací údaje nebo nainstalovat malware do vašeho zařízení.
Nepřistupujte na stránky se symbolem „Žádný klíč“ nebo s nešifrovanými adresami URL (HTTP, nikoli HTTPS). Před kliknutím vždy zkontrolujte adresu URL. Ujistěte se, že používáte pouze oficiální webové stránky. Pokud si například nejste jisti, zda odkaz, e-mail, mobilní číslo, WeChat ID, Twitter účet nebo Telegram ID přidružené k Binance pochází z oficiálního zdroje, můžete si jej ověřit na Binance Verify
Obecné informace o tom, jak chránit své kryptofondy, si můžete prohlédnout v sekci zabezpečení našich FAQ nebo Binance Academy.
Níže je uveden seznam podezřelých webových stránek, které jsme identifikovali a které se snaží vypadat, jako by byly přidruženy k Binance. Vyhněte se všem těmto webům. Název domény také poskytuje představu o tom, jak vypadá „falešná webová stránka Binance“, která se snaží uživatele uvést v omyl.
Typy SMS spoofingu
Cíle a mechanismy útoků SMS spoofing se mohou lišit. Ekvivalentem je nahrazení skutečného čísla nebo jména odesílatele, takže podvodníci mohou vystupovat jako někdo jiný. Mezi běžné scénáře toho, jak by se na vás někdo mohl zaměřit pomocí spoofingu SMS, patří převody peněz a podvodné obtěžování.
V prvním případě se podvodníci vydají za legitimního poskytovatele finančních služeb, jako je Binance, a poté pošlou oběti krátké zprávy, například o falešných cashback transakcích. Takové zprávy obvykle žádají příjemce o naskenování QR kódu nebo o přístup k odkazu pro uplatnění cashbacku.
SMS spoofing využívají i stalkeři a kyberšikani, kteří chtějí své oběti zastrašit zasíláním výhružných nebo nevhodných zpráv z neznámých nebo náhodně pojmenovaných čísel.
Skutečné příklady SMS spoofing útoků
Příklad 1: Falešná zpráva 2FA
Jeden uživatel, říkejme mu Jack, obdržel zprávu, která zněla: „Uživatel [Binance] potřebuje upgradovat Web 3.0, aby zabránil deaktivaci svého účtu. Bianenc.net“
Jack viděl, že odesílatel byl „Binance“ a že zpráva přišla ze stejného kanálu, ze kterého obvykle obdržel svůj 2FA kód. Jack předpokládá, že se jedná o legitimní zprávu, a tak se přihlásí na phishingový web a poskytne podvodníkovi podrobnosti o svém účtu.
Příklad 2. "Zrušení výběru"
Uživatel, říkejme mu Brad, dostal SMS zprávu od někoho se zpáteční adresou „Binance“. Zpráva připomněla Bradovi, aby „v tuto chvíli zrušil svůj výběr“. Brad věřil, že zpráva je oficiální, a přihlásil se na phishingový web.
Hackerovi se podařilo použít Bradovo uživatelské jméno, heslo a 2FA k přihlášení na oficiální web Binance a poté provést výběr hotovosti.
V tomto příkladu uživatel neudělal dvě věci:
Ověřte odkaz na Binance Verify.
Znovu zkontrolujte skutečnou zprávu 2FA, která ve skutečnosti obsahuje informaci, že kód 2FA se používá k provedení výběru, nikoli k jeho zrušení.
Příklad 3. Účet „Ověřit“ nebo „Upgradovat“.
Mnoho našich uživatelů uvedlo, že obdrželi falešné SMS obsahující odkazy pro ověření nebo upgrade jejich účtů. Jak je vysvětleno ve zprávě, účet bude zablokován, pokud neprovede požadované akce. Ve skutečnosti odkaz v textové zprávě vedl na phishingový web určený ke krádeži podrobností o účtu. Všimněte si, že domény v těchto textových zprávách se snaží vypadat jako legitimní společnosti.
Pokud jste cílem SMS spoofingu
Pokud máte podezření, že vám někdo poslal SMS spoofing, okamžitě kontaktujte příslušné orgány činné v trestním řízení. Pokud se falšování SMS týká Binance, odešlete prosím zprávu také týmu Binance Support.
Pokud byl váš účet prolomen, zmrazte své kreditní karty a bankovní účty a zmrazte svůj kredit, abyste zabránili zločincům otevírat nové účty na vaše jméno. Abyste ochránili svá aktiva, měli byste také deaktivovat svůj účet podle kroků v této příručce FAQ: Jak deaktivovat můj účet Binance.
Nikdy nikomu neposílejte podrobnosti o svém účtu Binance, kód 2FA nebo finanční informace, a to ani v případě, že osoba, která o to žádá, se na první pohled jeví jako legitimní. Kromě SMS spoofingu se vás podvodníci mohou pokusit oklamat také prostřednictvím e-mailu nebo jiných kanálů.
Znovu zkontrolujte doménu přidruženou k Binance v Binance Verify. Upozorňujeme však, že tento nástroj nezaručuje, že se vyvarujete podvodů. Stále musíte být opatrní, pokud máte pocit, že něco není v pořádku.