Smishing

Vad är smishing?

Smishing är en form av nätfiske (phishing) där illvilliga aktörer skickar bluff-sms för att plantera skadlig kod eller lura mottagaren att lämna ut känslig information. Det som skiljer smishing från vanlig phishing är att attackerna sker via SMS och inte e-post. Smishingbedrägerier bygger på att vi behandlar våra telefoner som de vore en förlängning av oss själva, vilket i kombination med mobilskärmens begränsade utrymme skapar en perfekt brottsmöjlighet för bedragare. Underliga e-postmeddelanden har de flesta idag ett lite mer misstänksamt förhållningssätt till, men många är desto mer benägna att klicka på en länk i ett SMS som ser ut att komma från en väletablerad aktör.

Hur går smishing till?

När en bedragare ska utföra en smishing-attack börjar den med att skicka SMS till potentiella offer med en länk som leder till en falsk webbplats. Meddelandet är formulerat så att det ser ut att komma från en trygg avsändare, såsom en bank, myndighet eller ett fraktbolag, vilket ökar sannolikheten att mottagaren ska följa meddelandets instruktioner. Om målet med attacken exempelvis är att få tillgång till bankuppgifter kan hemsidan vara utformad som en kopia av den riktiga bankens webbplats. Det gör att offren utan eftertanke kan lämna ut känsliga uppgifter utan att ana att något inte stämmer.

Konsekvenser av smishing för företag

Smishing är ett bedrägeri som kan påverka många fler än endast mottagaren av SMS:et – inte minst det företag som offret arbetar på. Nuförtiden är det inte ovanligt att anställda använder sina privata telefoner i jobbsammanhang, vilket betyder att all känslig information som finns i telefonen i värsta fall kan hamna i bedragarens händer. Detta kan bland annat leda till förlorade intäkter och försämrat förtroende från såväl samarbetspartners som kunder.

Det har dessutom genomförts smishing-attacker där målet har varit att komma över en del av företagets kapital genom så kallade VD-bedrägerier, vilket är när bedragaren utger sig för att vara en beslutsfattare inom ett företag och instruerar anställda att genomföra betalningar. Det räcker med andra ord inte att bara du som företagsledare läser den här artikeln, om du vill minska risken att ditt företag ska drabbas behöver hela organisationen involveras och utbildas i hur man upptäcker och motverkar smishing och andra bedrägerier.

Öka företagets cybersäkerhet med Abion

Eftersom bedragare hela tiden hittar på nya sätt att genomföra sina brott är det svårt att helt och hållet skydda sig mot cyberattacker som smishing, men det finns mycket du kan göra för att öka ditt företags beredskap. Abion är partnern som tar ett helhetsgrepp på varumärkessäkerheten så att du ska kunna lägga all din energi på din verksamhet och inget annat. Utöver att vi gör en analys där vi identifierar ditt varumärkes nuvarande säkerhetsbrister kommer vi med förslag på hur de ska åtgärdas och kan bidra med effektiva produkter som skapar ett så starkt skydd som möjligt. Du är varmt välkommen att höra av dig till oss om du vill veta mer.