SMS oltalama (smishing), güvenilir bir markayı taklit edip sahte bir siteye yönlendiren ya da bir numarayı aratan SMS veya mesaj dolandırıcılığıdır.
SMS oltalama (smishing), SMS ya da mesajlaşma uygulamaları üzerinden yapılan oltalama saldırısıdır. Mesaj bir bankayı, kargo firmasını, vergi dairesini, e-Devlet hizmetlerini ya da mobil operatörü taklit eder ve okuyanı bir bağlantıya tıklamaya veya bir numarayı aramaya yönlendirir. Telefon ekranında adresin küçük bir kısmı görünür ve mesajlar genellikle hızlıca okunur; yöntemin işe yaramasının nedeni budur.
Nasıl çalışır
Saldırganlar telefon numarası listeleri satın alır ya da toplar ve kısa mesajları toplu olarak gönderir. Bunun için SMS ağ geçitleri, ele geçirilmiş hesaplar ve bazı ülkelerde bildirildiği üzere taşınabilir sahte baz istasyonları kullanılır. Mesaj hemen harekete geçmek için bir neden sunar: ödenmemiş ücret yüzünden bekleyen kargo, şüpheli kart işlemi, trafik cezası ya da vergi iadesi. Bağlantı çoğu zaman yeni kaydedilmiş bir alan adına, bir kısaltılmış adrese ya da marka adına takip, odeme gibi kelimeler ekleyen bir combosquatting alan adına gider. Birçok sahte site cloaking kullanır: Sahte sayfayı yalnızca hedef ülkeden gelen mobil ziyaretçilere gösterir, diğerlerine zararsız bir sayfa açar. Bu da tespiti geciktirir.
Örnek
Temsilî bir örnek: "Kargonuz adres yetersizliği nedeniyle teslim edilemedi. Küçük bir ücret ödeyerek yeniden gönderim talep edin: ornekkargo-takip[.]com" yazan bir SMS gelir. Site bir kargo firmasının tasarımını kopyalar; ad, adres ve kart bilgilerini ister. Ardından sahte bir banka doğrulama ekranı açarak ödemeyi onaylayan tek kullanımlık kodu da ele geçirir.
Nasıl anlaşılır
- Kargo, ceza, iade ya da bloke edilmiş hesapla ilgili beklenmedik bir mesaj gelir.
- Bağlantı firmanın bilinen alan adına değil, başka bir adrese ya da kısaltılmış bir linke gider.
- Küçük bir ücret ödemeniz veya kart bilgilerinizi onaylamanız istenir.
- Gönderen sıradan bir cep telefonu numarası ya da tanımadığınız bir başlıktır.
- Birkaç saat içinde işlem yapmanız için baskı kurulur.
Markalar ne yapabilir
- Müşterilerinize SMS'lerde hangi alan adlarını ve gönderici başlıklarını kullandığınızı, kart bilgisini asla SMS ile istemediğinizi açıkça anlatın.
- Marka adınızı teslimat, takip ya da ödeme gibi kelimelerle birleştiren alan adlarını izleyin.
- Doğrulanan sahte alan adlarını kaldırtın, tarayıcı engel listelerine ve USOM'a bildirin; gönderici numaraları da mobil operatöre iletin.
SMS oltalamasında kullanılan alan adları hızla değişir; bu yüzden hız önemlidir. Phishvoid bu siteleri doğrular ve kayıt kuruluşları, barındırma firmaları ve engel listeleri nezdinde kaldırma başvurularını yapar; ekiple iletişime geçebilirsiniz. En yaygın senaryoyu ayrıntılı incelemek için sahte kargo SMS dolandırıcılığı yazısını okuyabilirsiniz.
Devamını okuyun: Sahte Kargo SMS’leri ve Takip Sayfaları Nasıl Çalışır?
Bunu markanıza karşı mı görüyorsunuz?
Oltalama ve taklit sitelerini bulup kaldırtıyoruz. Ne gördüğünüzü bize anlatın.