Lo smishing è un raggiro che rientra nella categoria più ampia del phishing.
Come funziona
Il termine smishing deriva dall’unione di SMS e, appunto, phishing. L’utente riceve un SMS che contiene un link da cliccare. Solitamente il testo contiene un avviso relativo ad un’operazione che potrebbe mettere a rischio la sicurezza del profilo bancario dell’utente, da qui l’invito ad aprire il collegamento così da sventare il tentativo di frode.
Non aprire quel link
Restando nell’esempio bancario, anche quando viene citato nel testo il nome dell’istituto è bene non cliccare sul collegamento riportato nell’SMS. Questo perché la pagina dove si viene dirottati solitamente contiene richieste di inserimento di dati personali, sfruttati dagli hacker per impossessarsi di credenziali utili per rubare soldi alle vittime, ad esempio svuotandone il conto oppure facendo operazioni con la carta di credito.
Calma e sangue freddo
Anche quando l’SMS contiene un annuncio in stile ultimatum, da corsa contro il tempo, è importante mantenere la calma. Questo vale in situazioni all’apparenza più semplice, ad esempio quelle legate alla presunta spedizione di un pacco bloccata da problemi doganali, che si possono ovviare appunto cliccando sul link indicato. In questi casi è bene accertarsi presso il proprio istituto, oppure nel caso del pacco presso il corriere citato nel messaggio, di cosa sta accadendo e di come comportarsi. Inoltre è importante ricordare quali sono i canali di comunicazione ufficiale e che bisogna custodire gelosamente ed attentamente i propri dati personali, anche da eventuali richieste telefoniche.
Che fare
Prima di tutto leggere con attenzione il messaggio. Refusi o errori grammaticali sono spie del tentativo di frode in atto. Non aprire i messaggi di cui si ignora la provenienza. Non cliccare su link sconosciuti, non installare eventuali APP provenienti da link sospetti. Non comunicare informazioni personali oppure inserirle sui siti riportati nel messaggio. Segnalare l’SMS ai canali ufficiali di assistenza, così da avere chiarimenti e indicazioni sul da farsi.