Se il phishing viaggia via email, lo Smishing (SMS + Phishing) sfrutta la comodità degli SMS per sferrare attacchi rapidi e mirati. I messaggi di testo sono percepiti come più personali e attendibili rispetto alle email, rendendo le vittime più inclini a cliccare sui link malevoli.
Questa tecnica è particolarmente efficace perché gli SMS di smishing spesso imitano comunicazioni di servizi che usiamo quotidianamente: banche, servizi di delivery, agenzie delle entrate o provider di telefonia.
Come funziona l'attacco smishing
Il messaggio SMS è studiato per creare un senso di urgenza o per promettere un beneficio:
il pretesto: il testo è conciso e allarmante: "il tuo pacco è bloccato, clicca qui per pagare la dogana", "il tuo conto è stato sospeso, verifica i dati ora", o "hai ricevuto un rimborso fiscale, clicca per richiederlo".
il link trappola: il messaggio contiene un link breve (spesso un tiny url) che, cliccato, reindirizza la vittima a una pagina web falsa che imita il sito della banca o del servizio in questione.
la cattura dei dati: la pagina falsa richiede l'inserimento di credenziali di accesso, password o dati della carta di credito. Una volta inseriti, i dati vengono rubati.
I consigli di Sparkasse contro lo smishing
Proteggersi da questa minaccia richiede attenzione costante e l'adozione di poche, ma efficaci, abitudini:
non cliccate sui link negli sms sconosciuti: questa è la regola fondamentale. Se l'sms vi sembra sospetto, non cliccate sul link.
verificate direttamente: se il messaggio riguarda il vostro conto o una spedizione, aprite l'app ufficiale della vostra banca (o del corriere) o accedete al sito ufficiale digitando l'indirizzo nel browser. non fidatevi di link ricevuti via sms.
attenzione ai mittenti noti: i truffatori possono usare la tecnica dello spoofing per far apparire che il messaggio provenga da un numero già salvato sul vostro telefono, ad esempio "sparkasse". Anche in questo caso, la verifica tramite canali ufficiali è la sola sicurezza.
nessuna richiesta di credenziali: la cassa di risparmio non vi invierà mai un sms con un link che richiede di inserire le vostre credenziali complete per sbloccare un servizio.
