Först och främst – vad är smishing?

”Smishing” är den SMS-baserade motsvarigheten till e-postens ”phishing” – en angreppsmetod mot telefoner via SMS med syfte att komma åt data. Smishing är ett ökande problem och det är ofta en framgångsrik metod för att nå sitt mål som angripare. Den tekniska uppbyggnaden av SMS gör det möjligt att enkelt utge sig för att vara någon annan än den faktiska avsändaren och det ökar meddelandets trovärdighet hos användaren – och därmed risken för angriparen att nå sitt mål.

Hur kan en smishing-attack gå till?

Det vanligaste innehållet i ett smishing-SMS är en länk som angriparen vill att användaren skall klicka på. Länken kan vara en så kallad ”short link” som inte nödvändigtvis behöver se suspekt ut. Länken kan sedan leda till en skadlig webbsida för att samla in användaruppgifter, eller en skadlig app som på olika sätt infekterar telefonen.

Lär användaren att vara riskmedveten

Det är svårt att fånga falska SMS med tekniska verktyg och den mest effektiva metoden är att utbilda användaren hur den skall agera om verksamheten utsätts för en attack. För att testa verksamhetens motståndskraft vid en attack är den bästa metoden att kontrollerat utföra ett smishingtest, gärna både före och efter en utbildningsinsats – för att kunna mäta förflyttningar i verksamhetens riskmedvetenhet.