Испанската администрация за социално осигуряване издаде предупреждение за нова вълна от измамни текстови съобщения, представящи се за нейни услуги, с цел кражба на банкова информация на гражданите. Тази практика, известна като „ smishing“, се превърна в една от най-честите заплахи за киберсигурността, особено насочена към самонаети лица и получатели на помощи. SMS съобщенията имитират официални комуникации и създават фалшиво чувство за неотложност, за да подведат жертвите да действат, без да проверяват автентичността на съобщението.
Киберпрестъпниците са усъвършенствали техниките си, за да направят съобщенията си да изглеждат напълно легитимни. Използвайки името на Администрацията за социално осигуряване, те съобщават за предполагаеми дългове, несъответствия в вноските или непогасени плащания и включват линк, който пренасочва към фалшиви уебсайтове, предназначени да имитират официални страници. Крайната цел е жертвите да бъдат доведен до измамен платежен портал, където се изискват банкови данни, или под претекст за уреждане на несъществуващ дълг, или за получаване на предполагаемо плащане.
Как работи измамата и кого засяга
Начинът на действие на тази кампания следва добре дефиниран модел. Измамното съобщение пристига на мобилния телефон на жертвата и я информира за предполагаем проблем със социалното осигуряване, като например предстояща актуализация на данни, несъответствие в вноските или дори плащания, свързани с данък върху доходите. Последният детайл е червен флаг, тъй като социалното осигуряване не управлява плащанията на данък върху доходите ; тази отговорност е на Данъчната агенция.
В други случаи SMS-ът използва обратния подход, като информира получателя, че има непогасено плащане към социалното осигуряване. И в двата сценария връзката, включена в съобщението, води към уебсайт, който имитира външния вид на официални портали, с лога и формуляри, подобни на истинските. Домейните, използвани от измамниците, са проектирани да изглеждат официални, с адреси като poratlesgsoical-gob.top , portal-seg-social.help или portaliseg-socialgobs.clik , наред с други.
Тази кампания засяга особено самонаетите лица и тези, които получават обезщетения и извършват бизнес със социалното осигуряване онлайн. Според властите целта е да се получат банкови данни за извършване на преводи или достъп до сметките на жертвите. Комбинацията от очевидно официално съобщение и психологическия натиск, породен от възможността за дълг или непогасено плащане, кара много хора да попаднат в капана без да се замислят.
Какво да направите, ако получите едно от тези SMS съобщения
Администрацията за социално осигуряване е издала поредица от препоръки за защита срещу тази заплаха. Основната е ясна: не осъществявайте достъп до процедури чрез връзки, получени чрез SMS или имейл. Ако гражданите искат да проверят дали има висящи процедури, те трябва да го направят, като посетят директно официалните уебсайтове на агенцията, като въведат адреса в браузъра си или използват запазени данни за вход.
Официалните платформи включват Importass за процедури с Главната хазна за социално осигуряване; Електронната служба за социално осигуряване; портала „Вашето социално осигуряване“; и уебсайта за обезщетения на Националния институт за социално осигуряване. Чрез тези канали гражданите могат да проверяват за непогасени задължения, известия или обезщетения, без да кликват върху подозрителни връзки.
Също така е изключително важно да се обърне внимание на ясните признаци на измамно съобщение. Правописни грешки, лошо писане, несъществуващи думи или текстове, които смесват езици, са ясни индикации, че съобщението не идва от правителството. По същия начин, съобщенията, които ви оказват натиск да действате бързо или създават незабавна нужда от решаване на проблем, трябва да се третират с повишено внимание. Домейните, от които е изпратена връзката, също са показателни, тъй като те никога не съвпадат с официалните адреси за социално осигуряване.
Един от най-често задаваните въпроси сред гражданите е как да се различи легитимен SMS от измамен. Отговорът е прост: Социалното осигуряване никога не изисква плащания на дългове или актуализации на лични данни чрез връзки, изпратени по SMS. Всяка комуникация, която ви подканва да кликнете върху връзка, за да разрешите спешен въпрос, трябва да се счита за подозрителна.
Според скорошно проучване на Kaspersky относно измами със съобщения, 40% от измамите се извършват чрез SMS/iMessage, което показва популярността на този канал сред киберпрестъпниците. Същият доклад разкрива, че 52% от успешните измами се извършват за по-малко от 30 минути, което подчертава важността на създаването на чувство за неотложност като основна тактика. Идентификацията на друга марка представлява 31% от случаите, което я прави един от най-честите методи, наред с кибер измами в Испания , фалшиви известия за доставка (38%) и инвестиционни измами (37%).
Ролята на изкуствения интелект в измамите
Технологията е изиграла ключова роля в еволюцията на тези измами. Според същото проучване 66% от жертвите вярват, че изкуственият интелект е замесен в измамата, на която са пострадали. Лошо написаните съобщения, очевидните граматически грешки и неестествените стилове на комуникация, които някога са били лесни за разпознаване, са отстъпили място на много по-убедително съдържание. Клонираните гласове, дийпфейковете и генерираните от изкуствен интелект съобщения позволяват на измамниците точно да имитират езика и тона на марките и публичните администрации.
Тази адаптивност прави откриването по-трудно и увеличава възприеманата легитимност на съобщенията. Измамниците вече не се ограничават до един канал, а вместо това преместват разговора към други платформи, за да изглеждат по-естествени и да намалят шансовете да бъдат разкрити.
Ако потребителят вече е предоставил банковите си данни или е извършил плащане след получаване на едно от тези съобщения, Администрацията за социално осигуряване препоръчва незабавно да се свържете с банката, за да блокирате сметката или картата и да съобщите за инцидента на полицията . Бързите действия могат да бъдат от решаващо значение за минимизиране на щетите и предотвратяване на допълнителни такси от страна на измамниците.
Освен това, Съюзът на потребителите на Астурия е осигурил над 200 благоприятни решения срещу Уникаха по случаи на банкови измами, при които измамници са използвали SMS съобщения, за да се представят за банката. Един от най-скорошните случаи, разрешен от Провинциалния съд на Астурия, изисква от банката да върне 9 999 евро на клиент, който е станал жертва на измама. Съдът постанови, че банката не е активирала достатъчни контроли за сигурност, въпреки че преводът е извършен в същия ден, в който телефонният номер, свързан със сметката, е бил променен.
Испанските потребители са все по-наясно с рисковете, породени от този вид измама, и властите препоръчват да се прояви повишено внимание по всяко време. Най-добрата защита остава превенцията и директната проверка чрез официални канали. При най-малкото подозрение е по-добре да отделите няколко минути, за да проверите информацията, отколкото да съжалявате за последствията от прибързано решение.
