Phishing přes sms: vaše data v ohrožení i bez malwaru
Už vás nebaví neustálá varování před malwarem? Zloději dat se totiž naučili novou a rafinovanější techniku. Využívají zranitelnosti v systémech autentizace přes SMS, a to i bez nutnosti instalovat škodlivý software na váš telefon. Záleží jen na jednom – na kliknutí do falešného odkazu.
Jak sms autentizace otevírá dveře zlodějům
Zpráva se zdá být legitimní, pochází od oblíbené sociální sítě nebo banky, a nabízí rychlý a pohodlný způsob přihlášení. Jenže za touto zdánlivou jednoduchostí se skrývá potenciální průser. Nová studie publikovaná na Arxiv odhalila alarmující zjištění: obrovské množství SMS zpráv obsahujících autentizační odkazy jsou posílány přes nezabezpečené kanály.
Představte si to – 322 000 unikátních URL adres extrahovaných z 33 milionů SMS zpráv! A co je horší, až 177 z nich pochází od známých společností a obsahuje citlivé informace, jako jsou hesla a kódy. Zranitelnost spočívá v tom, že většina tokenů používaných pro autentizaci má nízkou entropii – to znamená, že je snadné je uhodnout nebo ukrást. Útočníci tak mohou jednoduše získat přístup k vašim účtům bez potřeby složitých útoků.
Zásadní problém představuje fakt, že z 150 upozorněných poskytovatelů opravilo chyby pouze 18. To znamená, že miliony uživatelů jsou stále vystaveni riziku. Systém, který by měl zvyšovat bezpečnost, ji ve skutečnosti oslabuje tím, že přijímá autentizační kód jako jediný faktor ověření.
Je to jako nechat klíče od bytu ležet na ulici. Phishingové útoky přes SMS se stávají stále sofistikovanější a zloději využívají jakékoli skuliny v obraně. A co je nejhorší – často se jim to daří bez jakéhokoli nápadného varování.
Jak se chránit před sms phishingem?
Naštěstí existují účinné protiopatření. Zapomeňte na SMS autentizaci a přejděte na robustnější metody. Aplikace pro autentizaci (TOTP) jako Google Authenticator nebo Microsoft Authenticator jsou mnohem bezpečnější. Passkeys s biometrickým ověřením (otisk prstu nebo rozpoznání obličeje) a fyzické bezpečnostní klíče představují ještě silnější ochranu. A nezapomeňte pravidelně odhlašovat své účty – i to může zabránit útočníkům v zneužití vašeho profilu.
Zatímco se čeká na komplexnější opravy od poskytovatelů služeb, je na nás, abychom si chránili svá data. Nenechte se oklamat pohodlím. Bezpečnost musí být vždy na prvním místě. Vždy si dvakrát promyslete, než kliknete na odkaz v SMS zprávě, a buďte ostražití – vaše digitální identita vám za to poděkuje.