SMS Blasters: угроза вредоносных сообщений

Google выпустил предупреждение для пользователей смартфонов, и вам следует отнестись к нему серьёзно. Во-первых, потому что это предупреждение исходит от Google, а во-вторых, из-за того, как работают эти атаки. Представьте, что преступники могут отправлять вам вредоносные SMS-сообщения напрямую на ваш телефон в обход мобильной сети. Возможно, вам интересно, как вообще возможна такая атака и что вы можете сделать, чтобы она не произошла с вами.

SMS Blasters обходят вашего провайдера беспроводной связи и отправляют вам вредоносные сообщения

В этих атаках используется так называемый SMS-бластер, который обманывает телефоны, заставляя их устанавливать прямую связь с радиоустройством злоумышленника, создавая впечатление, что это настоящая точка доступа к сети. Поскольку злоумышленники не используют мобильную сеть для отправки вредоносных сообщений жертвам, им не нужен список телефонных номеров потенциальных жертв. Вместо этого киберпреступники выбирают конкретную область для атаки. Скорее всего, это район с высоким уровнем дохода и большим количеством состоятельных владельцев телефонов.

Google сообщает, что вы должны отключить эту функцию сейчас, — Одним нажатием вы можете усилить защиту своего телефона Android

Недавно в Великобритании был пойман злоумышленник, использовавший SMS-бластер. Его поимка заставила полицию Великобритании предупредить, что эти преступники будут пытаться «обходить меры по предотвращению мошенничества, разработанные для защиты потребителей, [чтобы] похищать личную и финансовую информацию, поэтому важно, чтобы клиенты были бдительны и остерегались потенциальных угроз мошенничества, особенно в отношении текстовых сообщений». Google, как и мы ранее, указывает на то, что отправка текстовых сообщений напрямую на телефоны жертв обходит сеть оператора связи жертвы. В результате все навороченные функции защиты от спама и мошенничества, предлагаемые оператором, по сути, ничего не делают и не обеспечивают никакой защиты.

Google сообщает, что видел мошенничество с использованием SMS-бластеров в нескольких странах. Кроме того, Google сообщает, что есть доказательства «использования уязвимостей в стандартах сотовой связи с помощью симуляторов сотовых вышек». Компания говорит, что первое, что нужно сделать, чтобы не стать жертвой этих атак, — это отключить сети 2G на вашем телефоне.

2G настолько небезопасен по сравнению с более современными сетями, даже 3G. 2G по умолчанию отключён, если у вас включён новый режим расширенной защиты Android 16.Полиция также советует вам отключить 2G на вашем телефоне. Вот на что вам нужно обратить внимание. Даже в районах, где 2G полностью отключён, ваш телефон всё равно подключится к поддельной точке доступа, если у него включён 2G.

Чтобы отключить 2G на вашем телефоне с поддержкойAndroid 16, перейдите в Настройки>Безопасность и конфиденциальность>Расширенная защита. На странице Расширенной защиты включите защиту устройства. Этот переключатель обнаружит подозрительную активность, указывающую на кражу вашего телефона. Когда устройство заблокировано, новые подключения UBS ограничиваются только для зарядки. Это также принудительно перезагрузит ваш телефон, если он будет заблокирован на 72 часа. Это также предотвращает звонки в сети 2G (за исключением экстренных случаев).

В отличие от Android, единственный способ отключить 2G на iPhone — использовать функцию «Режим ядерной блокировки» от Apple, которая предназначена для тех, кто подвергается атакам злоумышленников из-за своей личности. Этот режим, если он включён, значительно ограничивает функциональность вашего iPhone, чтобы защитить пользователя.

В то время как SMS Blaster может стать серьёзной проблемой, если вы окажетесь в зоне его действия, компания Trend Micro в своём последнем отчёте заявила, что в прошлом месяце основной угрозой для смартфонов оставались «киберпреступники, использующие свои обычные тактики для обмана потребителей. Мошенники выдавали себя за известные бренды, такие как PayPal, Netflix, Mater Lotteries, Toyota и Google». Trend Micro напоминает, что «золотое правило любого мошенничества, онлайн или офлайн, заключается в том, что если что-то кажется слишком хорошим, чтобы быть правдой, то, скорее всего, так оно и есть».

Обратите внимание на эти тревожные сигналы!

Trend Micro рекомендует обратить внимание на «неожиданный контакт». Компания заявляет: «Помните, что настоящие организации не связываются с вами без предупреждения и не просят вас раскрывать личные или финансовые данные в текстовом сообщении».

Кроме того, обращайте внимание на орфографические и грамматические ошибки. «Если сообщение выглядит непрофессионально, это тревожный сигнал о том, что, скорее всего, это мошенничество. Законные организации редко допускают вопиющие орфографические или грамматические ошибки в общении с клиентами».

Наконец, если сообщение не имеет к вам отношения, скорее всего, это мошенничество. Если вы не ждёте доставки посылки, сообщения о ней — это обман. Если вы не участвовали в розыгрыше или конкурсе, сообщения, связанные с ними, — это подделка. Если сообщение касается подарочной карты, покупали ли вы её у продавца, упомянутого в тексте? Если нет, то вы знаете, что я собираюсь сказать.

Многие пользователи Pixel не знают, какие функции помогают им защищаться от вредоносных сообщений. Сообщается, что Google планирует интегрировать функции обнаружения мошенничества и блокировки вызовов в процесс настройки Pixel, чтобы пользователи Pixel знали, какие функции необходимо включить для своей защиты.