Örlexía · tekur yfirleitt 2–3 mínútur

Smishing — falsk SMS

SMS-skilaboð frá pósthúsi, banka og rafrænni auðkenningu sem reyna að plata þig — lærðu að þekkja bragðið.

„Pakkinn þinn bíður“

„Pakkinn þinn bíður — greiddu 390 kr. í toll.“ Kannastu við þetta? Flestir hafa fengið svona skilaboð. Smishing er svindl í gegnum SMS: skilaboðin líkjast pósthúsinu, bankanum eða rafrænni auðkenningu, og tengillinn leiðir á falska síðu.

Dæmigerð skilaboð

„Pakkinn þinn bíður — greiddu lítið gjald hér.“ (falskt Póstinn/toll)
„Grunsamleg virkni á reikningnum þínum — staðfestu með rafrænum skilríkjum.“
„Þénaðu auðveldan pening heiman frá“ — falskir atvinnu- og verkefnatilboð eru algengasta agnið.

Hvert leiðir tengillinn í raun og veru?

Samskiptareglahttps:// Lénisland-innskraning.com /stadfestaSlóð

Samskiptaregla: Hvernig síðan er sótt (http eða https).
Lén: Raunverulegi staðurinn þar sem síðan er hýst. Þetta er það sem þú átt að lesa.
Slóð: Tiltekin síða á léninu.

SMS-tengill getur bent á island-innskraning.com — það er ekki island.is. Rafræn skilríki biðja aldrei um innskráningu í gegnum tengil í SMS-skilaboðum.

Svona þekkirðu hana

Óvænt — þú áttir ekki von á pakka, reikningi eða skilaboðum frá bankanum.
Tímapressa — „fyrir lok dags“, „reikningnum verður lokað“, „síðasta tækifæri“.
Biður um innskráningu eða greiðslu — lykilorð, rafræn skilríki, kortanúmer eða „lítið gjald“.
Nafn sendanda þýðir ekkert — „Pósturinn“ í SMS getur hver sem er skrifað; það er hægt að falsa það.

Ný brögð núna

„Vitlaust númer“ — vinalegur ókunnugur skrifar „ert þetta þú, María?“ og dregur þig inn í samtal sem endar í fölskum fjárfestingum.
QR-kóðar — SMS (eða jafnvel bréf í pósti) með QR-kóða leiðir á falska síðu, framhjá síum.
„Ekki tókst að afhenda pakkann þinn — bókaðu nýjan tíma“ er algengasta bragðið núna.

Gerðu þetta

smelltu aldrei á tengla í óvæntum SMS-skilaboðum. Farðu sjálf(ur) inn í appið eða skrifaðu vefslóðina beint í vafrann. Bankinn og rafræn skilríki biðja aldrei um innskráningu í gegnum SMS-tengil.

Mundu

Óvænt SMS með tengli og tímapressu er smishing þangað til annað kemur í ljós.

Rannsóknir sýna

Tap vegna SMS-svindls nam 470 milljónum dollara (yfir 60 milljörðum kr.) árið 2024 — 5-földun frá 2020 — þrátt fyrir að færri tilkynni það (þ.e. svindlið er orðið dýrara). Algengast er agnið falskar pakkatilkynningar, fölsk atvinnu-/„verkefna“-tilboð og fölsk vegagjöld.

FTC 2025 (text-scam data) · APWG Q4 2024.

Spurning 1 af 3

Þú ert í raun að bíða eftir pakka — og þá kemur SMS: „Pakkinn þinn bíður tollafgreiðslu: greiddu 390 kr.“ með tengli. Hvað gerirðu?

Ferð sjálf(ur) inn í app flutningsaðilans eða vefsíðu hans og athugar pakkann þar Svarar „STOP“ til að losna við fleiri skilaboð Greiðir — 390 kr. er smáaurar, og pakkinn má ekki fara til baka

Spurning 2 af 3

SMS: „Grunsamleg virkni — staðfestu með rafrænum skilríkjum“ með tengli. Hvað gerirðu?

Hringir í númerið sem SMS-ið kom frá og spyrð Eyðir skilaboðunum og tilkynnir þau — og athugar sjálf(ur) í gegnum appið ef þú ert í vafa Smellir og skráir þig inn — síðan lítur alveg út fyrir að vera ekta og er með hengilás

Spurning 3 af 3

Nýtt SMS lendir í sama þræði og ekta skilaboðin þín frá „Póstinum“. Þýðir það að það sé ósvikið?

Nei — hægt er að falsa nafn sendanda, þannig að skilaboðin lenda í ekta þræðinum Já, ef engar stafsetningarvillur eru í því Já — annars myndi það ekki lenda í sama þræði

Vel gert!

Þú hefur klárað eitt af grunnnámskeiðunum — sem allir fá frítt.

Með ókeypis innskráningu:

Stigin þín, framvindan og skírteinið þitt eru vistuð.
Þú færð námskeið sniðin að þínu hlutverki — ekki bara grunnnámskeiðin.
Við sendum þjálfunina akkúrat þegar þú þarft á henni að halda — til dæmis sem eftirfylgni við phishing-prófun.

Búðu til frían aðgang → ← Skoða hin námskeiðin