SMShing neboli SMS phishing není tak běžný jako klasický phishing, ovšem s rostoucím počtem mobilních zařízení s Google Android a především pak aplikací pro tuto platformu roste i počet těchto útoků.

Útočníci v tomto případě rozesílali SMS, ve kterých informovali příjemce o problému s doručením balíku společností DHL a nabízeli i rychlé řešení v podobě stažení aplikace.

Smishing je v podstatě phishing přes SMS. Jinými slovy, přijde vám SMS, ve které se útočník vydává za někoho jiného a vybízí vás ke kliknutí na odkaz.

Ten vede na stránku se škodlivým kódem nebo podvodnou stránku, která po vás vyžaduje zadání citlivých údajů.

Útočník samozřejmě neví, jestli telefonní číslo, na které SMS posílá, patří klientovi ČS, ale jaksi předpokládá, že má vzhledem k počtu a vyššímu věku klientů ČS větší šanci, že se trefí a SMS přijde někomu, kdo účet u ČS skutečně má, a na odkaz klikne.

Ostatně v minulosti se útočníkovi tato technika osvědčila. Vzpomeňme, že i před lety byla ČS první, pokud šlo o phishing. Prohlášení ČS k této SMShing kampani najdete zde.