Pancingan data SMS (Smishing)

SMS Phishing (Smishing):

Pancingan data SMS, juga dikenali sebagai smishing, ialah sejenis serangan siber yang biasa digunakan oleh penjenayah untuk mendapatkan akses kepada maklumat daripada mangsa yang tidak curiga. Serangan jenis ini melibatkan penghantaran mesej teks (SMS) atau e-mel yang kelihatan seperti sah, tetapi mengandungi pautan berniat jahat atau permintaan untuk maklumat peribadi. Sebaik sahaja pengguna mengklik pautan atau memberikan maklumat yang diminta, penyerang boleh mendapatkan akses kepada data peribadi dan menggunakannya untuk tujuan jahat.

Serangan smishing menjadi semakin biasa disebabkan oleh kos yang rendah dan kemudahan penggunaan, menjadikannya popular di kalangan penjenayah. Pada masa lalu, serangan smishing terhad kepada beberapa individu, tetapi hari ini ia digunakan oleh kumpulan tersusun dan penggodam tajaan kerajaan dengan tujuan untuk mengumpul sejumlah besar data peribadi.

Smishing amat sukar untuk dilindungi kerana penggunaan SMS yang wujud, yang sukar dikenal pasti oleh penapis anti-spam. Disebabkan penggunaan pemesejan teks secara meluas di dunia hari ini, serangan smishing telah menjadi lebih terperinci dan meyakinkan. Penyerang boleh memalsukan nombor telefon atau alamat e-mel pengirim, menjadikannya kelihatan seperti mesej itu datang daripada syarikat atau organisasi yang sah. Tambahan pula, penyerang boleh menggunakan teknik kejuruteraan sosial untuk menjadikan mesej mereka lebih meyakinkan.

Satu cara untuk melindungi daripada serangan smishing adalah untuk mengetahui tanda-tanda mesej smishing. Adalah penting untuk memerhatikan permintaan yang mencurigakan untuk maklumat peribadi atau pautan aneh yang nampaknya tidak sah. Selain itu, adalah penting untuk berhati-hati apabila mengklik pada mana-mana pautan yang dihantar ke peranti anda, walaupun ia kelihatan seperti daripada sumber yang sah.

Serangan smishing ialah kaedah serangan siber yang semakin biasa, dan ia menimbulkan risiko keselamatan yang semakin meningkat. Walaupun sukar untuk sepenuhnya menghalang serangan smishing, memahami ancaman, menyedari tanda-tanda dan berhati-hati apabila berinteraksi dengan alamat e-mel yang tidak diketahui boleh membantu melindungi daripada serangan sedemikian.