Текстовите измами, познати още като smishing, се утвърдиха като една от най-ефективните техники за социално инженерство. Само през 2024 г. загубите от SMS измами в САЩ надхвърлят 470 милиона долара, което представлява ръст от над 400% спрямо 2020 г. Основната причина за успеха им е простотата – кратко съобщение, усещане за спешност и добре прикрит фалшив линк.

Липсата на информираност за използваните сценарии прави много потребители лесна жертва. Познаването на най-често срещаните типове измами е ключово за защитата на личните и финансовите данни.

20-те най-често срещани SMS измами

1. Фалшиви проблеми с доставка

Измамниците се представят за куриерски компании и твърдят, че пратката ви не може да бъде доставена без допълнително плащане или потвърждение.

Пример:
„Speedy: Пратката ви е задържана поради неплатена такса. Актуализирайте данните си тук: [линк]“

2. Неплатени пътни такси

Една от най-масовите схеми в момента. Съобщението твърди, че дължите малка сума за тол такса и трябва да я платите веднага.

Акцент: малката сума (€2-5) умишлено намалява подозренията.

3. „Грешен номер“ с инвестиционно продължение

Разговорът започва невинно, но постепенно се насочва към криптовалути или „сигурни инвестиции“.

Червен флаг: дълго изграждане на доверие без ясна причина.

4. Фалшиви оферти за работа и task измами

Обещават лесна дистанционна работа с бързи печалби, но изискват предварително плащане за „активиране“.

5. Банкови сигнали за измама

Целят да предизвикат паника чрез съобщения за „подозрителна активност“.

Важно: банките не изискват потвърждение чрез SMS линкове.

6. Имитация на семеен инцидент

Измамници се представят за близък роднина в спешна ситуация.

7. Фалшиви кодове за двуфакторна автентикация

Получавате код, който не сте поискали, придружен от линк за „защита на акаунта“.

8. Проблеми с разплащателна информация

Твърдят, че услугата ви ще бъде спряна, ако не обновите данните си.

9. Безплатни подаръчни карти и награди

Класическа примамка с фалшиви печалби.

10. Одобрено опрощаване на заеми

Използват официален тон и крайни срокове, за да извлекат чувствителни данни.

11. Съобщение „от шефа“

Изисква спешна покупка на ваучери или превод на средства.

12. Данъчни и държавни институции

Имитация на данъчни служби с заплахи за санкции.

13. Подновяване на абонаменти

Съобщават за предстоящо скъпо автоматично подновяване.

14. Надплатени суми и възстановявания

Фалшиви „refund“ сценарии за кражба на банкови данни.

15. Фалшиви събирачи на дългове

Заплашват с правни действия и кредитни санкции.

16. „Потвърждение“ на банкова сметка

Без паника, но с фалшив административен повод.

17. Криптовалутни сигнали и аларми

Обещават бърза печалба или предупреждават за „пробив“ в портфейла ви.

18. Заплахи за спиране на комунални услуги

Използват страх от прекъсване на ток, вода или интернет.

19. Реактивиране на акаунт

Твърдят, че профилът ви е временно блокиран.

20. Съобщения от собствения ви номер

Изключително объркваща техника за създаване на доверие.

Как да разпознаем измамно SMS съобщение

Основни индикатори:

• Нерелевантност – съобщението няма връзка с реални ваши действия

• Изкуствена спешност – заплахи, крайни срокове, санкции

• Непознат или кратък номер

• Несъответствия в езика и брандинга

• Подозрителни линкове (скъсени URL, визуални имитации)

Как да докладваме SMS измами

• Препращане на съобщението към SPAM

• Докладване чрез мобилното приложение

• Блокиране на номера

Важно: масовото докладване позволява на операторите да блокират цели кампании.

Как да се предпазим от SMS измами

Практически мерки:

• Никога не кликвайте върху линкове от непознати

• Не отговаряйте на подозрителни съобщения

• Активирайте филтриране на spam SMS

• Използвайте мобилни защитни приложения

• Актуализирайте редовно системата на телефона си

Информираността е най-добрата защита

SMS измамите разчитат не на техническа уязвимост, а на човешка реакция. Колкото по-добре разпознавате моделите, толкова по-малък е шансът едно съобщение да се превърне в реален инцидент.