На сегодняшний день очень сильно увеличилось количество атак на мобильные телефоны. В частности злоумышленники пытаются перехватить SMS токены аутентификации.
Стоит напомнить, что токены были специально созданы для того, чтобы дополнить ввод уникального имени пользователя и пароля. Они требуют подтверждение платежа уникальным кодом, который вам приходит в SMS-сообщении. На сегодняшний день эта услуга становится все более популярной, так как уже более 80% людей предпочитают использование именно этой услуги для того, чтобы не дать злоумышленникам завладеть своей информацией.
Также стоит отметить, что ни один банк не заставляет своих клиентов пользоваться этой услугой, однако всегда старается отметить, что она способна уберечь от операций высокого риска. По последним подсчетам экспертов эта услуга сделает все мобильные телефоны большой мишенью для злоумышленников. Такое мнение связанно с тем, что отправка токенов открывает дополнительный уязвимый канал в мобильном телефоне. Таким образом, преступник может сделать атаку на мобильный телефон, который в свою очередь произведет отказ в обслуживании.
Кроме этого, не следует забывать, что сервис перенаправления SMS-сообщений, который использует банк, тоже становится отличным объектом для злоумышленников. Таким образом, в этом году будет наблюдаться значительное увеличение смишинг-атак и фишинга, которые будут проводиться на мобильных телефонах.
Большинство успешных атак будет связано с тем, что люди не привыкли получать спам на свой мобильный телефон, и именно по этой причине любое полученное сообщение будут считать настоящим. Кроме этого, стоит напомнить, что качественного оборудования или эффективных технологий для борьбы с смишинг-атаками нет. Будем надеяться, что в ближайшее время все измениться.