Napadalci uporabljajo prenosno napravo, ki se izdaja za legitimni mobilni oddajnik. Ker se pametni telefoni samodejno povežejo z najmočnejšim signalom, se naprave v bližini povežejo s tem lažnim oddajnikom. Pri tem  telefon pogosto preklopi na zastarelo mobilno omrežje 2G, ki ima bistveno slabše varnostne mehanizme. To napadalcem omogoča, da na telefone pošiljajo lažna SMS-sporočila brez preverjanja, piše nemški Focus

Uporabniki nato prejmejo sporočila, ki na primer opozarjajo na neplačano kazen, težavo z dostavo paketa ali nujno plačilo. Povezave v teh sporočilih vodijo na ponarejene spletne strani, kjer žrtve vnesejo svoje osebne ali bančne podatke. 

Začne se lahko že s telefonskim klicem

Posebno nevarno je, da napadalci za tak napad sploh ne potrebujejo telefonskih številk, saj lahko dosežejo vse naprave v radiju več sto metrov. Foto: iStock

Gre za tehnično napredno obliko napada, ki je za uporabnike skoraj nevidna in lahko povzroči veliko finančno škodo. V nekaterih primerih lahko takšne naprave celo motijo mobilno omrežje in začasno onemogočijo klice v sili, kar dodatno povečuje tveganje.

Ena najučinkovitejših rešitev je izklop podpore za omrežje 2G v nastavitvah telefona, saj s tem naprava ne more več vzpostaviti povezave z lažno bazno postajo.

Kljub temu se je pred takšnimi napadi mogoče zaščititi. Na telefonih iphone neposreden izklop sicer ni mogoč, vendar lahko uporabniki vključijo posebni način blokiranja, ki prav tako omeji tovrstne povezave, čeprav hkrati nekoliko zmanjša funkcionalnost naprave.

Pomembno je tudi, da uporabniki ostanejo previdni pri vseh SMS-sporočilih, ki zahtevajo hitro ukrepanje ali vsebujejo povezave. Banke, državne institucije in druga verodostojna podjetja praviloma ne zahtevajo plačil prek takšnih sporočil. V primeru dvoma je vedno bolje neposredno preveriti informacijo prek uradne spletne strani ali aplikacije.

Portrait of adult furious man sit on chair and text sms on cellphone

Če uporabnik kljub temu klikne na sumljivo povezavo in vnese svoje podatke, je ključno hitro ukrepanje. Priporočljivo je takoj stopiti v stik z banko, spremeniti gesla in preveriti napravo za morebitno zlonamerno programsko opremo. Foto: iStock

Čeprav takšni napadi še niso vsakdanji, njihova uporaba narašča, zlasti v večjih mestih in na območjih z veliko ljudmi. Prav zato sta ozaveščenost in osnovna digitalna previdnost ključnega pomena za zaščito pred to novo obliko prevare.

Priporočamo