Spoofing SMS: co to jest i jak być zabezpieczonym?
zakładanie fałszywej tożsamości za złośliwe działania, takie jak zbieranie cudzych danych osobowych, nie jest w żaden sposób nową rzeczą. Wraz z nieustannie zmieniającym się krajobrazem technologii pojawiają się nowe techniki, które sprawiają, że takie ataki są zarówno wykonalne, jak i silniejsze. Jednym z najpopularniejszych kanałów komunikacji jest spoofing SMS.
tabela treści
- co to jest Spoofing SMS?
- Jak zabezpieczyć się przed fałszowaniem SMS-ów?
- SMS Spoofing Apps
nadaje tekstom atmosferę pewnej przypadkowości i przejrzystości, co czyni go wygodnym kanałem do komunikacji. Jednak te cechy stwarzają również luki w zabezpieczeniach, które pojawiają się w drodze fałszywych wiadomości SMS.
co to jest Spoofing SMS?
spoofing SMS to technika/czynność, w której ludzie zamieniają lub zmieniają pochodzący numer telefonu komórkowego (identyfikator nadawcy) wiadomości tekstowej na wybrany przez siebie tekst alfanumeryczny. Mówiąc prościej, identyfikator nadawcy wiadomości SMS jest resetowany,aby zmienić nadawcę.
fałszowanie wiadomości SMS całkowicie zmienia ważne informacje, takie jak imię i nazwisko nadawcy, numer telefonu, a nawet oba jednocześnie. Jeśli chcesz dowiedzieć się więcej o technicznej stronie tego, jak odbywa się spoofing, oto kilka dobrych zasobów do dalszej lektury.
- Revolvy: jak odbywa się Spoofing SMS.
- StackExchange: jak praktycznie działa spoofing SMS?
- Cybrary: Spoofing: RFID i SMS.
jeśli chodzi o legalność, istnieje ogromna szara strefa dla tego, czy ta praktyka jest legalna, czy nie. Ponieważ podczas gdy spoofing SMS brzmi złośliwie, istnieje wiele uzasadnionych powodów, dla których wiadomości tekstowe mogą być sfałszowane. W związku z tym spoofing ma różny stopień legalności na całym świecie.
na przykład firma zmieniająca swój identyfikator nadawcy z losowego numeru telefonu na nazwę swojej firmy byłaby legalnym wykorzystaniem fałszowania SMS-ów. Odbywa się to w taki sposób, że klienci są powiadamiani o tożsamości nadawcy. Podobnie, fałszowanie może być używane do wiadomości marki korporacyjnej i ukrywania numeru telefonu-który w przeciwnym razie może być numerem wewnętrznym lub prywatnym—poprzez zastąpienie go innym, odpowiednim numerem, na który ludzie mogą odpowiedzieć. Dotyczy to zwłaszcza firm prowadzących Marketing SMS, w których muszą używać nazwy firmy zamiast numeru telefonu.
niemniej jednak, spoofing może być również używany do atakowania niczego nie podejrzewających osób poprzez wysyłanie wiadomości SMS do celów pod przybraną tożsamością innych osób (firmy lub numery telefonów). Spoofing jest idealnym narzędziem do prowadzenia nieuczciwych działań, ponieważ maskuje tożsamość oryginalnego nadawcy, a zamiast tego zastępuje go tożsamością, którą osoba próbuje naśladować. W rezultacie wielu oszustów próbuje wyłudzać informacje osobiste i poufne (np. dane konta bankowego lub karty kredytowej) za pomocą fałszywych wiadomości SMS.
chociaż możesz myśleć, że te dwa zastosowania spoofingu, w szczególności, tworzą jasną sytuację, to co faktycznie tworzy szarość, to Korzystanie z usług spoofingu dla anonimowości. Niektórzy ludzie mogą po prostu chcieć żartować swoim znajomym, podczas gdy niektórzy ludzie mogą chcieć donosić bez ryzyka ujawnienia ich tożsamości. Powody spoofingu nie są czarno-białe, tym bardziej, że nie muszą być złośliwe.
w każdym razie wszystko to utrudnia władzom wykrywanie i radzenie sobie z fałszowaniem. Jedno jest jednak jasne-fałszowanie SMS-ów używane pod fałszywym pretekstem jest nielegalne w większości krajów i może sprawić, że będziesz miał wiele problemów z władzami.
w większości krajów nie ma jasnych przepisów dotyczących fałszowania SMS-ów. Niektóre kraje zaproponowały całkowity zakaz fałszowania, podczas gdy inne są w stanie zaniedbania w tej kwestii. Australia jest jednym z godnych uwagi przykładów kraju, który całkowicie zakazał praktyki fałszowania.
w krajach, w których spoofing nie jest regulowany przez władze krajowe, przewoźnicy wzięli sprawę w swoje ręce, zakazując anonimowych zastosowań spoofingu.
Jak zabezpieczyć się przed fałszowaniem SMS-ów?
nikt nie może być w 100% bezpieczny przed fałszowaniem. Niezależnie od tego, czy oszuści używają Twojego numeru do fałszowania, czy atakują cię, zawsze powinieneś zgłosić to swojemu przewoźnikowi i organom ścigania, które mogą śledzić, skąd pochodzą wiadomości SMS. W ten sposób można zapobiec spoofing SMS w przyszłości. Możesz również pobrać blokery SMS, aby upewnić się, że nie otrzymasz wiadomości SMS od oszusta po raz drugi.
Spoofing SMS Aplikacje
spoofing SMS można wykonać online. Istnieje wiele aplikacji w internecie, które oferują tę usługę. Niektóre są bezpłatne, podczas gdy inne są zazwyczaj płatne. Spoofing aplikacji internetowych są z założenia łatwiejsze w użyciu niż przy użyciu programów wiersza poleceń w systemach operacyjnych, takich jak Linux. To sprawia, że są bardziej dostępne dla mas, co powoduje duży ruch każdego dnia.
radzimy nie postępować zgodnie z tą praktyką i nie przekraczać żadnych linii, które mogą sprawić, że będziesz mieć kłopoty prawne. Ponadto należy zachować ostrożność w przypadku otrzymania wiadomości z fałszywym identyfikatorem nadawcy.