Qual è il significato della parola “smishing”, spiegato nel modo più semplice possibile? È un tipo di truffa informatica via internet. Il termine deriva da “phishing”, un altro tipo di truffa quasi analogo. Ma andiamo con ordine. Cos’è il “phishing”, tanto per cominciare?
Te lo spiego descrivendoti uno scenario. Ricevi una mail da Poste Italiane, dalla tua banca o da un qualunque altro ente o istituto affidabile (INPS, Agenzia delle Entrate o altri). La mail ti invita a cliccare su un link, dicendo che se non lo fai ti disattivano il servizio. Tu ci premi e ti compare un sito in cui inserire email e password. Tu inserisci tutto, premi invio ma… le credenziali finiscono in mano a un hacker, perché il sito che ti è apparso non è quello vero, ma una copia “tarocca” creata apposta per fregarti.
Per evitare di cascarci, la regola d’oro è: non aprire MAI link contenuti all’interno di messaggi email, a meno che tu non sia assolutamente certo della provenienza del messaggio.
Perché il phishing si chiama proprio così? In inglese, il termine “fishing” significa “andare a pesca”. La “ph” si pronuncia “f”, quindi pronunciando “phishing” si sta dicendo proprio “andare a pesca”, che è ciò che fa l’hacker quando ti invia un messaggio del genere: aspetta che tu abbocchi all’amo.
E invece, qual è il significato di smishing? Lo stesso identico, solo che al posto della “ph” viene messo il prefisso “sm”, un’abbreviazione della sigla SMS. A questo punto il significato dovrebbe esserti chiaro. Si tratta dello stesso tipo di attacco, solo che viene lanciato via SMS. Anche qui, la regola d’oro è non premere mai su un link contenuto all’interno di un messaggio SMS, a meno che tu non sia assolutamente sicuro di ciò che fai.
Cosa spera di guadagnarci l’attaccante? Ovviamente, spera di svuotarti il conto corrente. Oppure di rubare le credenziali di accesso alla tua mail (o ad altri servizi), per poterti rubare l’identità. Come fa ad avere il tuo numero di telefono? Quando usiamo un sito web che ci chiede di fornire il numero di telefono, in alcuni casi questo dato può essere legalmente rivenduto a soggetti terzi. Inoltre, è possibile che un hacker abbia compromesso un server poco sicuro in cui era memorizzato il tuo numero. Fai sempre attenzione ai servizi che usi su internet.