Oszustwo na SMS Blaster. Tak możesz się zabezpieczyć
Google zaleca, abyś wyłączył jedną funkcję w swoim smartfonie z Androidem. Chodzi o sieć komórkową starego typu.
Gigant technologiczny z Mountain View opisał bardzo ciekawą i sprytną metodę oszustwa, która jest dużo bardziej skomplikowana od typowych prostackich metod smishingu. Wykorzystuje się w nich "fałszywe stacje bazowe", które omijają wiele nowoczesnych zabezpieczeń.
Jeżdżą i chodzą po mieście, aby rozsyłać fałszywe wiadomości
SMS Blastery nie są nowymi narzędziami, natomiast mimo coraz lepszych zabezpieczeń wyłapujących wiadomości przez systemy operatorów komórkowych, obowiązujących w nowoczesnych sieciach 4G i 5G, w dalszym ciągu okazują się skuteczne. Inna nazwa tego typu urządzeń to fałszywe stacje bazowe. Nazewnictwo nie pochodzi znikąd, ponieważ te maszyny mają na celu imitować prawdziwe stacje bazowe. Wykorzystują sieć radiową w taki sposób, że "zwabiają urządzenia mobilne do połączenia".
Wykorzystuje się je do wielu celów, natomiast zdecydowanie najczęściej pozwalają na "wstrzykiwanie" fałszywych SMS-ów z treścią obejmującą np. fałszywe linki. W normalnych warunkach takie wiadomości zostałyby wyłapane przez filtry, natomiast urządzenia omijają sieci operatorów. Co najwyżej filtry obecne w aplikacjach do wysyłania SMS-ów na smartfonach mogą coś zdziałać, ale to też nie jest pewne.
Oszuści propagują zasięg falami radiowymi na różne sposoby, najczęściej jeżdżąc samochodami z przenośnymi SMS Blasterami – zdarzały się też sytuacje, w których oszuści nosili takie maszyny… w plecakach. Urządzenia działają w taki sposób, że atakowani przyłączają się do starszej sieci 2G. Sieć 2G to technologia z początków lat 90, a więc jak możemy się spodziewać, brakuje jej podstawowych zabezpieczeń.
Przypadki takich ataków rejestruje się na całym świecie – także w krajach Europy, ponieważ takie SMS Blastery mają być bardzo łatwo dostępne oraz jak twierdzi Google, nie wymagają skomplikowanej wiedzy technicznej do użytkowania. Typowe metody smishingu, które przechodzą przez sieci operatorów, najczęściej nie są bardzo skuteczne, ale ataki realizowane z pomocą SMS Blasterów, to już inna sprawa.
Jest skuteczne rozwiązanie dla smartfonów z Androidem
Jest jednak pewne rozwiązanie, które działa na smartfonach a z Androidem. Począwszy od Androida 12, Google udostępniła funkcję blokady sieci 2G. Aby zablokować sieć 2G, trzeba wejść do ustawień > Sieć i internet > Karty SIM > Wybrać interesującą nas kartę i zjechać na sam dół ustawień. Tam zobaczymy opcję "Zezwól na 2G" którą w celu zabezpieczenie się przez SMS Blasterami, chcemy odznaczyć. Domyślnie w większości przypadków jest ona włączona.
Opcja sugeruje, że sieć 2G jest mniej bezpieczniejsza, ale może poprawić jakość połączenia w określonych lokalizacjach. Np. w miejscach, gdzie zasięg 4G/5G jest słaby. Jeśli w naszej okolicy połączenie z siecią komórkową jest równoznaczne z problemami, to warto mieć ją uruchomioną. W miastach, gdzie zasięg nowoczesnych sieci (i jak możemy oczekiwać, jest większe prawdopodobieństwo takiego oszustwa) można wyłączyć tę opcję. Google twierdzi, że taki krok może istotnie zwiększyć bezpieczeństwo.
Więcej o oszustwach internetowych przeczytasz na Spider's Web:
