كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
لماذا تنجح عمليات التصيد عبر الرسائل النصية؟
تُعدّ رسائل SMS قناةً موثوقةً ذات معدل فتح عالٍ، وتتميز رسائلها بالإيجاز والسرعة (مثل "تم احتجاز طردك" أو "أكّد هذه المعاملة")، كما يسهل تزييف حقل المُرسِل في المسارات الرمادية، ما يسمح بتزوير عنوان "من" ليُحاكي عنوان بنك حقيقي. إنّ الجمع بين الثقة وضغط الوقت وسهولة التزييف يجعل من التصيّد عبر رسائل SMS أحد أكثر الهجمات فعاليةً من حيث التكلفة. راجع /answers/what-is-sender-id-spoofing و /answers/what-is-grey-route-sms.
كيف يكافح المشغّلون ذلك
يقوم جدار حماية SMS الخاص بالمشغّل بفحص المحتوى وعناوين المواقع الإلكترونية، ويفرض قوائم بيضاء لمعرّفات المُرسِلين، ويحظر اختصارات الرسائل الضارة المعروفة، ويشارك معلومات الاحتيال عبر قنوات GSMA. تعمل قنوات المرسل الموثق، مثل RCS Business Messaging، على إزالة انتحال الهوية تمامًا من خلال ربط العلامة التجارية بالرسالة تشفيرًا. راجع /operators/sms-firewall و /answers/what-is-rcs-business-messaging.