Tutto ciò che vale la pena sapere, niente di superfluo.
Perché lo smishing funziona
Gli SMS sono un canale affidabile con un alto tasso di apertura, i messaggi sono brevi e urgenti ("il tuo pacco è in giacenza", "conferma questa transazione") e il campo del mittente è facile da falsificare sui percorsi non ufficiali (grey route), quindi un mittente falso può imitare una banca reale. La combinazione di fiducia, pressione temporale e possibilità di falsificazione rende lo smishing uno degli attacchi più convenienti in assoluto. Vedi /answers/what-is-sender-id-spoofing e /answers/what-is-grey-route-sms.
Come gli operatori lo combattono
Il firewall SMS dell'operatore ispeziona i contenuti e gli URL, applica le whitelist degli ID mittente, blocca gli accorciatori di indirizzi noti per essere dannosi e condivide le informazioni sulle frodi tramite i canali GSMA. I canali con mittente verificato, come RCS Business Messaging, eliminano completamente lo spoofing associando crittograficamente il marchio al messaggio. Vedi /operators/sms-firewall e /answers/what-is-rcs-business-messaging.