Всё, что стоит знать, и ничего лишнего.
Почему работает смишинг
SMS — это надежный канал с высокой вероятностью открытия сообщений, сообщения короткие и срочные («ваша посылка задержана», «подтвердите эту транзакцию»), а поле отправителя легко подделать на «серых» маршрутах — поэтому поддельное «от» может имитировать настоящий банк. Сочетание доверия, нехватки времени и возможности подделки делает SMS-фишинг одним из самых экономически эффективных способов атаки. См. /answers/what-is-sender-id-spoofing и /answers/what-is-grey-route-sms.
Как операторы с этим борются
Межсетевой экран SMS-сообщений оператора проверяет содержимое и URL-адреса, обеспечивает соблюдение белых списков идентификаторов отправителей, блокирует известные вредоносные сокращатели сообщений и передает информацию о мошенничестве через каналы GSMA. Каналы подтвержденных отправителей, такие как RCS Business Messaging, полностью исключают подделку, криптографически привязывая бренд к сообщению. См. /operators/sms-firewall и /answers/what-is-rcs-business-messaging.