Smishing deriva da SMS e phishing: è la tecnica d'inganno informatico che consiste nell'ottenere informazioni personali mandando alla vittima un SMS appositamente confezionato, che usa spesso tecniche psicologiche per indurre la vittima a rispondere.

Nell'esempio qui accanto, il messaggio fa leva sulle angosce sanitarie per spingere la vittima a cliccare sul link, dove l'aspetta probabilmente una finta pagina delle autorità che le chiederà informazioni personali utili per estorsioni, ricatti o furti di denaro.

Un altro esempio è un messaggio che sembra provenire dalla vostra banca, o da un servizio di pagamento online, e vi invita a scaricare la nuova versione dell'app di sicurezza, che in realtà è un'app creata dai truffatori e nella quale la vittima immetterà le proprie credenziali, dandole così ai criminali.

Per approfondire:

Le tre stimmate della posta elettronica

Western Digital agli utenti: gli hacker hanno i vostri dati

Dati a spasso, edizione comuni e ospedali italiani 2023

Le parole di Internet: fork bomb

Mycard.ch ha pubblicato un avviso sul problema dello smishing che spiega bene che "I messaggi di questo genere devono essere ignorati e cancellati senza che vi sia alcuna interazione con il mittente. Nessuna banca invia ai propri clienti un SMS di questo tipo senza che vi sia una specifica richiesta a monte. Allo stesso modo non userebbe mai un SMS per spedirvi un link relativo all'e-banking."

Il sito pubblica anche cinque regole di protezione:

1. Non cliccate mai su un link che avete ricevuto tramite un messaggio di testo inviato da un numero sconosciuto o da un'azienda con cui non avete nulla a che fare.

Consigliamo la lettura di:

Phishing, i giovani ci cascano più degli anziani

L'email di phishing che arriva davvero da PayPal

Il malware che svuota il conto in banca e resetta lo smartphone

Le parole di Internet: link rot

2. Verificate sempre il numero del mittente con occhio critico. Se effettuate una breve ricerca online sul numero sospetto, spesso potete scoprire che si tratta di un numero sconosciuto utilizzato con intenti fraudolenti.

3. Domandatevi sempre se un SMS sia la forma di comunicazione appropriata in quella situazione specifica. Non capiterà mai che, in caso di problemi, un istituto finanziario o un rivenditore online, ad esempio, vi chiedano tramite SMS di fornire i vostri dati.

4. Diffidate in partenza messaggi da cui si evince una particolare urgenza (subito o urgentemente) e in cui vi viene chiesto di inserire i vostri dati personali.

Leggi anche:

Le parole di Internet: interoperabilità

Noia da lockdown, il vero rischio cyber del 2021

Smishing, la minaccia arriva via SMS

In aumento il phishing che usa il vaccino antiCovid come esca

5. Se ricevete un SMS non in risposta a una vostra richiesta da un'azienda che apparentemente conoscete, contattatela tramite un altro canale e informatevi sull'autenticità della richiesta.

Da parte mia aggiungo di non fidarsi del numero del mittente, che è estremamente facile da falsificare.