Smishing er en form for phishing, hvor falske beskeder sendes via SMS eller lignende instant messaging-tjenester. Målet er normalt at narre modtageren til at åbne et link, indtaste loginoplysninger, afsløre betalingsoplysninger eller udføre en anden sikkerhedsrelateret handling.

Typiske smishing-beskeder efterligner ofte kommunikation fra en bank, pakkeservice, offentlig myndighed, mobiltelefonudbyder eller velkendt onlinetjeneste. De skaber ofte en følelse af hastende situation: en konto skal spærres, en pakke kan ikke leveres, eller en betaling skal bekræftes med det samme.

Den tekniske forskel er afgørende: Modtagelse af en sms'ing betyder ikke automatisk, at en smartphone er blevet hacket. Blot at åbne en besked fører heller ikke automatisk til, at enheden er kompromitteret. Det, der betyder noget, er de efterfølgende handlinger, der foretages, og de digitale spor, der kan spores bagefter.

Hvordan fungerer smishing?

Smishing kombinerer klassiske social engineering-metoder med mobil kommunikation.

Angriberen forsøger først at opbygge tillid eller skabe en følelse af, at det haster. Dette opnås ofte ved at udgive sig for at være en velkendt organisation. Beskeden indeholder derefter normalt et link, et telefonnummer eller en specifik opfordring til handling.

Det tekniske angreb kan derefter antage forskellige former. Offeret kan blive omdirigeret til en falsk loginside, indtaste betalingsoplysninger, installere en angivelig sikkerhedsapp eller kontakte gerningsmændene via telefon.

Hvad betyder udtrykket "smishing"?

Begrebet smishing er en kombination af "SMS" og "phishing".

Han beskriver phishing-angreb, hvor SMS eller lignende mobilbeskeder bruges som kommunikationskanal.

Den faktiske angrebsmetode forbliver social engineering: Offeret skal udføre en handling, der giver angriberen adgang til information, konti eller penge.

Hvad er forskellen på smishing og phishing?

Phishing er paraplybetegnelsen for svigagtige forsøg på at tilegne sig følsomme oplysninger eller udføre sikkerhedsrelevante handlinger gennem bedrag.

Smishing refererer specifikt til phishing via SMS eller mobilbeskeder.

E-mailphishing, smishing og andre phishing-varianter forfølger derfor ofte lignende mål, men adskiller sig i den anvendte kommunikationskanal.

Hvad er forskellen på at smishe og vishe?

Smishing involverer at kontakte offeret via en besked. Vishing fokuserer derimod på telefonkontakt eller stemmebaseret bedrag.

Begge metoder kan kombineres. For eksempel kan en sms opfordre modtageren til at ringe til en angivelig bankhotline. Det efterfølgende telefonopkald bruges derefter til social engineering.

Er smishing det samme som SMS-svindel?

Smishing er en specifik form for SMS-svindel.

Ikke alle falske sms'er er nødvendigvis klassisk phishing. Smishing er især kendetegnet ved, at modtageren skal overtales til at videregive oplysninger eller foretage en sikkerhedsrelateret handling.

Hvordan ser en typisk smishing-SMS ud?

En typisk besked indeholder en plausibel grund og opfordrer til hurtig handling.

Eksempler omfatter påståede pakkeproblemer, usædvanlig bankaktivitet, udestående gebyrer, låste brugerkonti, nødvendige identitetskontroller eller sikkerhedsadvarsler.

Indholdet kan virke meget professionelt rent sprogligt. Derfor er stavefejl ikke længere en pålidelig indikator for ægthed.

Hvorfor virker smishing-angreb?

Smartphones bruges på en meget personlig og umiddelbar måde. En sms bliver ofte bemærket hurtigere end en e-mail.

Samtidig viser smartphones nogle gange forkortede internetadresser på grund af deres små skærme. Dette kan gøre manipulerede domæner vanskeligere at opdage.

Derudover bruger angribere bevidst situationer, der virker almindelige for mange mennesker, såsom pakkeleveringer, bankvirksomhed eller kontosikkerhed.

Hvilke virksomheder bliver ofte imiteret i smishing?

I princippet kan næsten enhver kendt organisation imiteres.

Typiske eksempler omfatter banker, pakke- og logistikvirksomheder, mobiltelefonudbydere, onlinebutikker, betalingstjenester eller offentlige myndigheder.

Brugen af ​​et velkendt navn beviser derfor ikke, at beskeden rent faktisk stammer fra den pågældende organisation.

Hvorfor skaber smilende beskeder ofte en følelse af, at det haster?

Tidspres reducerer sandsynligheden for, at en modtager kritisk gennemgår beskeden.

Sætninger som "Din konto vil blive blokeret i dag", "Din pakke vil blive returneret" eller "Bekræft betaling med det samme" har til formål at udløse spontane reaktioner.

Hastighed er derfor et typisk kendetegn ved social manipulation.

Kan en smishing-sms vise min rigtige bank som afsender?

Afsenderoplysninger i beskeder bør ikke bruges som eneste bevis for ægthed.

Afhængigt af kommunikationssystemet og angrebsmetoden kan afsenderinformation manipuleres eller designes til at virke troværdig.

Derfor bør en besked kontrolleres baseret på dens indhold, links og den påståede afsender's officielle kommunikationskanaler.

Hvad sker der, hvis jeg kun modtager en sms-besked?

Blot det at modtage en sms-besked betyder normalt ikke, at en smartphone er blevet kompromitteret.

Hvis du kun har modtaget beskeden og ikke har foretaget dig yderligere, er den tekniske situation anderledes end efter indtastning af adgangsdata eller installation af en applikation.

Hvad sker der, hvis jeg åbner den sms'ende SMS?

Blot det at åbne og læse en sms betyder ikke automatisk, at smartphonen er blevet hacket.

Den afgørende faktor er, om et link efterfølgende blev åbnet, en fil blev downloadet, en app blev installeret, et opkald blev foretaget eller en anden sikkerhedsrelevant handling blev udført.

Hvad sker der, når jeg klikker på linket?

Selv et enkelt klik er ikke en succesfuld kompromittering af enheden.

Mange smishing-links fører til falske websteder, hvis primære formål er at narre brugerne til at indtaste deres loginoplysninger eller betalingsoplysninger.

I tilfælde af en specifik hændelse er det derfor vigtigt at spore, hvilken hjemmeside der blev åbnet, og hvilke andre handlinger der fandt sted.

Kan et sms'ende link hacke min smartphone?

Generelt kan manipulerede websteder udgøre sikkerhedsrisici. Et vellykket teknisk angreb udelukkende ved at få adgang til webstedet er dog forskelligt fra klassisk phishing med legitimationsoplysninger.

I mange tilfælde af smishing er hovedformålet at narre brugeren til at indtaste sine egne data på en falsk hjemmeside.

Et enkelt klik er derfor ikke nok til at afgøre et vellykket smartphone-hack.

Hvad sker der, når jeg har indtastet min adgangskode?

Hvis loginoplysninger er blevet indtastet på et mistænkeligt websted, bør det antages, at disse oplysninger kan være blevet kompromitteret.

Den pågældende adgangskode bør ændres via tjenestens officielle hjemmeside eller app, og helst fra en anden betroet enhed.

Hvis den samme adgangskode er blevet brugt til flere tjenester, skal disse konti også tages i betragtning.

Hvad sker der, når jeg har indtastet mine bankoplysninger?

Hvis der er blevet videregivet loginoplysninger til netbank, TAN-oplysninger eller andre følsomme bankoplysninger, skal banken straks kontaktes via en officiel kommunikationskanal.

I tilfælde af økonomisk skade har skadesbegrænsning forrang.

Den oprindelige besked, linket og andre oplysninger om processen bør bevares, hvis det er muligt.

Hvad sker der, hvis jeg indtaster kreditkortoplysninger?

Hvis kortnummer, udløbsdato, sikkerhedskode eller andre kortoplysninger er blevet indtastet på en mistænkelig hjemmeside, skal kortudstederen eller banken straks underrettes.

Ukendte transaktioner skal dokumenteres.

Hvad sker der, når jeg har bekræftet et TAN?

En TAN eller anden godkendelsesbekræftelse kan godkende en specifik transaktion eller registrering.

Hvis du har fremsat en bekræftelsesanmodning, der var et resultat af en smsh-besked, bør du straks kontakte den berørte tjeneste eller bank.

Hvad sker der, når jeg har bekræftet tilladelse til push-notifikationer?

Afhængigt af tjenesten kan en push-bekræftelse godkende et login eller en transaktion.

Hvis du ikke selv har initieret en sådan anmodning, eller hvis den blev bekræftet på grund af en svigagtig besked, bør den pågældende konto sikres med det samme.

Hvad sker der, når jeg installerer en app?

Installation af en applikation ændrer den tekniske risikosituation betydeligt.

For Android-enheder kan det være særligt relevant, om en applikation blev installeret uden for en officiel appbutik, og hvilke tilladelser den har fået.

Afhængigt af angrebet kan profiler eller andre konfigurationer også være relevante for iPhones.

Afhængigt af enheden kan en retsmedicinsk smartphoneundersøgelse analysere app, brug, kommunikation og andre tekniske data.

Hvad sker der, hvis jeg downloader en ukendt fil?

At downloade og køre en fil er to forskellige processer.

En fil kan findes på en enhed uden at dens indhold rent faktisk bliver udført.

Hvis der senere er behov for bevismateriale, bør en mistænkelig fil ikke åbnes unødvendigt eller slettes for tidligt.

Kan smishing installere malware?

Smishing kan bruges som et indgangspunkt til et malwareangreb.

For eksempel kan en angriber forsøge at narre offeret til at downloade og installere en formodet sikkerheds- eller bankapp.

Om malware rent faktisk blev installeret bagefter, skal teknisk verificeres.

Hvilken rolle spiller malware-forensik i smishing?

Hvis en mistænkelig fil eller et mistænkeligt program blev installeret eller kørt efter modtagelse af en smishing-besked, kan en malware-scanning være nødvendig.

Vidensartiklen “Hvad er malwareforensik?” forklarer, hvordan malware og de tekniske spor, den efterlader, undersøges.

Smishing og malware er dog ikke det samme. Mange smishing-angreb involverer ikke malware og er kun rettet mod loginoplysninger eller betalingsoplysninger.

Kan smishing også påvirke en computer?

Ja.

For eksempel kan en sms føre til en hjemmeside, der senere åbnes på en computer. Derudover kan loginoplysninger blive kompromitteret uanset hvilken enhed der anvendes.

Hvis en computer er involveret i hændelsen, kan browserdata, downloads og andre systemspor være relevante. Den eksisterende artikel "Hvad er computerforensik?" dækker det grundlæggende om dette.

Hvilken rolle spiller iPhone-forensik efter smishing?

Hvis hændelsen fandt sted på en iPhone, kan afhængigt af spørgsmålet og tilgængelige data blandt andet browser-, app-, kommunikations- og systemoplysninger være relevante.

De tekniske grundprincipper og begrænsninger i undersøgelsen er forklaret i vidensartiklen "Hvad er iPhone-forensik?".

IT-forensik efter smishing for privatpersoner

Smishing rammer ofte privatpersoner, fordi smartphones er direkte forbundet med e-mail, bank, beskedapps, cloud-tjenester og andre personlige konti. LB Forensik understøtter sådanne undersøgelser landsdækkende, for eksempel med IT-forensiktjenester i Bonn , Düsseldorf og Leipzig.

Hvilke digitale spor kan en sms'ende SMS efterlade?

Det tekniske datasæt afhænger af, hvad der skete under hændelsen.

Relevante oplysninger kan omfatte den originale SMS, telefonnummer eller afsenderoplysninger, tidsstempler, URL'er, browserdata, downloads, appinstallationer, kontosikkerhedsalarmer og oplysninger om finansielle transaktioner.

I en retsmedicinsk undersøgelse betragtes disse data ikke isoleret, men sammenlignes med hinanden med hensyn til tid og teknologi.

Hvorfor skulle den oprindelige SMS ikke slettes med det samme?

Den oprindelige besked kan indeholde oplysninger, der er vigtige for senere dokumentation af hændelsen.

Dette omfatter for eksempel afsenderen, tidspunktet, beskedteksten og det indeholdte link.

Et skærmbillede kan være nyttigt, men det erstatter ikke nødvendigvis den oprindelige besked.

Skal jeg tage et skærmbillede af den smilende besked?

Ja, hvis det gør det muligt hurtigt at dokumentere den nuværende tilstand.

Skærmbilledet bør ideelt set indeholde afsender, besked, dato eller klokkeslæt og det synlige link.

Selve beskeden bør også gemmes, i tilfælde af at den bliver nødvendig som bevis.

Skal jeg åbne linket igen for at dokumentere det?

Nej.

Et mistænkeligt link bør ikke genåbnes udelukkende til dokumentationsformål.

Hvis en teknisk undersøgelse er påkrævet, kan URL'en analyseres på en kontrolleret måde uden potentielt at udløse angrebet igen på den berørte smartphone.

Kan linket forsvinde senere?

Ja.

Svigagtige websteder er muligvis kun aktive i kort tid, ændrer deres indhold eller fjernes af hostingudbydere.

Derfor kan det være nyttigt at sikre eksisterende beviser hurtigt.

Kan en URL give spor om angrebet?

Ja.

Domænenavn, sti, parametre og andre URL-komponenter kan være teknisk relevante.

Et mistænkeligt domæne identificerer dog ikke automatisk den fysiske person bag angrebet.

Kan IP-adressen på den smishende server identificere gerningsmanden?

Ikke automatisk.

Servere kan drives via hostingtjenester, cloudinfrastrukturer, proxysystemer eller kompromitterede tredjepartssystemer.

En IP-adresse beskriver primært teknisk infrastruktur og er ikke ensbetydende med en unik gerningsmandsidentitet.

Kan afsenderens telefonnummer identificere gerningsmanden?

Ikke nødvendigvis.

Telefonnumre kan manipuleres, misbruges eller gives via forskellige tekniske tjenester.

Det synlige nummer alene er derfor ikke tilstrækkeligt til en sikker personlig identifikation.

Hvad er SMS-forfalskning?

SMS-spoofing beskriver manipulation eller bevidst ændring af afsenderoplysninger i en SMS-besked.

Dette kan for eksempel få en besked til at se ud, som om den kommer fra en velkendt organisation.

Derfor bør den synlige afsender ikke bruges som eneste bevis for ægthed.

Kan en smish-besked vises i den samme beskedhistorik som en rigtig SMS?

Afhængigt af smartphonens skærmindstillinger og de anvendte afsenderoplysninger kan beskeder fremstå for brugeren, som om de tilhører en tidligere kendt kommunikation.

Det er netop derfor, at enhver sikkerhedsrelateret anmodning bør kontrolleres via den officielle app eller tjenestens hjemmeside, uanset den viste beskedhistorik.

Hvordan kan jeg genkende et mistænkeligt link?

Vær særlig opmærksom på det faktiske domænenavn.

At tilføje ord før eller efter et velkendt mærkenavn kan få en falsk adresse til at virke troværdig.

Forkortede links gør det også vanskeligere at vurdere destinationen med det samme.

Er HTTPS et tegn på, at hjemmesiden er sikker?

Nej.

HTTPS betyder, at forbindelsen mellem browser og server er krypteret.

Det beviser ikke, at hjemmesidens operatører er troværdige, eller at det rent faktisk er en banks eller en pakkeservices hjemmeside.

Kan en smish-hjemmeside ligne præcis den rigtige banks hjemmeside?

Ja.

Logoer, farver, tekster og andre designelementer på en hjemmeside kan relativt nemt replikeres.

Derfor er visuel lighed ikke tilstrækkeligt bevis for ægthed.

Hvad er phishing af legitimationsoplysninger?

Legitimationsphishing refererer til forsøget på at få fat i et brugernavn, en adgangskode eller andre loginoplysninger.

Smishing bruges meget ofte som transportrute til sådanne angreb.

Offeret modtager en sms og bliver omdirigeret til en falsk registreringsside.

Kan smishing omgå tofaktorgodkendelse?

Visse phishing-metoder forsøger også at anmode om yderligere godkendelsesoplysninger eller at narre brugere til at bekræfte et login.

Tofaktorgodkendelse øger sikkerheden betydeligt, men forhindrer ikke alle tænkelige social engineering-angreb.

Hvad er MFA-træthed?

MFA-træthed involverer gentagen generering af godkendelsesanmodninger for at få brugeren til at give uønsket bekræftelse.

En uventet godkendelsesanmodning bør aldrig bekræftes.

Hvad skal jeg gøre, hvis jeg kun klikkede på linket?

Dokumentér budskabet og det omtrentlige hændelsesforløb.

Kontroller, om der er foretaget yderligere handlinger: Blev der indtastet data, downloadet filer, installeret apps eller givet tilladelser?

Uden disse oplysninger kan risikoen ikke vurderes meningsfuldt.

Hvad skal jeg gøre, når jeg har indtastet min adgangskode?

Skift den berørte adgangskode med det samme via den officielle tjeneste og, hvis det er muligt, fra en anden betroet enhed.

Tjek aktive sessioner, enheder, der er logget ind, og sikkerhedsrelaterede kontoindstillinger.

Hvis den samme adgangskode er blevet brugt til andre tjenester, bør disse konti også sikres.

Hvilken konto skal sikres først?

Den centrale e-mailkonto har ofte høj prioritet, fordi den kan bruges til at nulstille adgangskoder til andre tjenester.

Afhængigt af hændelsen bør Apple-konto eller Google-konto, bank, betalingstjenester og andre vigtige brugerkonti derefter kontrolleres.

Hvad skal jeg gøre, hvis min e-mail-adgangskode er blevet kompromitteret?

Skift adgangskoden, og tjek ikke kun aktive sessioner.

Kontroller desuden gendannelsesoplysninger, automatiske omdirigeringer, filterregler og enheder, der er logget ind.

Hvad skal jeg gøre, hvis pengene allerede er hævet?

Kontakt din bank eller den pågældende betalingstjenesteudbyder med det samme via en officiel kommunikationskanal.

Dokumenter transaktioner og gem den smilende besked samt andre oplysninger om hændelsen.

IT-forensik kan undersøge tekniske processer, men det erstatter ikke bankens umiddelbare skadeskontrolforanstaltninger.

Kan IT-efterforskningen få mine penge tilbage?

Nej.

IT-forensik kan sikre digitale spor, rekonstruere tekniske processer og undersøge mulige kompromitteringer af enheder eller konti.

Hvorvidt en betaling kan stoppes eller tilbageføres, skal afklares med banken eller betalingsudbyderen.

Kan det bevises, at jeg klikkede på det smiley-baserede link?

Under visse omstændigheder kan browserdata, historikposter, cacheoplysninger eller andre tekniske artefakter give spor om et besøg på et websted.

Mængden af ​​data, der forbliver, afhænger af enheden, browseren og brugen i mellemtiden.

Kan det bevises, at loginoplysninger blev indtastet?

Dette er ikke altid muligt.

Det kan være muligt at rekonstruere et besøg på et phishing-websted. Det specifikke formularindhold, der sendes til den anden part, gemmes dog ikke nødvendigvis fuldstændigt lokalt.

Kan det bevises, at en app er blevet installeret?

Afhængigt af smartphonen og de tilgængelige data kan app- og systemoplysninger give fingerpeg om installationer.

Selv apps, der allerede er blevet fjernet, kan efterlade spor under visse betingelser.

Kan det bevises, at der er installeret malware?

En retsmedicinsk undersøgelse kan søge efter mistænkelige apps, filer, tilladelser, konfigurationer og andre tekniske artefakter.

Fuldstændig bevisførelse afhænger dog af de faktiske data, der er tilgængelige og tilgængelige.

Skal jeg slette en mistænkelig app med det samme?

Lad være med at forhaste dig med noget, hvis du senere skulle få brug for at bevise det.

Afinstallation af en app kan ændre eller fjerne appdata og andre relevante spor.

Hvis der imidlertid er en akut sikkerhedsrisiko, kan øjeblikkelig skadesbekæmpelse have prioritet.

Skal jeg nulstille min smartphone?

Ikke før en planlagt retsmedicinsk undersøgelse.

En fabriksnulstilling kan fjerne adskillige relevante data, apps og konfigurationer, hvilket gør efterfølgende rekonstruktion betydeligt vanskeligere.

Skal jeg slukke min smartphone?

Det kan man ikke svare på generelt.

At slukke for strømmen kan afbryde netværkskommunikationen, men i moderne smartphones ændrer det også enhedens tekniske tilstand.

Hvis der er en alvorlig interesse i at indhente bevismateriale, bør proceduren om muligt afgøres ud fra den specifikke enhed.

Skal jeg slå flytilstand til?

Flytilstand kan afbryde visse netværksforbindelser, men det er ikke en universel løsning på en smishing-hændelse.

Hvis logindata allerede er blevet overført, forbliver brugerkontoen i fare, selv når smartphonen er slukket.

Kan smishing føre til SIM-kortbytte?

Smishing kan være en del af et bredere social engineering-angreb, hvor angribere forsøger at indsamle yderligere personlige oplysninger.

SIM-bytte er dog en separat type angreb, hvor målet er at få kontrol over et telefonnummer eller en SIM- eller eSIM-tildeling.

Hvad er tegnene på mulig SIM-kortbytning?

Et pludseligt og uforklarligt tab af mobiltelefonforbindelsen, sammen med usædvanlig kontoaktivitet, kan være en grund til at kontakte din mobiludbyder.

Manglende modtagelse alene beviser dog ikke SIM-bytte.

Kan smishing føre til identitetstyveri?

Ja, hvis der indhentes tilstrækkelige personoplysninger.

De risici, der opstår, afhænger af, hvilke oplysninger der blev overført.

Navn og telefonnummer alene afviger væsentligt med hensyn til risiko fra adgangsdata, bankoplysninger eller identitetsdokumenter.

Hvad skal jeg gøre, når jeg har uploadet mit ID-kort?

Dokumentér hvilke dokumenter der blev sendt til hvilket websted, og hvornår dette skete.

I tilfælde af potentiel identitetstyveri kan yderligere sikkerheds- og juridiske foranstaltninger være nødvendige.

Kan smishing påvirke virksomheder?

Ja.

Smishing kan bruges specifikt mod medarbejdere til at få adgangsdata, MFA-bekræftelser eller andre oplysninger.

Hvis virksomhedsbrugerkonti er berørt, bør det kontrolleres, om andre systemer eller cloudtjenester er blevet kompromitteret.

Hvad er spydsmishing?

Udtrykket bruges om særligt målrettede smishing-angreb.

Beskeden indeholder ofte oplysninger, der er specifikt skræddersyet til en bestemt person, funktion eller organisation.

Dette kan få beskeden til at virke meget mere troværdig end en almindelig tekst, der sendes ud i massevis.

Hvordan er der forskel på smilebånd mellem enkeltpersoner og virksomheder?

For privatpersoner er fokus ofte på bankvirksomhed, pakketjenester, betalingsudbydere eller personlige brugerkonti.

I virksomheder kan angribere forsøge at kompromittere virksomhedens loginoplysninger, Microsoft 365-konti, VPN-adgang eller andre virksomhedssystemer.

Den grundlæggende metode til bedrag forbliver den samme, men de potentielle virkninger varierer betydeligt.

Hvad skal en virksomhed kontrollere efter et vellykket smishing-angreb?

Af særlig relevans er den berørte brugerkonto, aktive sessioner, ændringer i godkendelse, cloud-aktiviteter, yderligere logins og, hvis relevant, det anvendte slutpunkt.

En bekræftet sikkerhedshændelse kan kræve en bredere hændelsesrespons og en retsmedicinsk IT-undersøgelse.

Kan en smilende besked i sig selv tjene som digitalt bevis?

Ja.

En SMS-besked kan indeholde afsenderoplysninger, beskedtekst, tidsstempler og links, der er relevante for at rekonstruere en hændelse.

Betydningen af ​​disse oplysninger bør dog ikke overvurderes. For eksempel identificerer et synligt telefonnummer ikke automatisk den faktiske person bag angrebet.

Hvordan sikres en sms-besked retsmedicinsk?

Den passende sikkerhedskopieringsmetode afhænger af smartphonen og det specifikke spørgsmål.

I en retsmedicinsk undersøgelse af smartphones kan beskeden sammen med andre kommunikations-, app- og systemdata være en del af det sikrede datasæt.

Yderligere skærmbilleder kan supplere dokumentationen, men erstatter ikke nødvendigvis sikkerhedskopiering af tekniske data.

Hvorfor er timingen vigtig?

En rekonstruktion bør ideelt set svare på, hvornår SMS'en blev modtaget, hvornår linket blev åbnet, hvornår logindata blev indtastet eller apps blev installeret, og hvornår de første ukendte konto- eller bankaktiviteter fandt sted.

Flere spor, der kronologisk falder sammen, kan være betydeligt mere informative end et enkelt isoleret fund.

Hvad er en smilende tidslinje?

En tidslinje forbinder de relevante begivenheder i hændelsen i kronologisk rækkefølge.

For eksempel kan den sammenligne modtagelsen af ​​en SMS, et browserbesøg, et efterfølgende kontologin og en ukendt transaktion.

En tidsmæssig nærhed alene beviser ikke kausalitet, men kan være vigtig for den tekniske evaluering.

Kan det bestemmes, hvor det smilende link førte hen?

Under passende forhold kan den oprindelige besked, browserdata eller andre tekniske oplysninger give spor til den URL, der blev tilgået.

Hvorvidt hjemmesiden stadig vil være tilgængelig senere, er uafhængigt af dette.

Er det muligt at fastslå, hvornår phishing-hjemmesiden blev besøgt?

Browser- og systemoplysninger kan indeholde tidsoplysninger afhængigt af enheden og datasættet.

Nøjagtigheden afhænger af den anvendte browser, operativsystemet og eventuelle eksisterende artefakter.

Er det muligt at fastslå, hvilke data der efterfølgende blev overført fra mobiltelefonen?

Det er betydeligt vanskeligere.

Netværks- eller app-artefakter kan give spor under visse betingelser. En komplet historisk oversigt over alt transmitteret indhold er dog ikke automatisk tilgængelig på en standard smartphone.

Kan det afgøres, om min konto efterfølgende blev overtaget?

Kontosikkerhedsoplysninger kan afsløre ukendte enheder, sessioner eller loginaktivitet.

Disse data findes ofte hos den respektive onlinetjeneste og ikke udelukkende på smartphonen.

Derfor kan en fuldstændig undersøgelse kræve flere datakilder.

Hvornår er smartphone-forensik nyttig efter smishing?

En undersøgelse kan være nyttig, hvis der blev installeret ukendte apps efter smishing-hændelsen, smartphonen viser usædvanlige tekniske ændringer, eller hændelsesforløbet skal dokumenteres på en forståelig måde med henblik på retssager.

Tekniske sikkerhedsforanstaltninger kan også være relevante i tilfælde af betydelig økonomisk skade eller potentiel yderligere uautoriseret adgang.

Hvornår er en fuld smartphone-forensisk analyse ikke påkrævet?

Hvis der kun er modtaget en besked, der ikke har fundet nogen interaktion sted, og der ikke er andre unormaliteter, er en omfattende undersøgelse af enheden ikke automatisk nødvendig.

Den passende reaktion bør være baseret på den faktiske risiko.

Hvorfor er denne sondring vigtig?

Professionel IT-efterforskning bør hverken nedtone sikkerhedshændelser eller udlede en fuldstændig enhedskompromittering fra ethvert mistænkeligt link.

Undersøgelsen skal baseres på de handlinger, der faktisk har fundet sted, og de tilgængelige tekniske beviser.

Praktisk eksempel: Pakke-SMS med link

En person modtager en sms, der informerer dem om, at en pakke ikke kan leveres på grund af et manglende gebyr.

Beskeden indeholder et link til en hjemmeside, hvor kreditkortoplysninger skal indtastes.

Hvis personen kun modtager SMS'en, er den tekniske situation anderledes end efter kortdataene er indtastet.

Derfor er det vigtigt for yderligere evaluering at dokumentere præcist, hvilke trin der rent faktisk blev udført.

Praktisk eksempel: Påstået bank-SMS

En sms advarer om angiveligt usædvanlig kontoaktivitet og opfordrer brugeren til at logge ind med det samme.

Når du har indtastet dine bankloginoplysninger, vil du også blive bedt om at bekræfte din sikkerhedspolitik.

I dette tilfælde skal banken kontaktes med det samme, og den berørte konto skal sikres. Derudover kan SMS-beskeder, URL'er, browserdata og andre digitale spor være relevante for rekonstruktionen.

Praktisk eksempel: Smishing med appinstallation

En bruger bliver bedt via SMS om at installere en angivelig sikkerhedsapp.

Efter installationen modtager applikationen omfattende tilladelser.

Her er undersøgelsen ikke længere begrænset til smishing-beskeden. Den installerede applikation, dens tilladelser, appdata og andre systemartefakter bliver også relevante.

Praktisk eksempel: Penge blev hævet efter smishing

Ukendte transaktioner registreres efter åbning af en SMS og indtastning af bankoplysninger.

Det første skridt er at kontakte banken eller betalingsudbyderen direkte.

Den retsmedicinske undersøgelse kan efterfølgende bidrage til at dokumentere den digitale hændelseskæde. Den erstatter dog ikke økonomisk skadeskontrol.

FAQ: Hvad er smishing?

Hvad er smishing forklaret på en enkel måde?

Smishing er phishing via SMS eller lignende mobile beskedtjenester. Gerningsmændene forsøger at få adgang til loginoplysninger, betalingsoplysninger eller andre følsomme data.

Hvad betyder det at smiske?

Begrebet er en kombination af SMS og phishing.

Er smishing et hackingangreb?

Smishing er primært en social engineering-metode. Det kan føre til et teknisk angreb, men det behøver det ikke.

Bliver min telefon hacket, hvis jeg modtager en sms med beskeder?

Nej. Blot at modtage en falsk sms betyder ikke, at smartphonen er blevet kompromitteret.

Er min telefon blevet hacket, hvis jeg åbnede sms'en?

Ikke automatisk. Det, der betyder noget, er, hvilke andre handlinger der blev foretaget.

Er min telefon blevet hacket, hvis jeg klikkede på linket?

Et enkelt klik er ikke en succesfuld kompromittering. Dataindtastninger, downloads, appinstallationer og tildelte tilladelser er særligt relevante.

Hvad skal jeg gøre, hvis jeg klikker på et smilende link?

Tjek hvilke andre handlinger der er foretaget, dokumenter meddelelsen, og sikr berørte konti, hvis der er indtastet loginoplysninger.

Hvad skal jeg gøre, hvis jeg allerede har indtastet min adgangskode?

Skift din adgangskode ved hjælp af den officielle tjeneste, helst fra en anden betroet enhed. Tjek også aktive sessioner og tilsluttede enheder.

Hvad skal jeg gøre, hvis jeg allerede har indtastet mine bankoplysninger?

Kontakt din bank med det samme via en officiel kommunikationskanal.

Hvad skal man gøre, hvis pengene er blevet hævet?

Kontakt din bank eller betalingsudbyder med det samme, og dokumenter transaktionen og den tilhørende smish-besked.

Kan smishing installere malware?

Smishing kan bruges til at narre brugere til at installere en ondsindet applikation.

Kan en sms alene installere malware?

At modtage en almindelig SMS betyder ikke automatisk, at der er installeret malware.

Kan smishing påvirke en iPhone?

Ja. Smishing er muligt uanset hvilket smartphone-operativsystem der anvendes, fordi bedraget har til formål at få brugeren til at handle.

Kan smishing påvirke Android?

Ja. Android-brugere kan også blive mål for smishing.

Kan smishing påvirke WhatsApp?

Udtrykket "smishing" refererer traditionelt til SMS. Lignende phishing-metoder kan dog også bruges via messenger-beskeder.

Hvordan kan jeg genkende en smilende SMS?

Typiske karakteristika omfatter uventet hastende situation, anmodninger om dataindtastning, usædvanlige links og beskeder om påståede problemer med kontoen, pakken eller betalingen.

Kan en smilende SMS skrives perfekt?

Ja. Stave- eller grammatikfejl er ikke et nødvendigt kendetegn ved moderne phishing-beskeder.

Er HTTPS sikkert, når man bruger et linket websted?

HTTPS beskytter forbindelsen, men bekræfter ikke webstedsoperatørens identitet eller troværdighed.

Skal jeg slette den sms'ende SMS?

Hvis der er behov for bevis, skal beskeden først modtages og dokumenteres.

Skal jeg åbne linket igen?

Nej. Et mistænkeligt link bør ikke genåbnes blot for at tjekke det.

Skal jeg nulstille min smartphone?

Ikke før en planlagt retsmedicinsk undersøgelse, da dette kan resultere i tab af relevant bevismateriale.

Skal jeg slette en mistænkelig app?

I tilfælde af potentielt fremtidigt behov for dokumentation, bør det kontrolleres, om en teknisk sikkerhedskopi er nødvendig før afinstallation.

Kan IT-forensik undersøge en smishing-hændelse?

Ja. Afhængigt af tilfældet kan SMS-beskeder, browserdata, apps, downloads, brugerkonti og andre tekniske spor undersøges.

Kan IT-efterforskning afgøre, hvem der sendte sms'en?

Ikke automatisk. Afsendernumre og teknisk infrastruktur identificerer ikke nødvendigvis den fysiske person bag angrebet.

Kan IT-efterforskning afgøre, om jeg åbnede linket?

Under egnede forhold kan browser- og systemartefakter give spor om adgangen til et websted.

Kan det fastslås, hvilke data der blev stjålet?

Dette er ikke altid muligt. De tilgængelige enheds-, konto- og netværksdata bestemmer, hvilke udsagn der teknisk set kan fremsættes.

Hvornår skal en smishændelse undersøges professionelt?

I tilfælde af økonomiske tab, kompromitterede konti, installeret software, gentagen uautoriseret adgang eller senere bevisbehov kan en retsmedicinsk undersøgelse være nyttig.

Smishing er en metode til bedrag – ikke automatisk et smartphone-hack.

Den vigtigste tekniske forskel i smishing ligger mellem den svigagtige besked og dens mulige konsekvenser.

At modtage en sms betyder ikke automatisk, at enheden er blevet kompromitteret. Selv at læse beskeden eller åbne et link er ikke automatisk et vellykket angreb på smartphonen.

Hvad der skete derefter er afgørende: Blev loginoplysninger indtastet? Blev en betaling bekræftet? Blev en app installeret? Blev der givet tilladelser? Forekom der uautoriserede sessioner eller transaktioner efterfølgende?

En retsmedicinsk undersøgelse bør rekonstruere denne hændelseskæde præcist og skelne mellem beviste handlinger, teknisk mulige konsekvenser og rene antagelser.

Denne sondring er især vigtig i tilfælde af smishing, fordi mange succesfulde angreb slet ikke kræver sofistikeret malware. Ofte er det nok for gerningsmændene at narre brugeren til selv at afsløre loginoplysninger eller betalingsoplysninger.

Tilbage til vidensoversigten