Phishing na telefonach i tabletach staje się niebezpieczniejszy niż tradycyjne ataki mailowe. Nowy raport pokazuje, że cyberprzestępcy coraz chętniej atakują użytkowników mobilnych poprzez aplikacje i wiadomości SMS, zamiast polegać na zastawianiu sidła w skrzynkach pocztowych. Zmiana strategii hakerów wynika z prostej obserwacji: na małych ekranach ludzie są mniej ostrożni, rzadko sprawdzają adresy URL, a czasem nawet nie widzą ostrzeżeń bezpieczeństwa. Uśpioną czujność wykorzystują przestępcy, wysyłając fałszywe wiadomości z prośbą o weryfikację loginu, potwierdzenie danych karty albo kliknięcie linku, który pozornie prowadzi do banku czy popularnego serwisu.
Problem nasila się, bo większość ludzi przechowuje na smartfonach dane niezwykle wrażliwe - dostęp do kont mailowych, serwisów bankowych, mediów społecznościowych czy aplikacji płatności. Jedna sekunda nieuwagi i niezbyt widoczny link phishingowy mogą dać złodziejom dostęp do całego cyfrowego życia ofiary. Raport zwraca również uwagę na rosnące zagrożenie poprzez aplikacje mobilne pojawiające się w sklepach - fałszywe wersje popularnych programów albo ukryte złośliwe oprogramowanie, które kradnie hasła bezpośrednio z urządzenia użytkownika.
Eksperci zalecają kilka kluczowych praktyk: nigdy nie klikaj w linki z wiadomości SMS ani powiadomień push bez upewnienia się, że pochodzą z wiarygodnego źródła, ustawiaj dwuetapową weryfikację na wszystkich ważnych kontach, a aplikacje pobieraj tylko z oficjalnych sklepów - Google Play i App Store. Warto też włączyć automatyczne ostrzeżenia przed podejrzanymi stronami, regularnie aktualizować system oraz nie przechowywać haseł w notatnikach czy niezabezpieczonych aplikacjach. To banalne rady, ale w praktyce niedoceniane - i jak wskazuje raport, coraz bardziej niezbędne.