De rol van mobiele providers
Mobiele providers bieden bedrijven een betaalbare manier om sms’jes te versturen. En ze worden ook gebruikt door officiële instanties om berichten te versturen. Zo kunnen er berichten worden verstuurd voor vluchten, afspraken en bankmeldingen. Maar omdat deze providers gemakkelijker toegang bieden tot mobiele netwerken, zijn ze een populair doelwit geworden voor aanvallers.
Veel providers werken met een freemium-model waarbij gebruikers nauwelijks worden geverifieerd. Bij sommige providers kunnen mensen zich zelfs alleen registreren met een prepaid "burner" nummer. Dus zelfs als misbruik wordt gedetecteerd vanaf één apparaat, kunnen cybercriminelen een nieuw apparaat registreren - of zelfs honderden. Er zijn ook meldingen van cybercriminelen die valse of gestolen creditcardnummers gebruiken. Sommigen hebben zelfs toegang tot deze platforms met gestolen inloggegevens.
Hoe cybercriminelen deze diensten misbruiken
Een ander voordeel van deze diensten is de toegang tot belangrijke markten zoals de VS en het VK. Voor een cybercrimineel in Pakistan of Cambodja zou het onbetaalbaar zijn om een sms rechtstreeks naar de VS te sturen. Maar omdat er gratis opties beschikbaar zijn, kunnen deze aanvallers Amerikaanse consumenten gratis aanvallen.
Afbeelding 1. Landen waar de meeste smishing-aanvallen plaatsvinden
Veel cybercriminelen gebruiken het mobiele netwerk om gesprekken aan te knopen en een band op te bouwen. Deze beginnen vaak met "Hé, hoe gaat het?" en worden vaak opgevolgd door meerdere berichten. Deze aanvallen zijn vaak multimodaal en kunnen zich verplaatsen van sms-berichten naar een platform als WhatsApp. Ze kunnen slachtoffers ook vragen om geld te investeren op valse
cryptocurrency platforms of andere frauduleuze financiële sites.
Een andere veel voorkomende aanval is het vervalsen van officiële berichten, zoals bevestigingsberichten of berichten voor het resetten van wachtwoorden. Deze berichten kunnen leiden naar smishing-sites, of (in mindere mate) naar de levering van malware.
Afbeelding 2. Voorbeeld van een vervalste sms van Netflix
Ten slotte worden mobiele providers niet alleen gebruikt voor aanvallen, maar ook voor het verspreiden van spam. Het kan gaan om politieke boodschappen, lokale aanbiedingen of waarschuwingen voor sociale campagnes. Vaak kunnen gebruikers zich hier niet voor afmelden.
Stuart Jones, Director, Cloudmark Division bij Proofpoint leg uit hoe mobiele providers zich kunnen beschermen:
"Mobiele netwerken zijn een zeer vertrouwd kanaal en daarom zijn gebruikers eerder geneigd links/URL's in een sms te lezen en te openen dan in e-mail. Veel mobiele providers filteren berichten om gebruikers te beschermen tegen aanvallers. Dezelfde technologieën kunnen door mobiele providers worden gebruikt om smishing op te sporen nog voordat de berichten verstuurd. Door vervalste berichten te verwijderen voordat ze worden verstuurd, zouden de kosten voor providers moeten dalen. Zij betalen immers voor elk bericht dat via het netwerk wordt verzonden. Maar belangrijker is dat de betrouwbaarheid van mobiele communicatie, waarvan bedrijven en vele anderen afhankelijk zijn, behouden blijft.
Smishing is een lastig probleem; vervalste berichten zijn vaak niet te onderscheiden van echte updates en meldingen. Maar een oplossing hiervoor vinden is essentieel om het vertrouwen in mobiele communicatie te behouden."