联邦通信委员会对 SMS 网络钓鱼攻击的警告

关键要点

• SMS 网络钓鱼（smishing）攻击正在增加，目标是美国用户的数据和资金。
• 2022年上半年报告的骚扰短信数量已达到8500条，超过去年的大部分数据。
• 网络钓鱼攻击者利用令人信服的诱饵，例如包裹投递、未付款账单、执法行动和银行账户问题。
• 防止攻击的方法包括不回复未知号码的短信、不分享个人或财务信息，及避免点击链接。

最近，联邦通信委员会（FCC）发布了一项，称越来越多的SMS网络钓鱼或“smishing”攻击正在针对美国人，试图窃取个人数据和现金。根据FCC的机器人电话响应小组的数据，2022年上半年报告的不请自来的短信已达到8500条，这一数字已超过去年的15300条，而后者几乎是2019年追踪到的短信数量的三倍。警告中提到，“此外，一些独立报告估计每个月的机器人短信数量可达数十亿，例如，RoboKiller估算消费者在6月收到了超过120亿条机器人短信。”

FCC指出，进行smishing攻击的攻击者利用各种可信的诱饵方案，包括包裹投递问题、未缴账单、执法行动以及银行账户问题等。FCC建议，为了避免受到此类攻击，用户应避免回复来自未知号码的消息，不要在短信中分享个人或财务信息，并且要谨慎点击短信中的任何链接。

统计数据 | 数量
—|—
2022年上半年骚扰短信 | 8500条
2021年总报告骚扰短信 | 15300条
2019年追踪到的短信数量 | 约5180条
2022年6月估计收到的机器人短信 | 超过120亿条

温馨提示： 网络安全意识可以大大降低您成为攻击受害者的风险。请务必保护好个人信息，及时了解潜在的安全威胁。