လွယ်လွယ်ပြောရရင် Smishing ဆိုတာ SMS နဲ့ လိမ်တဲ့နည်းပါ။ Phishing က Email နဲ့ လိမ်တာ၊ Smishing က SMS (ဖုန်းစာတို) နဲ့ လိမ်တာပါ။ “သင့်ရဲ့ ပါဆယ်ထုတ်ပိုးမှု ပို့ဆောင်၍မရပါ၊ ဒီ Link ကို နှိပ်ပြီး လိပ်စာပြင်ပါ” ဒါမှမဟုတ် “သင့်ဘဏ်အကောင့် ပိတ်တော့မည်၊ ဒီမှာ အတည်ပြုပါ” ဆိုတဲ့ SMS တွေ တွေ့ဖူးတယ်ဆိုရင် အဲဒါတွေက Smishing ဖြစ်နိုင်တယ်။
ကျွန်တော် ဒါကို အလေးထားမိတာက Email လိမ်တာတွေက လူတွေ သတိထားတတ်လာကြပြီ။ Spam Folder ထဲ ရောက်သွားတာလည်း များတယ်။ ဒါပေမယ့် SMS ကတော့ မတူဘူး။ ဖုန်းထဲကို စာတိုဝင်လာရင် လူတော်တော်များများက ချက်ချင်း ဖွင့်ကြည့်တယ်။ Email ထက် SMS ကို ပိုယုံတယ်။ လိမ်တဲ့သူတွေက အဲဒီယုံကြည်မှုကို အသုံးချတာပါ။
Smishing SMS က ဘယ်လိုပုံစံရှိလဲ?
ပုံစံက အမျိုးမျိုးရှိတယ်။ ဒါပေမယ့် အဓိကဇာတ်လမ်းတွေက ဒါတွေပဲ။
ပါဆယ်အကြောင်း — “သင့်ပါဆယ်ကို ပို့ဆောင်၍မရပါ။ လိပ်စာအတည်ပြုရန် ဒီ Link ကို နှိပ်ပါ။” ကိုယ်က တကယ် ပါဆယ်စောင့်နေတဲ့အချိန်နဲ့ တိုက်ဆိုင်သွားရင် အလွယ်တကူ နှိပ်မိတယ်။
ဘဏ်အကြောင်း — “သင့်အကောင့်မှာ မူမမှန်တဲ့ လုပ်ဆောင်ချက် တွေ့ရှိသည်။ အကောင့် ပိတ်မခံရအောင် အတည်ပြုပါ။” ကြောက်စိတ်နဲ့ ချက်ချင်း နှိပ်ခိုင်းတာ။
ဆုရတဲ့အကြောင်း — “သင်က ကံထူးရှင်ဖြစ်ပါသည်။ ဆုငွေထုတ်ယူရန် ဒီ Link ကို နှိပ်ပါ။” မမျှော်လင့်ဘဲ ဆုရတယ်ဆိုတော့ ပျော်ပြီး နှိပ်မိတယ်။
အစိုးရရုံးအကြောင်း — ဒဏ်ငွေပေးရမယ်၊ အကောင့်အတည်ပြုရမယ် ဆိုတာမျိုးတွေ။ တရားဝင်သလို ရေးထားတယ်။
သူငယ်ချင်းအတုအကြောင်း — “ကျွန်တော် ဖုန်းနံပါတ် ပြောင်းသွားပြီ၊ ဒီနံပါတ်ကို Save ထားပေးပါ” ပြီးတော့ ငွေချေးခိုင်းတာမျိုး။
ပုံစံအားလုံးမှာ တူတာတစ်ခုရှိတယ် — ချက်ချင်း လုပ်ဆောင်ခိုင်းတာပဲ။ “အခုချက်ချင်း၊ မဟုတ်ရင် ပိတ်မယ်၊ ဆုံးရှုံးမယ်” ဆိုတဲ့ ဖိအားပေးစကားတွေပါတယ်။ လူက စဉ်းစားချိန်မရအောင် လုပ်တာ။
Link ကို နှိပ်မိရင် ဘာဖြစ်သွားလဲ?
Link ကို နှိပ်လိုက်ရင် ဖြစ်နိုင်တာက သုံးမျိုးရှိတယ်။
ပထမတစ်ခုက အတု Website တစ်ခုကို ရောက်သွားတယ်။ ဘဏ် Website နဲ့ တစ်ပုံစံတည်း လုပ်ထားတယ်။ အဲဒီမှာ Username, Password ရိုက်ထည့်လိုက်ရင် လိမ်တဲ့သူ လက်ထဲ ရောက်သွားတယ်။ ဒါကို Credential Harvesting လို့ ခေါ်တယ်။
ဒုတိယတစ်ခုက ဖုန်းထဲကို Malware ထည့်သွင်းခိုင်းတယ်။ “ဒီ App ကို Install လုပ်ပါ” လို့ ပေါ်လာတယ်။ Install လုပ်မိရင် ကိုယ့်ဖုန်းထဲက စာတွေ၊ Password တွေ၊ OTP တွေကို ခိုးဖတ်လို့ရသွားတယ်။
တတိယတစ်ခုက Premium နံပါတ်ကို ဖုန်းခေါ်ခိုင်းတာ၊ ဒါမှမဟုတ် SMS ပို့ခိုင်းတာပါ။ တစ်ခါပို့တိုင်း ငွေဖြတ်ခံရတယ်။ ဘေလ်လာမှ သိရတာမျိုး။
ဒါကြောင့် SMS ထဲက Link ကို နှိပ်တာက Email Link ကို နှိပ်တာထက် ပိုအန္တရာယ်များတယ်လို့ ပြောလို့ရတယ်။ ဖုန်းထဲမှာ ဘဏ် App, Facebook, Gmail အားလုံး ရှိနေတာကြောင့်ပါ။
ဘယ်လို ကာကွယ်မလဲ?
SMS ထဲက Link ကို တိုက်ရိုက်မနှိပ်ပါနဲ့ — ဘဏ်အကြောင်းဆိုရင် ဘဏ် App ကိုယ်တိုင် ဖွင့်ပြီး စစ်ပါ။ ပါဆယ်အကြောင်းဆိုရင် ပို့ဆောင်ရေးကုမ္ပဏီရဲ့ App ဒါမှမဟုတ် Website ကိုယ်တိုင် ဖွင့်ပြီး Tracking နံပါတ်ကို ရိုက်ထည့်စစ်ပါ။
ပေးပို့သူနံပါတ်ကို ကြည့်ပါ — ဘဏ်အစစ်က ပေးပို့သူ ID (Sender ID) နဲ့ ပို့လေ့ရှိတယ်။ နံပါတ်အစိမ်းလို ထူးဆန်းတဲ့ နံပါတ်ကနေ ဘဏ်အကြောင်း ပို့လာရင် သံသယဖြစ်ပါ။
အရေးကြီးစာတို ဟုတ်မဟုတ် ခဏရပ်ပြီး စဉ်းစားပါ — “အခုချက်ချင်း” ဆိုတဲ့ စကားက လိမ်တဲ့သူတွေရဲ့ အကြိုက်ဆုံး လက်နက်ပါ။ အရေးကြီးတဲ့ ကိစ္စအစစ်က SMS တစ်စောင်တည်းနဲ့ ဆုံးဖြတ်ခိုင်းတာ နည်းပါတယ်။
သံသယဖြစ်တဲ့ SMS ကို Report လုပ်ပါ၊ ပြီးရင် ဖျက်ပစ်ပါ — iPhone မှာ “Report Junk” ဆိုတာရှိတယ်။ Android မှာလည်း Spam Report ရှိတယ်။ Report လုပ်တာက တခြားလူတွေကိုလည်း ကာကွယ်ပေးတယ်။
ဖုန်းရဲ့ Spam Protection ကို ဖွင့်ထားပါ — Google Messages မှာ Spam Protection ရှိတယ်။ iPhone မှာလည်း Unknown Sender ကို Filter လုပ်လို့ရတယ်။
ကိုယ့်ဖုန်းထဲကို SMS ဝင်လာတိုင်း အရေးကြီးတာချည်းပဲလို့ မထင်ပါနဲ့။ လိမ်တဲ့သူတွေက ကိုယ့်ရဲ့ အာရုံစိုက်မှုနဲ့ အလျင်လိုမှုကို အသုံးချတာပါ။ ခဏလေး ရပ်ပြီး “ဒါက ဘယ်သူ ပို့တာလဲ၊ ဘာလို့ Link နှိပ်ခိုင်းတာလဲ” လို့ မေးကြည့်လိုက်ရင် Smishing အများစုကို ရှောင်နိုင်တယ်။ 🙂
