W SMS-ie jest tylko wasze imię i znak zapytania. To cały atak.

Anna? To cała wiadomość. Żadnego linku do kliknięcia, żadnej zaległej płatności, żadnej paczki czekającej w punkcie, niczego, co filtr antyspamowy uznałby za podejrzane. Tylko wasze imię, znak zapytania i numer, którego nie znacie.

Malwarebytes opisał to 13 października, a mechanizm warto zrozumieć, bo działa wbrew instynktowi. Widok własnego imienia sprawia wrażenie dowodu, że nadawca was zna, więc naturalną reakcją jest "Kto to?" albo "Przepraszam, pomyłka". Każda z nich jest dla nich wygraną. Wasze imię i numer telefonu leżące razem w wykradzionej bazie to nie znajomość, tylko wiersz w pliku, a taka para krąży w obrocie bez przerwy. Oszust nie wie jednego: czy numer nadal należy do prawdziwej osoby, która czyta wiadomości. Wasza odpowiedź mu to potwierdza i przenosi numer na droższą listę.

Część takich wysyłek służy wyłącznie czyszczeniu list. Inne są pierwszym ruchem w czymś znacznie wolniejszym. Wymiana zdań o pomyłce zamienia się w uprzejmą rozmowę, uprzejma rozmowa po kilku tygodniach w przyjacielską, a w końcu pojawia się okazja inwestycyjna. FBI obszernie udokumentowało ten schemat i to właśnie tam znikają poważne pieniądze.

Dlatego nie odpowiadajcie, nawet żeby sprostować. Nie wysyłajcie STOP, bo to potwierdza dokładnie to samo. Zablokujcie numer i zgłoście go jako niechciany w aplikacji do wiadomości; w Stanach Zjednoczonych można go przesłać na 7726. Komputerowa wersja tego zjawiska przychodzi zwykle jako powiadomienie przeglądarki albo strona, której nie da się zamknąć, przekonująca, że z komputerem jest coś nie tak. Jeśli coś takiego zdążyło już przestawić przeglądarkę, kreator porwana przeglądarka w Tendvane przywraca ustawienia na miejsce.