"Taka sporočila prihajajo na naključne telefonske številke pri različnih operaterjih. Sporočila niso sprožena z morebitno predhodno registracijo ali prijavo uporabnikov samih, prav tako pa prejemniki praviloma niso uporabniki storitev, od katerih prejemajo sporočila. Običajno na isto telefonsko številko v kratkem času pride več sporočil s strani različnih storitev. Objave o identičnem pojavu sporočil je najti tudi na nekaterih tujih forumih, tako da pojav ni omejen na Slovenijo," pojasnjuje SI-CERT.
Na SI-CERT se je obrnil tudi slovenski ponudnik spletne storitve, ki pri registraciji računa omogoča nastavitev avtentikacije preko mobilnega telefona, pri čemer na mobilni telefon pošlje SMS z verifikacijsko kodo. "Ponudnik nas je obvestil, da je bil sistem pošiljanja kod zlorabljen s strani neznanih storilcev, ki so prek njega na večje število tujih telefonskih številk poslali SMS sporočila z verifikacijskimi kodami," opisujejo primer.
Kaj storiti?
SI-CERT uporavnikom svetuje, da taka sporočila ignorirajo, razen če so sami sprožili zahtevo za prejetje (npr. ob prijavi ali registraciji. "V nobenem primeru naj uporabniki teh sporočil ne posredujejo tretjim osebam, tudi v primeru, če bi jih nekdo poklical po telefonu in zahteval kodo iz sporočila. Možnosti, kako bi lahko uporabniki preprečili prejemanje takih sporočil, ne poznamo. Onemogočanje prejemanja komercialnih SMS sporočil s strani operaterja ne prepreči prejemanja teh sporočil," pojasnjujejo.
Upravljalcem spletnih storitev, ki vsebujejo funkcionalnost pošiljanja verifikacijskih SMS kod, SI-CERT svetuje, da implementirajo zaščito za preprečevanje množičnega pošiljanja sporočil na naključne telefonske številke.