Sammanhanget man använder sms på kan vara avgörande för hur sårbar man är för hackare. Därför råder cyberexperten André Catry att man inte ska använda sms för saker som att överföra pengar, för att man ska undvika att luras. I de fallen ska man ringa och bekräfta att det är rätt person. Hackare kan nämligen göra så att ett meddelande skickas från en befintlig sms-konversation med en person du känner. – Telefonen kan inte avgöra om det här telefonnumret som sms-et kommer ifrån. Den tittar bara på vilket telefonnummer det är och ser den att det finns i din telefonkatalog. Då lägger man in det i själva tråden.
Då är det väldigt lätt att bli lurad på det sättet, säger André Catry. Kan lätt hackas Standarden för hur man skickar sms mellan olika operatörer har funnits sedan 70-talet, men införandet av smartphones och nya appar har också påverkat säkerheten av sms:andet. André Catry likställer sms med vykort. – Vykortet behöver vi bara veta vem som är mottagaren av sms:et eller vykortet. Om det står en avsändare där, det bryr sig inte posten om. Där kan man skriva vad man vill. Det är precis det som händer vid ett sms och e-post. Det är samma problem. Han förtydligar att sms inte skickas mellan två olika personer, utan går via operatörers olika nätverk. – Då kan alla som är operatörer läsa vad som står i sms:et. Det är ju inte krypterat på något sätt. Vi har inte tänkt på den här fallgropen, om vi ska kalla det så, säger André Catry. Bedrägerier allt vanligare Sms-bedrägerier har blivit allt vanligare och André Catry säger att han själv fick ett sådant sms bara häromdagen. – Den kom från en tjänst som jag prenumererade på. De försökte lura mig att gå in och logga in för att få mina uppgifter. Han kunde avslöja bluffen eftersom han inte väntade på ett meddelande därifrån, men det bästa sättet att skydda sig menar han är att använda krypterade appar för att sms:a viktiga saker. – Då kan ingen manipulera sms-et eller meddelandet mellan de två olika avsändare och mottagaren. Exempelvis WhatsApp och Signal kan man använda sig av istället. Det rekommenderar också FBI, säger André Catry.