Digitálny svet prináša nekonečné možnosti komunikácie, no ruka v ruke s nimi kráča aj vynaliezavosť kybernetických zločincov. V poslednom období sa slovenským internetovým priestorom šíri vlna podvodov, ktorá útočí na to najcennejšie, čo v medziľudských vzťahoch máme, a to na vzájomnú dôveru.
Aplikácia WhatsApp, ktorú denne používajú státisíce Slovákov, sa stala hlavným bojiskom, kde obete prichádzajú o nemalé finančné sumy.
Keď píše kamarát, nemusí to byť pravda
Predstavte si situáciu, ktorá sa bežne deje. Pípne vám správa od blízkeho priateľa alebo rodinného príslušníka, ktorý vás žiada o rýchlu finančnú pomoc alebo o jednoduché kliknutie na odkaz. Kliknutím na odkaz máte podporiť napríklad talentované dieťa v súťaži o štipendium. Väčšina z nás v snahe pomôcť zareaguje intuitívne a bez podozrenia. A práve v tom spočíva najväčšie nebezpečenstvo.
Portál Topky.sk s odvolaním sa na varovania polície upozorňuje, že bratislavskí policajti v posledných dňoch zaznamenali alarmujúci nárast týchto prípadov. Podvodníci využívajú schému, pri ktorej správy prichádzajú priamo z telefónnych čísel, ktoré máte uložené v kontaktoch. Vyvoláva to dokonalú ilúziu autenticity. Polícia však vysvetľuje, že majiteľ telefónu často ani netuší, že z jeho čísla prebieha nejaká komunikácia, pretože správy fyzicky neodchádzajú z jeho zariadenia, ale cez vzdialený prístup.
Podvodníci využívajú sofistikovaný mechanizmus
Ako je možné, že niekto cudzí píše z účtu vášho známeho? Odpoveď ponúka spravodajský portál SITA, ktorý sa venoval sofistikovanému sociálnemu inžinierstvu, ktoré stojí za týmito útokmi. Podľa bezpečnostných expertov podvod nezačína priamou žiadosťou o peniaze, ale snahou o ovládnutie vášho účtu.
Všetko sa spúšťa nevinne vyzerajúcim odkazom, napríklad na spomínané hlasovanie v súťaži. Akonáhle naň obeť klikne, je presmerovaná na stránku, ktorá vyžaduje autorizáciu nového zariadenia. Ak používateľ tento súhlas potvrdí, podvodníci získajú prístup k jeho WhatsAppu cez webové rozhranie.
Ján Adamovský zo Slovenskej sporiteľne pre portál SITA prirovnal toto správanie k pavúkovi, ktorý tká obrovskú sieť. Keď útočníci ovládnu jeden účet, rozdelia kontakty obete na dve skupiny:
- Potenciálne nové obete: Tým pošlú rovnakú výzvu na kliknutie, aby ovládli ďalšie účty a šírili sieť ďalej.
- Ciele finančného podvodu: Týmto kontaktom už posielajú priame a naliehavé žiadosti o pôžičku v stovkách až tisíckach eur.
Prečítajte si tiež
Psychológia v službách podvodníkov
Podvodníci sú mimoriadne trpezliví a pozorní. Podľa informácií od Slovenskej sporiteľne dokážu sledovať konverzácie v reálnom čase a reagovať na otázky obetí pohotovejšie ako skutočný majiteľ. Ak sa pokúsite „známemu“ zavolať priamo cez aplikáciu, aby ste si situáciu overili, okamžite dostanete odpoveď, že dotyčný práve nemôže telefonovať.
Polícia v tejto súvislosti zdôrazňuje, že pri prevode peňazí existuje jeden dôležitý varovný signál a ním je meno majiteľa účtu, ktoré sa spravidla nezhoduje s menom vášho známeho. V časovom strese a pod vplyvom emócií si však tento detail mnohí nevšimnú. Výsledkom sú straty, ktoré sa šplhajú na tisíce eur.
Ako nenaletieť a čo robiť v prípade útoku
Odborníci sa zhodujú, že najúčinnejšou zbraňou je zdravá skepsa a dôsledné overovanie. Adamovský odporúča pri každej podozrivej žiadosti o peniaze kontaktovať danú osobu mimo aplikácie WhatsApp, čiže klasickým telefonickým hovorom alebo osobnou správou cez inú platformu.
Polícia SR zároveň pridáva jasné pokyny. Ak máte akékoľvek pochybnosti alebo zlý pocit z komunikácie, okamžite kontaktujte linku 158. V prípade, že ste už peniaze odoslali, neváhajte kontaktovať svoju banku so žiadosťou o zablokovanie transakcie.
Preventívne kroky pre každého používateľa:
- Kontrola zariadení: V nastaveniach WhatsAppu pravidelne kontrolujte sekciu „Prepojené zariadenia“. Ak uvidíte akýkoľvek neznámy prehliadač alebo počítač, okamžite ho odhláste.
- Dvojstupňové overenie: Aktivujte si v aplikácii dvojfázové overenie pomocou PIN kódu, čo výrazne sťaží útočníkom prístup k vášmu kontu.
- Pozor na odkazy: Nikdy neautorizujte nové zariadenia cez odkazy zaslané v správach, aj keby pochádzali od vašej mamy alebo najlepšieho kamaráta.
Kybernetická bezpečnosť dnes nie je len o heslách, ale najmä o našej pozornosti. Podvodníci rátajú s tým, že budeme konať rýchlo a intuitívne.
