Banka varuje: Táto SMS môže skončiť v tom istom vlákne s našimi skutočnými SMS správami. „Ide o podvod, nie je od nás!“
ČSOB upozorňuje na podvod založený na spoofingu, ktorý zneužíva dôveru v skutočné správy a môže viesť k strate peňazí.
Natrafiť dnes na online podvod je nesmierne jednoduché. Stačí si vyhľadať v Google nejaký produkt a krátko na to sa môžeš dostať na podvodný e-shop, ktorý na prvý pohľad vyzerá dôveryhodne. Na jeden z takýchto falošných e-shopov sme nedávno upozorňovali. Išlo konkrétne o stránku „https(:)//www.sofiabratislava(.)sk/“.
Rovnako sme upozorňovali aj na podvodné správy, ktoré zaplavujú telefóny Slovákov. V nich útočník kontaktoval ľudí pod zámienkou, že im ponúka prácu z domu, ktorá spočíva v hodnotení filmov. Ide o typický pig-butchering podvod. V ňom ti útočník dokonca pošle peniaze, no následne ťa zmanipuluje tak, že ty pošleš späť ešte viac peňazí v domnienke, že si na tom zarobíš.
Dnes by sme ťa chceli upozorniť na ďalší podvod, s ktorým sa môžeš stretnúť, a nejde o hocijaký podvod. Pravdepodobne ti už neraz prišla SMS správa od falošnej banky s tým, že ti napríklad vypršalo heslo. Tieto správy sa často prezradia tým, že SMS príde z neznámeho, často zahraničného čísla.
Čo ak by sme ti ale povedali, že falošná SMS môže prísť priamo do existujúceho vlákna s bankou? To by už bola iná káva, že? Práve takýto podvod sa aktuálne deje, upozorňuje ČSOB.
Pozor, do vlákna s bankou ti môže prísť falošná SMS
Banka konkrétne upozorňuje na to, že eviduje pokusy o podvod, ktoré vyzerajú dostatočne vierohodne na to, aby sa nachytal aj skúsený používateľ. SMS správy, ako sme už vyššie spomenuli, chodia priamo do existujúceho vlákna s komunikáciou banky.
Neprehliadni
„Ak v týchto dňoch (ale aj kedykoľvek inokedy) dostanete SMS správu, ktorá sa tvári, že prišla z ČSOB a zobrazila sa vám v tom istom vlákne s predošlými skutočnými SMS správami od ČSOB, je potrebné spozornieť,“ upozorňuje banka.
Ako to už býva zvykom, SMS ťa zavedie na podvodnú stránku, prostredníctvom ktorej sa útočníci pokúsia odcudziť tvoje bankové údaje. Alternatívne ťa môže správa navigovať k tomu, aby si autorizoval podvodnú transakciu.
Možno sa teraz pýtaš, ako je to možné. Dôvodom je zastaraná technológia SMS, vysvetľuje ČSOB.
„SMS správy aj telefonické hovory cez mobilných operátorov sú veľmi zastarané technológie, pri ktorých vie ktokoľvek zneužiť prakticky akékoľvek telefónne číslo. Ak si podvodníci pri rozosielaní SMS nastavia, aby sa správa tvárila, akoby bola odoslaná z čísla, ktoré oficiálne používa ČSOB, mobilný telefón túto SMS automaticky zaradí do rovnakého vlákna. Rovnako sa môže stať, že vám takto zavolá podvodník: nastaví si ľubovoľné číslo, z ktorého má volať, a ak ho máte náhodou uložené v kontaktoch (napríklad ide o číslo vášho príbuzného), telefón vám zobrazí, že volá osoba z vašich kontaktov tak, ako ju máte uloženú.“
Tento typ útoku sa odborne označuje ako spoofing. Útočník pri ňom technicky sfalšuje identitu odosielateľa, takže SMS alebo hovor vyzerá, akoby prišiel z oficiálneho čísla banky. Keďže SMS technológia neoveruje skutočný pôvod odosielateľa, telefón správu automaticky zaradí do existujúceho vlákna. Práve preto pôsobí podvod dôveryhodne aj pre opatrných používateľov.
