Bezpečnostní experti varujú pred novou vlnou podvodných hovorov. Takto sa snažia oklamať Slovákov a pripraviť ich o peniaze
Telefóny Slovákov zaplavuje nový podvodný hovor, na konci ktorého môžeš prísť o peniaze.
Len nedávno sme upozorňovali na vlnu podvodov, pri ktorých sa ľudia nechali nachytať na falošné balíky, falošných bankárov či „naliehavé“ správy o napadnutých účtoch. Teraz sa k tomu pridáva ďalší scenár, ktorý je na prvý pohľad ešte presvedčivejší. Tentoraz nejde o SMS ani e-mail, ale o telefonát, ktorý má pôsobiť ako automatický bezpečnostný systém známej služby.
Pred novým typom podvodu aktuálne varuje ESET, ktorý opísal modus operandi hackerov. Útočníci sa v novej vlne telefonických útokov vydávajú za platobnú službu PayPal a snažia sa obeť zmanipulovať už počas prvých sekúnd hovoru.
Na druhej strane nie je človek, ale automat, ktorý straší podozrivou platbou
Scenár je pomerne jednoduchý, no účinný. Na telefóne sa zobrazí zahraničné číslo, v prípadoch zachytených bezpečnostnými analytikmi išlo najmä o nemeckú predvoľbu. No útočníci môžu použiť aj predvoľbu inej krajiny, prípadne cez metódu spoofing dokážu zmanipulovať hovor tak, aby si na obrazovke videl „Paypal“. Po zodvihnutí sa neozve človek, ale automatizovaný hlas, ktorý informuje o údajne nečakanej alebo vysokej platbe na účte PayPal.
Hlas sa pýta, či chceš transakciu potvrdiť, prípadne zrušiť, a vyzve ťa, aby si stlačil číslo 1. Hovor pritom vyzerá ako preventívne viacfaktorové overenie, ktoré má chrániť tvoje peniaze. Presne v tomto bode sa láme chlieb.
Stlačením tlačidla sa dostávaš do rúk podvodníkov
Ak obeť na výzvu zareaguje, hovor ho presmeruje na živého podvodníka, ktorý už vystupuje ako „operátor podpory“. Ten následne pokračuje v manipulácii. Tých scenárov, čo sa deje potom, je viacero. Môže sa snažiť presvedčiť človeka, aby si nainštaloval škodlivý softvér do zariadenia, najčastejšie Teamviewer či AnyDesk, cez ktorý môžu tvoj mobil či počítať ovládať, prezradil prihlasovacie údaje alebo vykonal ďalšiu platbu.
Neprehliadni
Podľa odborníkov ide o premyslenú taktiku, že podvod začínajú cez automat. Neprirodzený robotický hlas totiž slúži ako filter. Kto zloží, je opatrnejší. Kto stlačí tlačidlo, dáva útočníkom signál, že je ochotný spolupracovať.
Aj opatrní ľudia robia v takýchto hovoroch chybu. Toto je dôvod
Možno si hovoríš, že automatickému hovoru by si predsa nikdy neveril. Problém je, že telefonické overovanie nie je pre ľudí úplne cudzie. Banky v minulosti naozaj volali klientom pri podozrivých alebo vysokých transakciách. Útočníci tento fakt zneužívajú a stavajú na dôveryhodnom kontexte.
Zároveň pracujú s tlakom a naliehavosťou. Hovorí sa o „urgentnej platbe“, „bezpečnostnom incidente“ a potrebe konať okamžite. V strese robia ľudia rozhodnutia, ktoré by za normálnych okolností nikdy neurobili.
Bezpečnostní experti opakovane zdôrazňujú, že legitímne služby nikdy nežiadajú, aby si počas nevyžiadaného telefonátu:
- inštaloval akýkoľvek softvér,
- prezrádzal heslá, kódy alebo citlivé údaje,
- potvrdzoval platby stláčaním tlačidiel v hovore.
Najbezpečnejšia reakcia na týkto hovor je podľa expertov hovor okamžite ukončiť. Nereagovať, nič nestláčať, nepokračovať v komunikácii.
Mimochodom, možno si kladieš otázku, kde útočníci vzali tvoje číslo. Pravda je, že možností majú podvodníci prekvapivo veľa a často si ho odovzdávame sami. Viac sme rozobrali v tomto článku.
