Kúpil som si nové mobilné číslo. Ubehlo ani nie 10 dní, kým mi telefonoval podvodník. Ako sa k nemu dostal?
Stačilo len pár dní od kúpy nového mobilného čísla, aby mi zavolal podvodník. Ako sa útočník vie dostať k mobilnému číslu? Toto sú najčastejšie spôsoby, ako to vie spraviť.
Natrafiť dnes na online podvod nie je vôbec náročné. Deň čo deň nám do schránok chodia e-mailové správy od saudského princa, ktorý hovorí, že je náš strýko a leží na smrteľnej posteli s tým, že má pre nás rozprávkové dedičstvo, a naše mobily zaplavujú podvodné SMS. Nemenej často útočníci aj priamo volajú vydávajúc sa napríklad za zamestnancov banky a snažia sa od nás vymámiť citlivé údaje.
Jedným z častých podvodov sú aj reklamy. V nich často známe osobnosti či politici radia, ako rýchlo zbohatnúť.
S podvodmi, ako sú uvedené vyššie, si sa už určite stretol. Rozmýšľal si však niekedy nad tým, ako útočníci prídu práve na teba? Je to náhode alebo cielený útok?
Keď používaš nejakú e-mailovú adresu už roky, je vysoko pravdepodobné, že sa v minulosti dostala na verejnosť prostredníctvom nejakého úniku dát. Ak ju máš verejnú, napríklad na svojom profile na sociálnej sieti, útočník sa k nej mohol dostať jednoducho, „opísal ju“. Samozrejme, v takomto prípade s najväčšou pravdepodobnosťou použil nejakého robota, ktorý z tisícov profilov posťahoval kontaktné údaje vrátane toho tvojho.
Ako sa môže útočník dostať k tvojmu mobilnému číslu?
Nedávno sme si kúpili novú SIM kartu a krátko na to ma kontaktoval útočník s tvrdením, že mám nevybraté peniaze v kryptomenách na burze Binance, do ktorej som sa registroval niekoľko rokov dozadu. Keď som sa ho pýtal, ako na to prišiel, odpovedal: „Ukazuje nám to systém a kontaktujeme zákazníkov, aby o ne neprišli.“ Samozrejme, nikde registrovaný som nebol. Otázkou však zostáva, ako sa dostal k mobilnému číslu, ktoré bolo úplne nové.
Neprehliadni
Možno si sa aj ty ocitol v obdobnej situácii a rozmýšľal si, ako sa útočník dostal k tvojmu mobilnému číslu. Poďme sa na túto tému pozrieť bližšie.
Takto sa útočník mohol dostať k mobilnému číslu
Útočník číslom už mohol disponovať
Existuje viacero spôsobov, ako sa mohol útočník dostať k mobilnému číslu. V prvom rade som mohol mobilné číslo „zdediť“ po niekom cudzom, kto si ho v minulosti zrušil. Operátori spravidla držia neaktívne čísla dva roky, kým ich znova uvoľnia do obehu. Útočník tak mohol mať toto číslo v databáze už dlhšie.
Mobilné číslo „prezradila“ nejaká aplikácia v telefóne
Do úvahy prichádza aj možnosť, že som mal v mobile infikovanú aplikáciu, ktorá zbierala údaje. Nemuselo ísť ani priamo o spyware, ale o bežnú aplikáciu, ktorá jednoducho tieto informácie posunula ďalej, prípadne ich predala. Skvelým príkladom takéhoto správania môže byť aplikácia „Barbie“, ktorá bola v čase rovnomenného filmu fenoménom, pričom údaje z mobilu odosielala na vzdialený server. Nikto presne nevie, ako sa s týmito údajmi ďalej nakladalo.
Došlo k úniku dát
Ďalšou možnosťou je, že medzičasom došlo k úniku dát zo služby, do ktorej som sa registroval. Tento scenár je v tomto prípade menej pravdepodobný, ale ak by som číslo používali dlhšiu dobu, mohol by byť celkom reálny. Takéto údaje sa často mimochodom predávajú na darkwebe.
Priateľovi mohli hacknúť telefón
Jednou z ďalších metód, ako sa hackeri dostávajú ku kontaktom, je, keď hacknú niekomu účet, napríklad WhatsApp. Následne kontaktom obete volajú a často vedia nej aj dodatočné informácie, ktoré môžu zneužiť.
Mobilné číslo bolo verejné
Útočník mohol mobilné číslo jednoducho „zoškrabať“ z webu. Často sa to stáva, keď si uvedieš kontakt verejne, napríklad na profile na sociálnej sieti alebo na vlastnej webovej stránke, že hacker ho jednoducho stiahne. Táto metóda sa volá scraping, teda zoškrabanie.
Použil robota na generovanie čísel
Najpravdepodobnejším scenárom však je, že útočník číslo jednoducho vygeneroval. Inými slovami, to, že mi telefonoval, bola náhoda.
Útočníci často používajú robotov, ktorý na základe preddefinovaných parametrov generujú mobilné čísla a následne na ne volajú a to buď cez automatizované systémy, alebo priamo operátori. Ak je číslo aktívne, teda zvoní a v ideálnom prípade hovor niekto zodvihne, útočník si môže vytvoriť databázu aktívnych mobilných čísel. Podvodníci potom na tieto čísla posielajú podvodné SMS správy. Ak obeti pošlú URL odkaz so sledovacím parametrom a tá naň klikne, získajú potvrdenie, že číslo je reálne a aktívne.
Ak si sa stretol s podobnou situáciou, tak vedz, že je (bohužiaľ) úplne normálnou. Nemuselo dôjsť k úniku tvojich dát, aby ťa podvodník kontaktoval.
