Nový telefonický podvod útočí aj na Slovákov. FBI varuje, že môžeš prísť o všetky svoje úspory
Phantom Hacker Scam je nebezpečný podvod, pri ktorom útočníci predstierajú, že sú z banky alebo vládnej inštitúcie. Využívajú sociálne inžinierstvo, zdieľanie obrazovky a psychologické triky, aby pripravili obete o celoživotné úspory.
Nový druh útoku s názvom Phantom Hacker Scam sa šíri neuveriteľnou rýchlosťou a cieli najmä na seniorov a ďalšie zraniteľné skupiny ľudí. Útočníci pritom nie sú moc technicky sofistikovaní. Namiesto zložitých hackerských nástrojov využívajú sociálne inžinierstvo, teda psychologické triky a manipuláciu, ktorými presvedčia obeť, aby sama vykonala všetky kroky potrebné k jej okradnutiu.
Podľa servera Forbes a odborníkov z FBI už tento podvod pripravil ľudí za ďalekou mlákou o viac než miliardu dolárov. FBI preto vydala varovanie, aby si ľudia dávali veľký pozor na nečakané telefonáty, e-maily a požiadavky na inštaláciu softvéru.
Ako útok prebieha krok za krokom
Phantom Hacker Scam je premyslený a útočníci postupujú vo viacerých fázach, aby pôsobili čo najdôveryhodnejšie.
Prvá fáza: volá ti „banka“
Útok sa začína telefonátom od človeka, ktorý sa predstaví ako zamestnanec banky. Tvrdí, že tvoje zariadenie bolo napadnuté hackermi a tvoje finančné účty sú v ohrození. Cieľom je vyvolať pocit paniky a urgentnosti. Útočník vytvára dojem, že čas hrá proti tebe a musíš konať okamžite.
Potom obeť presvedčí, aby si stiahla špeciálny softvér, ktorý má údajne skontrolovať zariadenie a ochrániť ho pred škodlivými programami. V skutočnosti však softvér umožňuje útočníkom získať plný prístup k počítaču alebo mobilu. Následne obeť otvára internetové bankovníctvo, čím podvodníci získavajú presné informácie o dostupných hotovostných zostatkoch.
Neprehliadni
Druhá fáza: volá ti „oddelenie pre bankové podvody“
Po získaní prístupu prichádza druhý telefonát. Ten sa tvári ako zamestnanec tvojej banky či finančnej inštitúcie. Tvrdí, že tvoje účty boli kompromitované a navrhuje ihneď presunúť finančné prostriedky na „zabezpečený“ účet, ktorý má ochrániť tvoju hotovosť pred hackermi.
Tretia fáza: kontaktuje ťa „vláda“
Pre ešte väčšiu dôveryhodnosť sa útočníci často vydávajú aj za vládnu inštitúciu a kontaktujú obeť telefonátom, e-mailom alebo listom. Takto posilňujú tvrdenia o hrozbe a presviedčajú obeť, že peniaze musí nevyhnutne presunúť, inak budú ohrozené. Len čo obeť prevedie peniaze na účet, o ktorom si myslí, že je bezpečný, často prichádza o celoživotné úspory.
Stretnúť sa môžeš aj s týmto scenárom
Možno sa teraz pýtaš, ako môžeš na takýto podvod natrafiť. Útočníci ti môžu zavolať sami, no paradoxne ich môžeš kontaktovať aj ty bez toho, aby si to tušil. Asi sa teraz pýtaš, ako je to možné. Často to začína tak, že sa ti na počítači objaví výstražná správa, ktorá tvrdí, že tvoja IP adresa bola napadnutá alebo že zariadenie obsahuje vírus. V správe býva uvedené telefónne číslo na „technickú podporu“, napríklad údajný Microsoft alebo antivírusová spoločnosť.
Ak na číslo zavoláš, útočníci ťa presmerujú na falošné „oddelenie bankových podvodov“. Tam ťa presviedčajú, že tvoje účty sú v ohrození a je potrebné konať okamžite. Niekedy ťa požiadajú, aby si vybral všetky úspory a vložil ich do kryptomeny, inokedy žiadajú presun peňazí na „zabezpečený účet“. Len čo to urobíš, kontakt s nimi sa preruší a peniaze sú nenávratne preč.
V ohrození sme aj na Slovensku
FBI varuje, že Phantom Hacker Scam je mimoriadne nebezpečný práve preto, že útočníci sa vydávajú za dôveryhodné autority, ako sú banky či vládne inštitúcie. Starší ľudia, ktorí často nie sú technicky zdatní, sa tak dajú ľahko zmanipulovať.
Útočníci čoraz častejšie využívajú aj zdieľanie obrazovky prostredníctvom softvéru ako AnyDesk, pričom v niektorých prípadoch obeť ani nemusí inštalovať žiadny program, prístup k zariadeniu získajú cez rôzne dostupné online nástroje.
Ide o veľmi flexibilný typ podvodu, ktorý sa dokáže prispôsobiť situácii aj technickým možnostiam obete. Riziko je preto vysoké a obeťou sa môže stať prakticky každý, najmä starší ľudia. Navyše, podobné metódy už boli zaznamenané aj v Európe, vrátane Slovenska.
