Online podvodníci sa presúvajú z bazárov na tieto platformy, odhalili experti na bezpečnosť. Daj si pozor, môžeš prísť o stovky eur
Experti z ESETu odhalili, že podvodníci Telekopye sa presúvajú z bazárov na rezervačné stránky. Našli nový spôsob, ako môžu okradnúť ľudí o peniaze.
Prakticky neubehne deň, kedy neupozorníme na online podvod. V priebehu uplynulých dní sme upozornili napríklad na návrat podvodu „syn v tiesni“. Ide o podvod, kedy sa útočník vydáva za tvoje dieťa a snaží sa ťa presvedčiť, že má nové mobilné číslo. Následne, ako získa tvoju dôveru, tak sa pokúsi ťa okradnúť o peniaze.
Nemenej často môžeš naraziť aj na podvody v bazároch, kedy osoba na druhej strane predáva neexistujúci tovar, resp. sa tvári, že chce od teba kúpiť tovar. Následne ti pošle údaje, kam máš zaplatiť zálohu za tovar, ktorý nikdy nedostaneš, alebo sa pokúsi ukradnúť ti údaje z platobnej karty cez falošný web.
Možno si ešte spomenieš na podvod „Telekopye“. Vo svojej podstate ide o „továreň na phishing“. Bezpečnostní experti z ESETu ešte novembri minulého roka odkryli fungovanie podvodných skupín na Telegrame, cez ktoré sa organizujú online zločinci a zdieľajú si cez ne skúsenosti či návody, ako okradnúť ľudí. V tom čase dominovali vyššie spomínané podvody cez inzertné podvody. Zdá sa ale, že najnovšie podvodníci Telekopye menia stratégiu, upozorňujú analytici spoločnosti ESET.
Z bazárov na rezervačné stránky
Najnovšie sa podvodníci operujúcu v online priestore začali vo veľkom preorientovať na rezervačné stránky ako Booking.com či Airbnb.
„Kým v prípade podvodov na internetových bazároch bývajú útočníci najviac aktívni okolo výplatných dní, keď predpokladajú, že ľudia budú viac utrácať svoje peniaze, v prípade podvodov na ubytovacích platformách využili hlavne obdobie letných prázdnin. Vzhľadom na veľký nárast tohto nového typu podvodov sa dá domnievať, že nový scenár pre podvodníkov je natoľko atraktívny, že v ňom budú pokračovať aj v budúcnosti. Cieľom podvodov sú používatelia bez ohľadu na to, odkiaľ pochádzajú. A pretože sú služby ako Booking.com alebo Airbnb obľúbené aj medzi českými (pozn. red.: a slovenskými) užívateľmi, mali by byť pri rezerváciách pobytov cez tieto platformy opatrní, a to predovšetkým okolo väčších sviatkov a prázdnin,“ hovorí Radek Jizba, expert z výskumného tímu pražskej pobočky spoločnosti ESET.
Ako ďalej vysvetľujú experti na bezpečnosť, tak online podvodníci nepotrebujú mať žiadne extra znalosti v oblasti informačných technológií. Telekopye totiž funguje ako platforma, kde si útočníci môžu prakticky vybrať, čo potrebujú. V prenesenom slova zmysle ide o akési „online trhovisko“ pre podvodníkov, cez ktoré si môžu vytvoriť falošné stránky, pozrieť návody ako oklamať ľudí a podobne.
Neprehliadni
ESET ďalej dopĺňa, že okrem iného útočníci zneužívajú predtým kompromitované účty poskytovateľov ubytovania na vyššie spomínaných platformách. Podľa všetkého sa k ním dostávajú cez dark web či hackerské fóra.
„Podvodníci využívajú už skôr kompromitované účty legitímnych hotelov a prenajímateľov ubytovania na týchto platformách,..“, približuje ESET.
Obeťami sú ľudia rezervujúci dovolenku
Vďaka týmto účtom dokážu hackeri a online podvodníci získať zoznam klientov, ktorých následne kontaktujú pod rôznou zámienkou. Napríklad, že pobyt, ktorý si nedávno rezervovali, tak nebol ešte zaplatený. Následne ich vyzývajú, aby ho uhradili. Na tomto podvode je nebezpečné to, že obetiam sa nejaví takáto komunikácia ako podozrivá. To zvyšuje úspešnosť podvodov. Nehovor o falošných stránkach, na ktoré ich útočníci posielajú, tie totiž vyzerajú vierohodne.
„Obete na informáciách nevidia nič podozrivé, a tiež webové stránky vyzerajú úplne legitímne. Jedinými viditeľnými znakmi, ktoré naznačujú, že niečo nie je v poriadku, sú URL adresy webových stránok, ktoré nezodpovedajú napodobňovaným, legitímnym webom,“ dodáva Jizba z ESETu.
Experti z ESETu hovoria, že v tomto prípade, ak príde takáto požiadavka klientovi, a má podozrenie, tak má kontaktovať platformu (Booking.com, Airbnb), aby si overil dôveryhodnosť správy a nie poskytovateľa ubytovania, lebo ich účty sú často kompromitované.
Len pre zaujímavosť podvodníci z Telekopye si podľa posledných odhadov prišli na najmenej 100 miliónov českých korún.
