Máš pocit, že ti volá niekto známy? Telefónne číslo už nie je dôkazom identity
ID volajúceho ani telefónne číslo na displeji už nie sú zárukou, že ti skutočne volá osoba alebo spoločnosť, za ktorú sa volajúci vydáva. Pomocou spoofingu dokážu podvodníci zobraziť prakticky ľubovoľné číslo či názov a napriek zavedeným bezpečnostným opatreniam ide o čoraz väčší problém.
Keď ti zazvoní telefón a na displeji sa objaví známe číslo, väčšina ľudí automaticky predpokladá, že volá skutočne človek alebo spoločnosť, ktorá sa pod týmto číslom skrýva. Dnes to však už vôbec nemusí platiť. Podvodníci získali nové nástroje a umelá inteligencia im pomáha vytvárať telefonáty, ktoré pôsobia čoraz dôveryhodnejšie.
Najnovšia analýza spoločnosti Transaction Network Services (TNS) upozorňuje, že technológia na overovanie telefónnych čísel síce existuje, no nefunguje rovnako dobre vo všetkých sieťach. Práve túto medzeru využívajú podvodníci, ktorí dokážu zamaskovať svoju identitu a vydávať sa za banku, úrad alebo inú známu organizáciu, varujú odborníci z Malwarebytes.
Telefónne číslo už dávno nepredstavuje dôkaz totožnosti
Falšovanie telefónnych čísel, známe aj ako spoofing, nie je žiadnou novinkou. Podvodník môže zariadiť, aby sa na displeji zobrazilo úplne iné číslo, než z akého v skutočnosti volá. V Spojených štátoch sa preto už v roku 2019 objavil zákon TRACED Act. Jeho cieľ bol jednoduchý, sťažiť podvodníkom falšovanie identity počas telefonátov. Operátori následne začali zavádzať technológiu STIR/SHAKEN. Tá využíva digitálne podpisy na overenie, že číslo volajúceho naozaj patrí tomu, kto telefonát uskutočnil.
„Približne 85 % hlasovej prevádzky medzi najväčšími operátormi už využíva technológiu STIR/SHAKEN,“ uvádza spoločnosť TNS.
Slabým miestom zostávajú menší operátori
Hoci veľké telekomunikačné spoločnosti nové zabezpečenie vo veľkej miere zaviedli, menší operátori výrazne zaostávajú. Podľa analýzy využívajú digitálne podpisy len približne pri pätine telefonátov. Inými slovami, väčšina hovorov z ich sietí stále neprejde úplným overením identity. Dôvodov existuje viac. Niektorí operátori dostali od regulačných úradov viac času na zavedenie technológie. Týka sa to najmä malých alebo satelitných poskytovateľov služieb.
Pre podvodníkov však ide o výhodu, nemusia útočiť cez siete s vysokou úrovňou ochrany. Stačí im nájsť slabšie miesto, cez ktoré dokážu telefonát presmerovať.
Neprehliadni
Samotné falošné telefónne číslo dnes často nestačí. Podvodníci preto čoraz častejšie využívajú aj umelú inteligenciu. Moderné nástroje dokážu vytvoriť veľmi presvedčivú kópiu ľudského hlasu. Na vytvorenie hlasového modelu pritom môže stačiť len niekoľko sekúnd originálnej nahrávky. Ak útočník skombinuje takto vytvorený hlas s osobnými údajmi získanými z únikov databáz a ešte aj sfalšuje telefónne číslo, obeť môže získať pocit, že naozaj komunikuje s pracovníkom banky alebo inej dôveryhodnej organizácie.
„Klonovanie hlasu pomocou umelej inteligencie dnes zvládne len niekoľko sekúnd pôvodnej nahrávky,“ varujú experti z Malwarebytes.
Práve preto odborníci odporúčajú nehodnotiť dôveryhodnosť hovoru len podľa hlasu alebo čísla na displeji.
Internetové telefonovanie výrazne znížilo náklady na uskutočnenie hovorov. Podvodník dnes dokáže obvolať tisíce ľudí za veľmi nízke náklady. Aj preto objem robocallov každoročne rastie. Odhady hovoria, že obyvatelia Spojených štátov prijali počas minulého roka približne 55 miliárd automatických alebo podvodných telefonátov. Tento rok by sa číslo mohlo priblížiť k hranici 60 miliárd.
To predstavuje približne 160 miliónov podozrivých telefonátov každý deň len v jednej krajine.
Takéto hovory pritom neslúžia len na reklamu. Mnohé z nich predstavujú začiatok podvodu, počas ktorého sa útočník snaží získať prihlasovacie údaje, údaje z platobnej karty alebo presvedčiť obeť na prevod peňazí.
Ako sa môžeš chrániť?
Dobrou správou je, že niekoľko jednoduchých návykov dokáže riziko výrazne znížiť. Ak ti volajú z banky alebo z inej inštitúcie a žiadajú okamžité rozhodnutie, zachovaj pokoj. Seriózne organizácie len výnimočne nútia klientov konať pod časovým tlakom počas telefonátu. Ak máš pochybnosti, ukonči hovor a zavolaj späť na číslo, ktoré nájdeš na oficiálnej webovej stránke spoločnosti.
Rovnako nepovažuj telefónne číslo na displeji za dôkaz pravosti hovoru. Môže slúžiť len ako orientačná informácia. Odborníci zároveň odporúčajú neodpovedať na automatické výzvy typu „stlačte jednotku“. Práve takýto krok často otvorí cestu k ďalšej časti podvodu, počas ktorej sa útočník pokúsi získať tvoju dôveru.
„Využívaj nástroje na blokovanie a filtrovanie podozrivých hovorov, ktoré ponúka telefón, operátor alebo bezpečnostná aplikácia,“ radí spoločnosť TNS.
Viaceré smartfóny dnes dokážu automaticky označiť podozrivé čísla alebo presmerovať neznámych volajúcich do hlasovej schránky. Hoci takéto riešenia nezastavia každý podvodný telefonát, môžu znížiť počet neželaných hovorov a zároveň ti poskytnúť viac času na overenie, kto sa naozaj nachádza na druhej strane linky.
