Podvodníci sa práve naučili nový trik, ako ti ukradnúť WhatsApp, Telegram či iný účet. Takto to skúsili na nás
Online podvodníci prišli s novým spôsobom, ako ti ukradnúť WhatsApp, Telegram či iný účet.
Natrafiť dnes na online podvod je nesmierne jednoduché. Naše e-mailové schránky zaplavujú deň čo deň podvodné správy, volajú nám podvodníci a aktívne s nami komunikujú. Spoločným menovateľom týchto útokov je, že útočník chce získať buď citlivé údaje, alebo vybieliť obeti bankový účet.
V uplynulých dňoch sme upozorňovali na podvod, pri ktorom Slovákom volal automat vydávajúci sa za službu PayPal s tým, že z tvojho účtu bola vykonaná transakcia a ty ju máš potvrdiť alebo zrušiť. Ak si hovor nezrušil a reagoval si, tak ťa automat, presmeroval na živého operátora, ktorý sa ti pokúsil do telefónu nahrať škodlivý softvér, najčastejšie AnyDesk, cez ktorý je schopný prevzať kontrolu nad tvojím mobilom.
Podvod, ktorý vyzerá dôveryhodne na prvý pohľad
Dnes by sme ťa chceli upozorniť na ďalší podvod, s ktorým sme sa stretli a bol natoľko brutálny, že zaskočil aj nás. Podvodník nám takmer ukradol Telegram účet. Modus operandi sa však dá realizovať aj na WhatsAppe, Facebooku a ďalších účtoch.
Pravdepodobne ti neraz prišla SMS správa, v ktorej od teba niekto niečo žiadal. Pozrel si sa na odosielateľa a videl si predvoľbu susednej krajiny, Nemecka alebo iného štátu. V takomto prípade je pomerne jednoduché identifikovať, že ide o podvod.
Keď sa podvodná správa dostane do legitímneho vlákna
Útočníci však teraz prišli s novou fintou. Možno si už počul o metóde spoofing, pri ktorej vedia maskovať svoje mobilné číslo za iné. Ide o účinný spôsob, ako obeť presvedčiť, že požiadavka je vierohodná. Tentoraz však išli ešte o krok ďalej. Možno sa pýtaš, ako sa dá ísť ešte ďalej. Podvodníkom sa v tomto prípade podarilo poslať SMS správu priamo do oficiálneho vlákna so správami od Telegramu. Správa sama o sebe pritom nebola nijako zvlášť podozrivá. Písalo sa v nej, že môj účet bol označený za podozrivý.
Neprehliadni
Ak si niekedy spravoval nejakú Facebook stránku alebo stránku na inej platforme, pravdepodobne si sa už stretol s podobnou správou. Sú pomerne bežné.
Po kliknutí na odkaz sme sa dostali na web, ktorý pripomínal dizajnom rozhranie Telegramu. Objavila sa tam výzva „Kontrola súladu účtu“. Systém Telegramu mal totiž nedávno zistiť porušenie pravidiel a že môj účet bol použitý na rozosielanie spamu.
Vzhľadom na to, že Telegram aktívne používam a spravujem tam aj niekoľko stránok, oznámenie pôsobilo vierohodne. Jediné, čo tam nesedelo, bola doména, na ktorej bol web hosťovaný. V prípade malého preklepu by však išlo o veľmi dôveryhodný útok.
Okrem toho, ak máš v telefóne nastavené automatické dopĺňanie údajov, útok je o to „šikovnejší“, že keď zadáš mobilné číslo a príde ti kód na overenie účtu, automaticky sa vyplní a tebe stačí len potvrdiť, že si to ty. V tom momente by si však o svoj účet prišiel.
Dobre si preto vždy kontroluj, kam ťa zavedú URL odkazy, na ktoré klikáš v správach. Rovnako maj na pamäti, že útočníci dokážu dostať podvodnú správu aj do regulárneho vlákna so správami. Okrem toho má zmysel zapnúť si aj dvojfaktorové overenie (2FA), ktoré je v mnohých prípadoch predvolene vypnuté.
