POZOR na nový online podvod! „Ste v registri osôb, ktoré boli poškodené kybernetickými podvodníkmi“, začína podvod
Podvodníci prišli s novým príbehom. Potenciálnym obetiam tvrdia, že sú zapísané v registri poškodených obetí kybernetických podvodov. Presviedčajú ich, že majú nárok na odškodnenie z fondov EÚ.
Natrafiť dnes na online podvod nebolo nikdy tak jednoduché. Naše mobily zaplavujú falošné správy, telefonujú nám podvodníci a nemenejkrát nám podvodné správy chodia aj e-mailových schránok.
Možno si sa už niekedy stal obeťou podvodu. Nie je to žiadna hanba. Každý môže mať slabú chvíľku a konať pod stresom tak, ako by za normálnych okolností nekonal. Nehovor viac o tom, že na to, aby si sa stal obeťou, častokrát stačí kliknúť na odkaz, ktorý ťa zavedie na podvodný web, kde môžeš útočníkovi nevedomky odovzdať citlivé údaje. Nedávno sme napríklad upozorňovali na podvod, kedy útočníci vytvorili falošné e-shopy s tým, že ku objednávkam posielali odkaz na aplikáciu, ktorá slúži na ich sledovanie. Tá bola ale infikovaná spywarom a po nainštalovaní do zariadenia, dolovala z neho citlivé informácie, hlavne prihlasovacie údaje do rôznych online služieb.
Dovoľ nám, upozorniť ťa na nový podvod, na ktorý sme natrafili aj my.
„Ste registrovaný v registri obetí. Máte nárok na odškodnenie“
Oslovil nás podvodník vystupujúci ako JUDr. Jakub K., ktorý nás oboznámil, že vzhľadom na to, že sme vedení v registri osôb, ktoré boli poškodené kybernetickými podvodníkmi, máme nárok na finančnú náhradu, o ktorú musíme ale požiadať.
Text bol napísaný bezchybnou slovenčinou a odoslaný bol z regulárnej Gmail adresy, vďaka čomu sa vyhol detekcii spamu.
Neprehliadni
„Dobré popoludnie,
Keďže ste v registri osôb, ktoré boli poškodené kybernetickými podvodníkmi, urýchlene vás informujem, že začiatkom roka 2025 v poistných fondoch už len 3 milióny EUR.
Ak chcete, aby vám bola finančná strata nahradená, musíte podať žiadosť. (vyplniť formulár)
Ak ste neboli podvedený alebo ste už dostali žiadosť o poistné plnenie, tento e-mail ignorujte.Formulár nájdete tu: (tu bol odkaz na podvodný web)
S pozdravom, JUDr. Jakub K.“, znie podvodný e-mail.
Akonáhle sa dostaneš na podvodný web, tak vyskočí na teba formulár na vrátenie peňazí, ktorý ťa prevedie krok po kroku jeho vyplním. Pýta sa ťa, ako si prišiel o peniaze, kde si investoval, samozrejme aj koľko peňazí si prišiel a podobne.
Samotný formulár je hosťovaný na doméne tretej strany. Možno sa teraz pýtaš, na čo sa útočník pýta otázky vo formulári. Odpoveď je jednoduchá, zisťuje informácie, ktoré zneužije proti tebe.
Na konci ťa vyzve, aby si zdieľal e-mailovú adresu a mobilné číslo. Ako to urobíš, tak ťa v dohľadnej dobe osloví útočník priamo a začne s tebou komunikovať.
V závislosti od podvodu, ktorý si navolil v dotazníku, zvolí taktiku. Napríklad, že tvoj účet zamrazil na kryptoburze a že nemusíš mať obavy o svoje peniaze, má ich on v správe.
V tomto bode, keď si vydýchneš, že je všetko v poriadku, tak to na teba vytiahne. Začne ťa postupne navigovať, ako si môžeš nárokovať peniaze. Pošle ti podvodný web, kam sa budeš musieť prihlásiť.
Od tohto bodu sa môže podvod líšiť. V našom prípade sme podvodníkovi tvrdili, že nám nefunguje prihlásenie. Nešlo mu to do hlavy prečo. „Našťastie“ ale našiel riešenie na tento problém.
Zvolil plán B: „Pomôžem vám, toto si ale stiahnite do počítača“
Zavolal nám neskôr, že nám pomôže sa prihlásiť. Navigoval nás, aby sme si stiahli do zariadenia aplikáciu AnyDesk, ktorá slúži na správu zariadenia na diaľku.
Ako sme si ju stiahli, tak sme s ním zdieľali prístup. Potom nás navigoval, aby sme sa prihlásili do internet bankingu a vyplnili žiadosť. Keď sme mali zadať heslo, tak uviedol, že na chvíľku musí odbehnúť, a že nech sa zatiaľ prihlásime. Na náš dopyt, či neuvidí heslo, povedal, že si vypne obrazovku a zároveň, že keď píšeme heslo, tak sú tam predsa guličky a trval na tom, nech sa prihlásime, bez toho to jednoducho nepôjde, tvrdil. Čerešničkou na torte je, že nám odpovedal v čase, keď si „odbehol“.
V tomto bode, keď sme sa „nevedeli“ prihlásiť, začal na nás tlačiť, že nemá celý deň na nás, a že on robí službu nám, nie my jemu. Cieľom bolo vyvolať v nás pocit naliehavosti. Po pár ďalších desiatkach minút, sme mu poďakovali, že nás previedol podvodom, a že budeme o ňom informovať. Na oplátku nás poslal do teplých krajín.
