Pozor, používateľov začali zaplavovať nové podvodné správy. Tento útok je úplne nový
Podvodníci zneužívajú nádej ľudí, ktorí stratili svoj telefón. Falošné správy o nájdenom zariadení ťa môžu pripraviť o účet aj dáta. Pozri sa, ako vyzerá tento premyslený útok a ako sa pred ním chrániť.
Keď sa človeku stratí telefón, logicky dúfa, že ho niekto nájde a vráti. V tej chvíli je pripravený urobiť všetko, odpovedať na prvú správu, kliknúť na prvý odkaz, otvoriť čokoľvek, čo sľubuje dobrú správu. A práve na to sa spoliehajú podvodníci, ktorým sa podarilo premeniť ľudskú nádej na zbraň, ktorou sa človek strelí do vlastnej nohy.
Švajčiarske Národné centrum kybernetickej bezpečnosti (NCSC) upozornilo na novú vlnu mimoriadne premyslených phishingových kampaní, ktoré využívajú presne tento moment, chvíľu, keď človek po strate zariadenia uverí, že sa ho podarilo vystopovať. Správa vyzerá nevinná, dokonca potešujúca: niekto údajne našiel tvoj mobil. V skutočnosti ide o rafinovaný pokus, ako získať prístup k tvojim prihlasovacím údajom.
Phishing dnes už nevyzerá ako kedysi, žiadne gramatické chyby, podivné linky či neznámi odosielatelia. Moderní útočníci si dávajú záležať. Ich správy majú vizuálnu aj jazykovú kvalitu oficiálnej komunikácie a často obsahujú aj informácie, ktoré pôsobia dôveryhodne. Napríklad farbu zariadenia, presný model či telefónne číslo, ktoré používateľ zanechal ako kontakt. Všetko vyzerá realisticky, až kým si neuvedomíš, že niekto s tvojím zariadením manipuluje.
Nielenže stratíš smartfón, ale môžeš prísť aj o svoj účet
Podvodníci stavajú na premyslenom sociálnom inžinierstve. Využívajú paniku a tlak času, pretože správa obsahuje odkaz, ktorý ťa nabáda konať okamžite. Po kliknutí sa otvorí web, ktorý vyzerá úplne ako oficiálna stránka výrobcu zariadenia. Dizajn, rozloženie, formuláre, všetko pôsobí vierohodne. V skutočnosti si však už mimo bezpečia, na stránke, ktorej jediným cieľom je získať tvoje údaje. Stačí pár sekúnd nepozornosti a tvoje prihlasovacie údaje už putujú priamo do rúk kyberzločincov.
Hackeri sa tentoraz zamerali na smartfóny spoločnosti Apple. Po získaní údajov majiteľa sa útočník dokáže prihlásiť do Apple ID, deaktivovať ochranu známeho ako Zámok aktivácie (Activation Lock) a zariadenie úplne prevziať. Táto funkcia spája telefón s účtom používateľa a má zabrániť komukoľvek v jeho zneužití. Pokiaľ však majiteľ sám odovzdá prístupové údaje, ochrana prestáva existovať.
Neprehliadni
Znepokojujúce je, že podvodníkom sa darí pôsobiť vierohodne práve tým, že ich správy znejú ako legitímna komunikácia z aplikácie Nájsť (Find My). V niektorých prípadoch dokonca obsahujú lokalizačné údaje alebo presné identifikačné detaily zariadenia, čo naznačuje, že útočníci sa mohli dostať k informáciám priamo zo zamknutého telefónu. NCSC preto varuje pred zverejňovaním kontaktných údajov v správe, ktorá sa zobrazuje na obrazovke strateného telefónu, pretože práve to môže byť prvým krokom k phishingu.
Kampaň cieli hlavne na majiteľov iPhonov
Ako sa brániť? Predovšetkým zachovaj pokoj. Autentické informácie o nájdenom zariadení prichádzajú výhradne cez oficiálne rozhrania Apple, nikdy nie cez SMS či e-mail. Odkazy v podozrivých správach ignoruj a prihlás sa len cez oficiálnu stránku iCloud.com alebo priamo v aplikácii Nájsť. Ak potrebuješ uviesť kontaktný e-mail, použi samostatnú adresu, nie tú, ktorá je prepojená s tvojím Apple účtom. Nezabudni tiež chrániť svoju SIM kartu PIN kódom.
Tento typ útokov sa objavuje aj mimo Švajčiarska a podľa odborníkov ide o trend, ktorý sa len tak neskončí. Preto by si sa mal mať na pozore aj ty, slovenskí používatelia sú pre hackerov rovnako lákavým cieľom. Podvodníci totiž pochopili, že emócie človeka, ktorý práve stratil telefón, sú silnejšie než akékoľvek bezpečnostné opatrenia. A práve vtedy, keď si myslíš, že sa na teba usmialo šťastie, sa môžeš stať ďalšou obeťou.
