POZOR! Tento podvod sa vydáva za známu aplikáciu s viac ako 1 miliardou stiahnutí a láka ťa na zrušenie predplatného. Ak naletíš, prídeš o peniaze
Len v roku 2024 si ju stiahlo približne 361 miliónov-krát. Aplikácie má na Android a iOS platforme viac ako 1 miliardu stiahnutí.
Možno si myslíš, že teba sa podvody na internete netýkajú, ale opak je pravdou. Hackeri stále vymýšľajú nové spôsoby, ako z ľudí vylákať citlivé údaje, a tentoraz si za cieľ vybrali používateľov aplikácie CapCut. Táto populárna appka na úpravu videí má milióny stiahnutí a práve preto je pre útočníkov mimoriadne lákavá. Ako teda tento podvod vyzerá a čo môžeš urobiť, aby si nenaletel? Na tému upozornili experti z cofense.com.
Celé to začína e-mailom, ktorý vyzerá, akoby prišiel priamo od CapCutu. Skutočnosť je ale iná. V správe sa píše, že máš zaplatené predplatné a nachádza sa tam veľké tlačidlo s nápisom „Zrušiť predplatné“. Vyzerá to jednoducho, však? Stačí kliknúť a všetko bude vyriešené. Lenže keď klikneš, otvorí sa stránka, ktorá sa tvári ako oficiálna stránka Apple. V skutočnosti však ide o podvodnú stránku s podozrivou webovou adresou. Na prvý pohľad pôsobí dôveryhodne, pretože používa logo a dizajn Applu. A potom to príde. Stránka od teba žiada Apple ID a heslo. Ak ich zadáš, údaje okamžite putujú priamo do rúk hackerov.
Tým sa to ale nekončí. Po zadaní prihlasovacích údajov sa stránka obnoví a objaví sa ďalší formulár. Tentoraz ťa žiada o informácie z tvojej platobnej karty, údajne na spracovanie vrátenia peňazí. Ak údaje vyplníš, odosielajú sa v nezašifrovanej podobe na server útočníkov. Stránka je natoľko premyslená, že ak zadáš neúplné číslo karty, vypíše chybu, aby pôsobila dôveryhodnejšie.
A ešte niečo. Na konci ťa čaká obrazovka s falošným overovacím kódom. Ten ti však nikdy nepríde. Tento posledný krok má len oddialiť tvoje podozrenie, aby si si čo najneskôr uvedomil, že si bol podvedený.
Phishing je v súčasnosti jednou z najčastejších foriem internetových podvodov. Útočníci sa snažia pôsobiť ako známe firmy a vytvárajú stránky, ktoré sú na nerozoznanie od originálu. Používajú naliehavé správy, vyvolávajú stres a nútia ťa konať rýchlo. Aj preto im každoročne naletia milióny ľudí na celom svete.
Neprehliadni
Ako sa teda brániť?
V prvom rade nikdy nezadávaj svoje údaje cez odkazy, ktoré ti prídu e-mailom. Ak potrebuješ niečo riešiť, otvor si oficiálnu stránku priamo v prehliadači. Vždy si over, aká je webová adresa, na ktorej sa nachádzaš. Ak vyzerá podozrivo, nič nevypĺňaj. Zapni si dvojstupňové overenie, vďaka ktorému sa do tvojho účtu nikto nedostane, ani keby mal tvoje heslo. A nezabudni pravidelne aktualizovať aplikácie, pretože práve tie často obsahujú opravy bezpečnostných chýb. Ak sa ti niečo nezdá, nahlás to. Pomôžeš tým aj ostatným.
A čo ak si už naletel? V tom prípade okamžite zmeň heslá a kontaktuj podporu. Ak si zadal aj údaje z platobnej karty, čo najskôr zablokuj kartu cez svoju banku. Podvodné stránky môžeš nahlásiť aj Národnému bezpečnostnému úradu, Applu alebo Googlu. Internet už dávno nie je bezpečným miestom, ale ak budeš opatrný, môžeš zostať o krok vpred.
