Prečo ti stále volajú neznáme čísla? Zvoní, zdvihneš a ticho? Pozri sa, čo tým útočníci sledujú
Spamové hovory a podvodné SMS neprichádzajú náhodou ani kvôli jednej chybe. Pozri sa, ako útočníci zbierajú mobilné čísla, ako testujú ich aktivitu a prečo ťa môžu kontaktovať aj bez úniku dát.
Možno sa ti to už stalo. Zvoní telefón, na displeji neznáme číslo, prípadne zahraničné číslo. Hovor bez rozmýšľania zložíš alebo odmietneš. O pár dní sa to zopakuje. A potom znovu. Niekde medzi tretím a piatym hovorom ti napadne otázka, ktorú si kladie čoraz viac ľudí: prečo práve ja?
Spamové hovory nevznikajú náhodne, ale ani kvôli jednej chybe
Podvodné hovory a SMS správy nie sú výsledkom jedného kliknutia či jedného zodvihnutia telefónu. Sú výsledkom systému. Ekosystému, v ktorom sa mobilné čísla zbierajú, triedia, testujú a ďalej predávajú.
Útočník vo väčšine prípadov nezačína tým, že by „išiel priamo po tebe“. Začína databázou. Tá môže vzniknúť rôznymi spôsobmi. Od únikov dát, cez verejne zverejnené kontakty, až po jednoduché generovanie čísel robotom. Nemenej často útočník vytvorí script, ktorý doslova zoškrabáva verejné dáta, napríklad zo sociálnych sietí, a potom s nimi ďalej pracuje.
Útočníci často nejdú po konkrétnych ľuďoch. Používajú automatizované systémy, ktoré jednoducho skúšajú čísla podľa zadaných kritérií. Napríklad predvoľba +421 a ďalších náhodných 9 čísiel v rôznom poradí. Časť z nich neexistuje, časť je vypnutá a niektoré začnú zvoniť. Práve tie sú zaujímavé.
Ako útočník zisťuje, že číslo je „živé“
V tomto bode vzniká mýtus, že „odmietnutím hovoru potvrdzuješ, že si aktívny“. Realita je taká, že útočník nezaujíma tvoj prst na displeji, ale reakcia siete.
Neprehliadni
Ak číslo zvoní, je prihlásené v sieti. Ak hovor niekto zodvihne, je to ešte lepší signál. A ak sa na druhej strane ozve hlas, systém vie, že ide o reálneho človeka, nie automatickú schránku.
Presne preto sa často stretávaš s hovormi, kde ti nikto nič nepovie a okamžite zloží. Nejde o omyl. Ide o test.
Skutočný problém nastáva až pri interakcii
Najcennejším momentom pre útočníka nie je samotné zazvonenie. Je to interakcia. Kliknutie na odkaz v SMS správe. Odpoveď na správu. Zavolanie späť. Proste aktivita.
Ak ti príde podvodná SMS s URL odkazom, často obsahuje sledovací parameter. Niečo ako ?id=XYZ123. Ten je priradený ku konkrétnemu číslu. V momente, keď na odkaz klikneš, útočník presne vie, že správa dorazila, že číslo je aktívne a že na druhej strane sedí človek, ktorý reaguje.
Nové číslo neznamená bezpečné číslo
Mnohých ľudí môže tiež prekvapiť, že ich podvodníci kontaktovali krátko po kúpe novej SIM karty. Vysvetlenie je jednoduché. Mobilné čísla sa recyklujú.
Operátori ich po určitej dobe vracajú späť do obehu. Ak mal pôvodný majiteľ číslo zaregistrované v rôznych službách alebo sa jeho údaje objavili v databázach, spamové systémy s tým rátajú. Útočník tak môže číslo „poznať“ dávno predtým, než si ho vôbec vložil do telefónu.
Aplikácie, úniky dát a známi, ktorí o tom ani netušia
Ďalším zdrojom problému môžu byť aplikácie v telefóne. Nemusia byť vyslovene škodlivé. Stačí, že zbierajú viac údajov, než by mali, a tie sa neskôr objavia tam, kde nemajú.
Rovnako si sa mohol stať obeťou úniku dát zo služby, do ktorej si sa registroval v minulosti. Aj keď si dnes opatrný, minulé registrácie ťa môžu dobehnúť. Ak si chceš overiť, či sa tvoje údaje neobjavili v únikoch, riešili sme to podrobne v samostatnom článku.
A potom sú tu sekundárne obete. Stačí, aby niekto z tvojich kontaktov prišiel o účet alebo telefón. Útočník sa dostane k adresáru a začne volať či písať ďalej. Pre neho si len ďalšie číslo v zozname. Pri týchto útokoch často zneužívajú to, že kontakt reálne poznáš a stavajú na dôvere. Takým typickým útokom je podvod „syn v tiesni„, kedy sa útočník vydáva za tvoje dieťa s cieľom, aby si pridal jeho nové číslo do kontaktov a následne po krátke konverzácií, začne od teba pýtať peniaze, lebo je v núdzi.
Prečo sa spam nezastaví len tým, že „nič nerobíš“
Často sa odporúča neodpovedať, nezdvíhať a ignorovať. Je to rozumná rada, ale nie všeliek. Spam nie je osobný. Je štatistický.
Útočníci počítajú s tým, že veľká časť čísel nebude reagovať. Zaujímajú ich tie, ktoré reagujú viac než raz. Ale aj úplne pasívne číslo môže byť opakovane kontaktované, ak sa nachádza v databáze, ktorá sa znovu a znovu používa.
Ak ťa zaujíma, čo všetko dokážu podvodníci s tvojím číslom reálne robiť, túto tému sme rozobrali detailne v článku o zneužití telefónneho čísla.
Ak ťa podvodník kontaktoval, ešte to neznamená, že si spravil chybu
Ak ťa kontaktoval podvodník, neznamená to, že si urobil chybu. Nemusel si nikam kliknúť, nikde sa registrovať ani zverejniť svoje údaje. V mnohých prípadoch ide jednoducho o to, že tvoje číslo existuje.
To však neznamená, že je to normálne alebo v poriadku. Znamená to len to, že spamové kampane sú dnes automatizované, lacné a masové. A presne preto ich zažívaš ty, tvoj sused aj ľudia, ktorí tvrdia, že „nikdy nikam nič nedali“.
Ak sa ti to deje, nie si výnimka. Si len súčasť systému, ktorý funguje bez ohľadu na to, či zdvihneš telefón alebo nie.
