Pozrite si
Bezpečnosť na internete sa veľmi rýchlo presunula z technickej témy do úplne bežného života. Dnes už nejde len o ochranu počítača či smartfónu, ale o ochranu účtov, peňazí, identity, súkromia a často aj rodiny.
Zároveň sa zmenil aj spôsob útokov. Už to nie sú len technické pokusy o prelomenie systémov, ale najmä zneužívanie ľudskej dôvery. Podvody na bazároch, falošné správy na sociálnych sieťach, napodobňovanie známych osôb či deepfake hovory robia z každého bežného používateľa cieľ.
Aj preto sa bezpečnosti venujeme v tomto seriáli. Nie ako téme pre odborníkov, ale ako praktickému návodu na situácie, ktoré riešime každý deň. V prvej časti sme sa venovali heslám, druhá časť bola o dvojfaktorovej autentifikácii, tretia o prístupových kľúčoch, štvrtá o správcovi hesiel, piata o podvodoch na bazároch, šiesta o verejnom Wi-Fi, siedma o zneužívaní Wi-Fi routerov, ôsma o mikroplatbách na Bazoši, deviata o nabúranom účte, desiata o psychologických praktikách útočníkov, jedenásta o deepfake hovoroch, dvanásta o deepfake videu, trinásta o prihlasovaní sa cez Google alebo Facebook, štrnásta o oversharingu, pätnásta o stratenom či ukradnutom smartfóne a šestnásta o zdieľaní fotografií na internete. Dnes budú hlavnou témou falošné SMS.
Obsah pokračuje pod reklamou
Takmer každý už dostal správu o nedoručenom balíku, zablokovanom účte alebo neúspešnej platbe. Na prvý pohľad vyzerajú dôveryhodne. Obsahujú logo známej spoločnosti, odkaz a často aj naliehavú výzvu na akciu. Práve v tom spočíva ich nebezpečenstvo.
Jedným z najčastejších scenárov sú kuriérske podvody. Správa informuje, že balík sa nepodarilo doručiť alebo že treba doplatiť symbolickú sumu za doručenie. Odkaz vedie na stránku, ktorá vyzerá ako oficiálny web kuriérskej spoločnosti. Po zadaní údajov z platobnej karty ich však získava podvodník.
Podobne fungujú aj správy vydávajúce sa za banky. Môžu informovať o podozrivej aktivite, zablokovaní účtu alebo potrebe overiť identitu. Cieľom je prinútiť používateľa prihlásiť sa cez podvodnú stránku alebo odovzdať prihlasovacie údaje.
Čoraz častejšie sa objavujú aj správy vydávajúce sa za štátne inštitúcie. Daňové úrady, polícia, sociálna poisťovňa alebo rôzne úrady údajne evidujú nedoplatok, pokutu alebo problém, ktorý treba okamžite riešiť. Opäť ide o snahu vyvolať stres a prinútiť človeka konať bez premýšľania.
Mnohí sa pýtajú, prečo na tieto podvody ľudia stále naletia. Odpoveď je jednoduchá. Útočníci využívajú situácie, ktoré sú bežné. Veľa ľudí čaká balík, väčšina z nás má účet v banke a každý komunikuje s úradmi.
Situáciu navyše komplikuje technika nazývaná spoofing. Vďaka nej sa môže podvodná SMS zobraziť v rovnakom vlákne ako legitímne správy od banky alebo kuriérskej spoločnosti. Používateľ tak vidí staršie pravé správy a automaticky predpokladá, že nová správa je tiež dôveryhodná.
Práve preto dnes už nestačí pozerať sa len na meno odosielateľa. Oveľa dôležitejší je obsah správy a najmä odkaz, na ktorý vás smeruje. Existuje niekoľko varovných signálov, ktoré sa opakujú, napríklad naliehavosť, hrozba zablokovania účtu, výzva na okamžité zaplatenie malej sumy, pravopisné chyby, zvláštna webová adresa alebo požiadavka na zadanie údajov z platobnej karty.
Dôležité je uvedomiť si, že banky, kuriéri ani štátne inštitúcie zvyčajne nežiadajú citlivé údaje cez SMS. Ak máte pochybnosti, neklikajte na odkaz. Namiesto toho si otvorte oficiálnu aplikáciu banky, stránku spoločnosti alebo zavolajte na oficiálnu infolinku.
Dobré pravidlo je jednoduché. Ak správa vytvára tlak na okamžité konanie, zastavte sa. Väčšina podvodov funguje práve preto, že reagujeme rýchlo. Rovnako sa oplatí pravidelne aktualizovať zariadenia a používať oficiálne aplikácie bánk či služieb. Čím menej vecí riešite cez odkazy v správach, tým menšie je riziko.
Falošné SMS správy patria medzi najúspešnejšie podvody súčasnosti. Nie preto, že by boli technicky dokonalé, ale preto, že útočia na našu dôveru, zvedavosť a stres.
Čo spraviť dnes? Otvorte si posledné SMS správy od banky, kuriéra alebo iných služieb a pozrite sa, ako vyzerá ich skutočná komunikácia. Nabudúce, keď vám príde podobná správa s výzvou na okamžitú akciu, porovnajte ju s oficiálnou komunikáciou. Niekedy stačí pár sekúnd navyše a podvod odhalíte skôr, než stihnete kliknúť.