Bezpečnosť na internete sa veľmi rýchlo presunula z technickej témy do úplne bežného života. Dnes už nejde len o ochranu počítača či smartfónu, ale o ochranu účtov, peňazí, identity, súkromia a často aj rodiny.
Zároveň sa zmenil aj spôsob útokov. Už to nie sú len technické pokusy o prelomenie systémov, ale najmä zneužívanie ľudskej dôvery. Podvody na bazároch, falošné správy na sociálnych sieťach, napodobňovanie známych osôb či deepfake hovory robia z každého bežného používateľa cieľ.
Aj preto sa bezpečnosti venujeme v tomto seriáli. Nie ako téme pre odborníkov, ale ako praktickému návodu na situácie, ktoré riešime každý deň. V prvej časti sme sa venovali heslám, druhá časť bola o dvojfaktorovej autentifikácii, tretia o prístupových kľúčoch, štvrtá o správcovi hesiel, piata o podvodoch na bazároch, šiesta o verejnom Wi-Fi, siedma o zneužívaní Wi-Fi routerov, ôsma o mikroplatbách na Bazoši a deviata o nabúranom účte. Dnes hlavnou témou budú techniky podvodníkov.
Podvod dnes nie je o technike, ale je o psychológii. Útočníci neútočia na systém, ale na človeka. A využívajú pritom úplne bežné reakcie, ktoré máme všetci.
Jedným z najsilnejších nástrojov je naliehavosť. V takom momente mozog prepne z racionálneho uvažovania na rýchle rozhodovanie. Chceme problém vyriešiť čo najskôr a práve vtedy robíme chyby.
Ďalším faktorom je autorita. Podvodník sa vydáva za banku, kuriéra, technickú podporu alebo známu službu. Používa logá, jazyk a formu komunikácie, ktorá pôsobí dôveryhodne. Ak máme pocit, že komunikujeme s oficiálnym zdrojom, prirodzene znižujeme opatrnosť.
Veľmi silným prvkom je aj dôvera. Správa od známeho kontaktu, kolegu alebo člena rodiny má úplne inú váhu než anonymná správa. Práve preto sú nebezpečné aj napadnuté účty. Útočník nekomunikuje ako cudzí človek, ale ako niekto, koho poznáte.
Podvodníci často pracujú aj s emóciami. Strach, stres, zvedavosť alebo dokonca súcit. Každá z týchto situácií má za cieľ jedno, a to prinútiť vás konať bez premýšľania.
Zaujímavé je, že na podvody nenaletia len menej skúsení používatelia. Práve naopak. Často ide o ľudí, ktorí majú pocit, že sa ich to netýka. Podvodník totiž nepotrebuje, aby ste nevedeli. Stačí, že sa trafí do momentu, keď ste unavení, v strese alebo rozptýlený.
Dôležité je uvedomiť si, že väčšina podvodov má veľmi podobný scenár. Tlak na rýchlosť, dôveryhodná forma a výzva na akciu. Kliknúť, prihlásiť sa, zaplatiť, potvrdiť. Ak sa tieto veci spoja, je veľká šanca, že ide o podvod.
Najjednoduchšia obrana pritom nie je technická, ale mentálna, a to spomaliť. Ak vás niečo tlačí konať okamžite, zastavte sa. Overte si informáciu mimo správy, ktorú ste dostali. Otvorte si službu sami, zavolajte známemu, pozrite si oficiálnu stránku.
Druhé pravidlo je nedôverovať automaticky ani známym kontaktom. Ak vám niekto píše nezvyčajne alebo vás žiada o peniaze či údaje, overte si to iným spôsobom. Jediná správa dnes už nie je dôkaz.
A napokon je tu uvedomenie. Podvod nie je zlyhanie inteligencie, ale je to výsledok dobre pripraveného scenára, ktorý počíta s určitým ľudským správaním. Čím viac o tom vieme, tým menšia je šanca, že naň naletíme.
Čo spraviť dnes? Dohodnite si so svojimi blízkymi jednoduché pravidlo. Ak ide o peniaze, citlivé údaje alebo naliehavú situáciu, vždy si to overíte iným kanálom. Zavoláte, spýtate sa osobne alebo si informáciu skontrolujete priamo v službe. Tento jediný návyk dokáže zastaviť väčšinu podvodov ešte skôr, než začnú.