Takto podvodníci zbierajú informácie ešte predtým, než vás kontaktujú

Bezpečnosť na internete sa veľmi rýchlo presunula z technickej témy do úplne bežného života. Dnes už nejde len o ochranu počítača či smartfónu, ale o ochranu účtov, peňazí, identity, súkromia a často aj rodiny.

Zároveň sa zmenil aj spôsob útokov. Už to nie sú len technické pokusy o prelomenie systémov, ale najmä zneužívanie ľudskej dôvery. Podvody na bazároch, falošné správy na sociálnych sieťach, napodobňovanie známych osôb či deepfake hovory robia z každého bežného používateľa cieľ.

Aj preto sa bezpečnosti venujeme v tomto seriáli. Nie ako téme pre odborníkov, ale ako praktickému návodu na situácie, ktoré riešime každý deň. Postupne sme sa venovali heslám, dvojfaktorovej autentifikácii, prístupovým kľúčom, správcom hesiel, podvodom na bazároch, verejnému Wi-Fi, zneužívaniu Wi-Fi routerov, mikroplatbám na Bazoši, nabúraným účtom, psychologickým praktikám útočníkov, deepfake hovorom, deepfake videu, prihlasovanue sa cez Google alebo Facebook, oversharingu, stratenom či ukradnutom smartfóne, zdieľaniu fotografií na internete, falošným SMS, povoleniam aplikácií, histórii polohy, quishingu, AI četbotom, aktualizáciám, spoofingu a četovacím aplikáciám. Dnes budú hlavnou témou údaje o vás.

Mnohí ľudia si myslia, že ak ich podvodník osloví menom, pozná ich adresu alebo vie, kde pracujú, musel sa nabúrať do ich účtu. V skutočnosti je realita často oveľa jednoduchšia. Veľká časť týchto informácií je verejne dostupná alebo sa dá poskladať z viacerých zdrojov.

Najčastejším zdrojom informácií sú sociálne siete. Stačí niekoľko minút a podvodník môže zistiť vaše celé meno, fotografiu, približné bydlisko, pracovnú pozíciu, mená rodinných príslušníkov, záľuby alebo miesta, ktoré pravidelne navštevujete.

Ďalším zdrojom sú inzertné portály. Ak predávate bicykel, smartfón alebo auto, často zverejníte telefónne číslo, mesto a niekedy aj ďalšie informácie. Práve preto sa podvodníci často ozvú krátko po zverejnení inzerátu. Vedia, čo predávate, a ich príbeh preto pôsobí dôveryhodnejšie.

Podobne fungujú aj profesijné siete. Ak verejne uvádzate, kde pracujete a akú pozíciu zastávate, útočník môže pripraviť veľmi presvedčivý e-mail alebo telefonát. Bude sa vydávať za kolegu, dodávateľa alebo obchodného partnera a bude používať informácie, ktoré ste o sebe zverejnili sami.

Veľkú úlohu zohrávajú aj úniky databáz. Počas posledných rokov unikli údaje zo stoviek služieb po celom svete. Nemusí ísť pritom len o heslá. Často uniknú e-mailové adresy, telefónne čísla, dátumy narodenia alebo ďalšie osobné údaje. Podvodníci tieto databázy kombinujú s informáciami zo sociálnych sietí a vytvárajú si čoraz presnejší profil obete.

Dnes im navyše pomáha aj umelá inteligencia. Moderné nástroje dokážu veľmi rýchlo spracovať veľké množstvo verejne dostupných informácií a vyhľadať medzi nimi súvislosti. To, čo by človek zbieral hodiny, zvládnu automatizované systémy za niekoľko minút.

Práve preto dnes podvodníci nepôsobia ako kedysi a nevolajú naslepo. Dôležité je uvedomiť si, že nejde o žiadnu mágiu ani o dôkaz, že vás niekto hekol. Vo veľkej časti prípadov ide len o kombináciu verejne dostupných údajov, ktoré ste počas rokov zverejnili na rôznych miestach internetu.

Neznamená to, že by ste mali zmiznúť z internetu alebo prestať používať sociálne siete. Stačí byť o niečo opatrnejší pri tom, čo zverejňujete a komu sú vaše príspevky určené. Čím menej informácií o vás podvodník nájde, tým ťažšie si vybuduje vašu dôveru. A práve dôvera je dnes jeho najsilnejšou zbraňou.

Čo spraviť dnes? Skúste si do internetového vyhľadávača zadať svoje meno, e-mail alebo telefónne číslo a pozrite sa, aké informácie sa o vás dajú nájsť. Potom si skontrolujte nastavenia súkromia na sociálnych sieťach a zvážte, či naozaj potrebujete mať všetky svoje príspevky verejne dostupné. Možno budete prekvapený, koľko toho o vás internet prezradí ešte skôr, než vás niekto osloví.