V dnešní době jsou podvody na internetu velkým problémem .Proto bych se s vámi chtěl podělit o to, jak to vlastně všechno funguje ,jak si dát na takový podvod pozor a popřípadě jak se takovému problému vyvarovat bez pomoci ostatních.

Úvod do problematiky

Kybernetičtí zločinci se při pokusech vás okrást neustále zdokonalují. K penězům se dávno nesnaží dostat s pomocí e-mailů ,které slibují rodinné dědictví ,výhru nového telefonu či falešnými stránky plných gramatických chyb.

ejich metody jsou nyní daleko sofistikovanější a kombinují nedostatečné zabezpečení vašich chytrých telefonů nebo PC. Jsou to zkrátka lidé, kteří mají velmi dobré zkušenosti z manipulací lidí. Dokáží využít moment překvapení a jsou schopni vám do hlavy vsugerovat to co oni chtějí aby vy jste udělali.

Možná si říkáte, že byste na něco takového nikdy nenaletěli, ale opak je pravdou.Všichni si myslí, že na tyto podvody naletí pouze staří lidé.Není tomu tak a proto se z dnešních průzkumů dá říct,že až 30% poškozených lidí se nachází v teenagerském a středním věku.A to pouhým podceněním situace.

Samozřejmě podvodů na internetu je nespočetné množství a tak si asi říkáte jak to mám vůbec poznat, že mi někdo chce ukrást peníze z mé kreditní karty nebo chce zjistit moje údaje. Chtěl bych vás seznámit s několika podvody, které jsou nyní velmi rozšířené a používané u nás v České republice.

Podvodné e-maily – Phishing

S velkou pravděpodobností jste se již někdy stali terčem tzv.  – phishingového útoku v podobě podvodného e-mailu nebo zprávy na sociálních sítích. Cílem těchto útoků je buď od vás získat vaše citlivé údaje (např. číslo platební karty a přístup do on-line bankovnictví), nebo vás donutit k nechtěnému stažení škodlivého softwaru.

Phishingové e-maily

Útočníci v podvodných e-mailech chtějí, abyste udělali něco, co po vás nikdy žádná spolehlivá obchodní společnost či autorita prostřednictvím nevyžádaného e-mailu nebude požadovat: zadání údajů o platební kartě nebo hesel k internetovému bankovnictví, stáhnutí souboru zaslaného v příloze apod.


Phishing přes sociální sítě

Phishingové útoky prostřednictvím sociálních sítí jsou velmi podobné těm uskutečněným prostřednictvím e-mailu. I zde útočníci využívají metod sociálního inženýrství, aby ze svých obětí podvodně vylákali peníze nebo jejich citlivé osobní údaje. Nejčastěji vnikne útočník do profilu oběti na sociální síti a zneužije ho k rozeslání zpráv s podvrženým odkazem jejím přátelům. Útočník často ani nemusí do profilu proniknout, ale jednoduše profil zkopíruje a přátelům z adresáře odešle zprávu, která vypadá, jako by byla odeslána z pravého profilu.  Zpráva často obsahuje žádost o peníze, nebo podvodné linky na webové stránky, jejichž prostřednictvím se z vás útočník snaží vylákat citlivé údaje. 

Jak se phishingu bránit a jak ho poznat

  1. Zaměřte se na obsah a gramatiku. Pokud zpráva obsahuje neobvyklé fráze nebo gramatické chyby, může se jednat o podvodný e-mail. Odesílatel mohl k vytvoření celého e-mailu použít online překladač. 
  2. Dejte si pozor na časový nátlak. Podvodný e-mail se často snaží navodit dojem, že je potřeba vykonat něco okamžitě, protože například došlo k zablokování bankovního účtu nebo je třeba obratem uhradit fakturu, jinak spadnete do exekuce. Nenechte se vyprovokovat k neuvážené akci.
  3. Pozor na zrádné ikonky, tlačítka a obrázky, odkazy mohou být skryté právě pod nimi. Webová adresa by měla být vždy shodná s oficiálním webem odesílatele. Předtím než kliknete na ikonku, najeďte na ni myší. Kompletní cílový odkaz se vám pak zobrazí v levém dolním rohu e-mailové aplikace nebo jako tip vedle kurzoru myši.

Takto může vypadat Phishingový e-mail

Takto může vypadat Phishing přes sociální sítě

Podvodné telefonáty údajných bankéřů, policistů či investičních poradců (vishing)

Další způsob, jak z vás vylákat citlivé údaje a/nebo vás připravit o peníze, se nazývá vishing („voice phishing“). Tento způsob je o to zákeřnější, že se jedná o telefonní hovor s „živým“ člověkem, který chce svou oběť vystrašit a zároveň vzbudit důvěru, že je tím, kdo vám pomůže. Pod záminkou napadení vašeho účtu, pomoci zraněnému příbuznému či ochrany vašich peněz před podezřelými transakcemi nebo s nabídkou velmi výhodných investic vám zavolá (často v nezvyklý čas) a představí se jako pracovník banky, policista, lékař, technická podpora softwarové společnosti, investiční poradce nebo vaše blízká osoba. Na hovor se dobře připraví – zná vaše jméno, adresu nebo číslo bankovního účtu. Může volat z čísla podobného či stejného, jako má vaše banka, policie nebo příbuzný – podvodníci totiž umějí i napodobit různá telefonní čísla (spoofing). S vámi získanou důvěrou vás pak bude nutit k okamžité reakci. Scénáře se mohou lišit – útočník po vás bude chtít vaše přihlašovací údaje, údaje z vaší platební karty či potvrzovacích SMS, případně umožnit vzdálený přístup k vašemu počítači. Závěr je ale stejný – nakonec vás připraví o vaše peníze, které pravděpodobně již nikdy neuvidíte.

I u tohoto typu útoku je nejdůležitější zachovat klid a obezřetnost. Mějte vždy na paměti, že zaměstnanec banky nebo policista po vás nikdy nebude chtít jméno a heslo pro přihlášení do vašeho účtu nebo jiné citlivé údaje, protože je nepotřebuje. Pokud máte jakékoliv pochybnosti, nebojte se zavěsit. Nenechte se vmanipulovat do rychlé akce – nic nespěchá tak, abyste si to nemohli chvilku rozmyslet. A určitě nepochybíte, když si u své banky na oficiálním čísle klientského centra ověříte skutečnou situaci.

Jak může z části vypadat podvodné volání

Jak podvodné telefonáty (vishing) poznat a jak se jim bránit?

  1. Dejte si pozor na nevyžádané telefonní hovory. Obzvláště pozorní byste měli být, pokud volající tvrdí, že je bankéř, policista či investiční poradce.
  2. Nikdy nesdělujte do telefonu žádná hesla či přístupové údaje, ani si na žádost neznámého volajícího nestahujte do PC nebo do mobilu žádné aplikace, především ne pro vzdálený přístup. Banka ani policie po vás tyto údaje nikdy chtít nebudou.
  3. Nejste-li si jisti pravostí hovoru, ukončete ho a volajícímu například řekněte, že zavoláte později.
  4. Na oficiálních stránkách instituce, za jejíhož zaměstnance se podvodník vydával, si vyhledejte telefonní číslo a instituci kontaktujte. Nikdy nevolejte zpět na číslo útočníka.
  5. Nikdy na žádost volajícího nepřevádějte peníze ze svého bankovního účtu na jiný účet nebo je nevkládejte do vkladomatu, a to ani v korunách, ani v kryptoměně. Banka po vás nikdy takové převody či vklady žádat nebude.
  6. Podvodníci mohou získat vaše základní osobní údaje na internetu (např. na sociálních sítích typu Facebook). Nenechte se tedy zmást tím, že toho o vás podvodník hodně ví.

Podvodné SMS (tzv. smishing)

Podvodných SMS v poslední době značně přibývá. Velmi často se jedná o zprávy, které vypadají, jako by je zaslala některá z doručovacích společností či vaše banka, nebo vás lákají na vyzvednutí výhry apod. Všechny tyto SMS mají opět jediný cíl: vylákat z vás údaje o vaší platební kartě, internetovém bankovnictví či jiné citlivé informace nebo vás navést na odkaz se škodlivým malwarem. 

Úspěšnost tohoto podvodného jednání je závislá nejen na kvalitě provedení podvodných SMS, ale i na načasování. Lidé obecně ztrácejí přehled o svých doručovaných zásilkách převážně před Vánoci, SMS s tímto typem obsahu jsou úspěšnější i v období daňových přiznání. Odhalit podvodnou SMS není jednoduché, a to i vzhledem k tomu, že podvodníci mohou používat tzv. spoofing, kdy dokážou napodobit prakticky jakéhokoliv odesílatele zprávy. Zpráva se takto může dokonce automaticky přiřadit do vlákna předchozí komunikace s oprávněným subjektem.    

Jak podvodné SMS (smishing) poznat a jak se mu bránit?

  1. Pokud si pravostí zprávy nejste jisti nereagujte na ni. 
  2. Mějte na svých elektronických zařízeních nainstalován aktualizovaný antivirový program a spamový filtr (např. Cisco Secure Client)
  3. Nikdy si na základě výzev v SMS nestahujte do telefonu aplikace, neklikejte na odkazy a nesdělujte své přihlašovací údaje ani citlivé údaje o vaší platební kartě do profilů na sociální sítě, do e-mailové schránky nebo do on‑line bankovnictví.
  4. Pokud obdržíte SMS o doručování zásilky, vždy si ověřte, že opravdu zásilku očekáváte, a to na oficiálních stránkách přepravce/doručovací služby. Pokud jste si nic neobjednali, nikdo ze známých či rodinných příslušníků vám nic neposlal, na zprávu nijak nereagujte! 
  5. Nereagujte na výzvy o blokaci internetového bankovnictví nebo nedoplatku daně. Vždy se raději obraťte přímo na klientské centrum vaší banky nebo finančního úřadu či jiné instituce a tuto informaci si ověřte.

Závěr

Pokud jste dočetli až sem tak vám zde nechávám videa, která mi pomohla vysvětlit více věcí z touto problematikou do hlubky .Ve videích si můžete všimnout neskutčné propracovanosti všech podvodů a jak jsou podvodníci schopni odpovědět na všechny otázky rychle a bez jakéhokoliv zaváhání.

Address List

Social Networks

Company Inc.

Adam na cestách .s.r.o