seznamzpravy.czPoštovní schránky, mobily i obrazovky počítačů zažívají lavinu podvodných vzkazů. Zvlášť před Vánoci mají největší šanci, že na ně někdo zareaguje. SZ Byznys zmapoval, co aktuálně „frčí“.
Podvodníci se opět zdokonalili. Vědí, že před Vánoci mají nejlepší čas lapit nešťastníky do své sítě a přimět je poslat na cizí účet peníze, sdělit osobní data nebo si stáhnout trojského koně, který bude slídit v počítači jako tajný agent a zneužije uložená data.
„Přišla mi esemeska, že je má zásilka uložena ve skladu. Klikl jsem na odkaz, který vypadal úplně stejně jako jiné odkazy, a pak mě to vedlo dál, kdy chci balík doručit a tak. Zarazilo mě pouze to, že mám platit 50 korun za clo. Jenže jsem si nepamatoval přesně, zda jsem v té záplavě balíků i ze zahraničí na něco nezapomněl, tak jsem pokračoval a žádné další podezření jsem neměl, vše vypadalo naprosto standardně,“ popisuje Pavel Hořejší z Prahy, jak přišel na velmi dobře provedený pokus o to, vymámit z něj peníze a zároveň se dostat k jeho citlivým údajům.
Právě před posledním krokem se zarazil. „Když to po mně chtělo všechny údaje z karty, které jsem při objednávce už zadával, zarazil jsem se a už jsem nepokračoval. Možná ale kdybych byl ve větším shonu, tak bych se ani tady nezarazil a mechanicky bych to udělal,“ přiznává Hořejší. Podobná výzva s logem České pošty mu přišla také do e-mailu.
Pošta potvrzuje, že se počet útoků zvyšuje. „Česká pošta se setkává s podvodnými e-maily velmi často. Průměrně jednou týdně. Četnost je náhodná, ale před Vánoci bývá takovýchto podvodných e-mailů víc. Hackeři spoléhají na to, že lidé hodně nakupují, spěchají, jsou ve stresu a snadněji uvěří podvodným e-mailům,“ říká mluvčí České pošty Ivo Vysoudil.
Podle něj záleží na daném e-mailu, jak moc má šanci oklamat příjemce. Někdy jde na první pohled poznat, že jde skutečně o podvodný e-mail, například kvůli gramatickým chybám, ovšem někdy je to mnohem složitější. „Hodně se to zlepšuje oproti loňskému roku, grafická podoba je propracovanější, jazyk je bez gramatických chyb a phishingové útoky mají i shodné znaky s originální aplikací,“ dodává Vysoudil.
Na podobné zneužití svého jména narážejí i další přepravci. „Bohužel i my se v předvánoční sezoně setkáváme s různým typem podvodných aktivit a evidujeme jejich nárůst. Neznámí pachatelé vytvářejí velmi sofistikovaně fiktivní internetové stránky, k jejichž věrohodnosti využívají i logo naší společnosti. Cílem těchto útoků je především získat údaje o platební kartě, jejichž prostřednictvím pak podvodník může získat neoprávněně finanční prostředky z bankovního účtu zákazníka,“ potvrzuje mluvčí Zásilkovny Kamil Chalupa. Tímto jednáním pak poškozují podle něj jak adresáta výzvy, tak reputaci společnosti.
PPL podle Milana Loidla, šéfa rozvoje byznysu a marketingu, podobné aktivity neeviduje, ale jméno DPD je naopak podle generálního ředitele této společnosti Miloše Malaníka zneužíváno k nové formě podvodu – podvodnou WhatsApp komunikací.
Ta probíhá tak, že kybernetický šejdíř reaguje na inzeráty na veřejných inzertních serverech, přičemž předstírá zájem o koupi věci. V komunikaci však zasílá odkaz, na němž požaduje „jménem DPD“ vyplnění údaje o platební kartě, na kterou má následně DPD zaslat platbu, kterou údajně vybere.
„Toto podvodně označuje za ‚bezpečnou platbu na dobírku‘. Obdobnou komunikaci ze strany podvodníka evidujeme jak v češtině, tak ve slovenštině. Způsob snahy o vylákání údajů je zatím v obou případech totožný,“ říká Malaník.
Dopravce nyní zaznamenal více takových útoků než v průběhu roku, ale i během roku jich zachytil hodně. „Intenzita byla letos pravděpodobně vyšší než loni, přisuzujeme to i nárůstu e-commerce,“ dodává šéf DPD.
Také Česká spořitelna se kromě podvodných e-mailů snažících se vymámit citlivé údaje pod záminkou dokončení konkrétní transakce setkala v polovině prosince s novým typem útoku, a sice odměnou za dokončené očkování. Za vyplněný dotazník a potvrzenou identitu nabízeli podvodníci jménem banky 1 500 korun s odkazem na péči o její klienty.
„Nezapomeňte, že žádná banka po vás nikdy nechce vaše přihlašovací údaje do internetového bankovnictví ani k platební kartě. Proto je nikdy nikomu nesdělujte, a to ani vaší bance nebo bankéři!“ upozorňuje banka na Twitteru.
Česká spořitelna eviduje podobně jako loni nižší tisícovky phishingových útoků, které cílí na získání údajů o platební kartě klienta. „Částky, které útočníci z klientů vylákají, dosahují nicméně nižších hodnot než v případě phishingových útoků, které cílí na internetové bankovnictví,“ upozorňuje Martina Kadlecová, bezpečnostní analytička v České spořitelně.
Ročně podle ní přijdou klienti v důsledku dokonaných phishingových útoků (cílených na karty nebo na internetové bankovnictví) a podvodů na falešných e-shopech o vyšší jednotky milionů korun.
Podle Petra Baráka, předsedy Komise České bankovní asociace pro bankovní a finanční bezpečnost, je třeba si uvědomit, že útoků, respektive pokusů o útok je ve skutečnosti daleko více, než vykazují dostupná čísla, a banky se o některých vůbec nemusí dozvědět.
„Například v případě phishingových e-mailů postupují útočníci metodou „kobercového náletu“ a jeden phishingový e-mail tak mohou poslat až na statisíce e-mailových adres svých potenciálních obětí,“ upozorňoval už v červnu Barák.
Že je problém phishingových útoků velmi rozsáhlý, potvrzuje Policie České republiky, podle níž jsou různé formy podvodných jednání nejrozšířenější oblastí kriminality v online prostředí. A připadá na ně 60 procent všech podvodů. „Podvodníci zkouší pod různými legendami připravit poctivé lidi o peníze i v kyberprostoru. Nárůst této trestné činnosti v posledním desetiletí samozřejmě souvisí s rozvojem informačních a komunikačních technologií i zvyšujícím se počtem uživatelů,“ říká Jakub Vinčálek, vrchní komisař Policejního prezidia ČR.
Jde podle něj o pestrou škálu útoků – podvodné e-shopy, podvodné inzeráty, investiční podvody, podvržené e-maily (tzv. nigerijské dopisy), krádeže peněz z bankovních účtů za pomoci phishingu, CEO podvody a v neposlední řadě případy, které se objevují více v poslední době: vishing (podvod pomocí telefonátu a vyvolání tísně), smishing (SMS phishing) a spoofing (komunikace s klientem pomocí telefonního čísla, jména i e-mailu, jež vypadají jako skutečné číslo, e-mail a jméno).
Nejlepší prevencí proti kyberzločinům je podle komisaře Vinčálka myslet kriticky a používat selský rozum, neklikat na neznámé či nečekané odkazy, neotvírat a nereagovat na nečekané e-maily, SMS a telefonáty.
Dále by si podle něj měli lidé uvědomit, že nikdo nikdy nedá nikomu nic zadarmo, že je třeba nastavit v e-mailu filtr pro spam, aktualizovat si software a antivirový program, neuvádět osobní údaje na internetu v podobě registrací do různých obchodů a neotvírat domnělou poštu. Pokud už lidé naletěli a zaplatili, mají to hned oznámit Policii ČR, aby mohla jednat.
„Loni jsme v oblasti kriminality spáchané v kyberprostoru evidovali 8 073 skutků, což je o 4,1 procenta méně než v roce 2019. Nejvíce trestných činů prověřovali kolegové z hlavního města Prahy a z Jihomoravského kraje. Za letošní rok budeme mít statistické výstupy v lednu,“ dodává Vinčálek.
Zdroj: https://www.seznamzpravy.cz
