Slováci môžu byť ďalší na rane. Experti odhalili sieť 236-tisíc falošných webov, ktoré ťa pripravia o peniaze
Bezpečnostní experti odhalili obrovskú sieť podvodných webov, ktoré lákajú ľudí na falošné investície, kryptoburzy a phishingové stránky.
Internetoví podvodníci neustále menia svoje triky, no bezpečnostní experti teraz odhalili niečo oveľa väčšie. Vyšetrovanie spoločnosti Infoblox ukázalo, že za tisíckami podvodných webov stojí rovnaký technologický základ. Výskumníci identifikovali viac ako 236-tisíc podvodných domén, ktoré od roku 2022 využili rovnaký čínsky framework s názvom DCloud Uni-App.
Samotný DCloud pritom nepredstavuje škodlivý softvér. Ide o legitímny nástroj na vývoj aplikácií, ktorý používajú aj bežní programátori. Podvodníci si ho však prispôsobili na vytváranie falošných investičných platforiem, kryptobúrz či phishingových stránok. Výsledkom vznikla rozsiahla sieť, ktorá zasiahla obete na viacerých kontinentoch.
Slovensko z toho netreba vyberať bokom. Ak sa ti cez WhatsApp, Telegram alebo Facebook ozve človek s „overenou investíciou“, pokojne môže ísť o lokálnu verziu rovnakého podvodného modelu, len zabalenú do jazyka a prostredia, ktoré ti pripadá dôvernejšie.
Podvod sa začína tak, že ani nezistíš, že sa ťa niekto pokúša oklamať
Podvodníci len zriedka oslovia človeka priamo s požiadavkou na prevod veľkej sumy peňazí, namiesto toho využijú psychológiu. Obeť najčastejšie oslovia cez WhatsApp, Telegram, Facebook alebo inú sociálnu sieť. Niekedy napíšu úplne neznámi ľudia, inokedy odporučí „výhodnú investíciu“ známy, ktorý sa už stal súčasťou podvodu alebo mu ukradli účet.
Nasleduje registrácia na profesionálne vyzerajúcej stránke. Tá často pripomína známu kryptoburzu alebo investičnú platformu. Nechýbajú grafy, pohyby cien ani údaje o údajných ziskoch, čo všetko dokopy vytvára dôveryhodný vizuál.
Neprehliadni
Po registrácii ti dokonca sám podvodník môže „poradiť“, aby si začal s menšou sumou peňazí. Opäť ide o skvelú manipulačnú taktiku, pretože väčšina podvodov nás učí, že zločinci chcú veľké sumy čo najrýchlejšie. Keď sa obeť nechá nalákať a peniaze pošle, na obrazovke sa takmer okamžite objaví zisk. Hodnota účtu začne rásť každý deň a používateľ získa pocit, že systém naozaj funguje.
Niektoré podvodné platformy dokonca dovolia vybrať prvé desiatky eur. Práve tento krok predstavuje dôležitú súčasť celej stratégie. Obeť získa dôveru a usúdi, že nejde o podvod. Keď človek uvidí, že investície rastú raketovým tempom a po výbere bude držať vlastné peniaze v rukách, krátko nato vloží opäť, tentokrát oveľa vyššiu sumu.
V tomto momente sa začína hlavná fáza útoku
Keď sa na účte objavia tisíce alebo desaťtisíce eur, používateľ sa prirodzene rozhodne vybrať peniaze, no tentokrát to nepôjde tak ľahko. Výber zlyhá, pričom platforma začne zobrazovať rôzne vysvetlenia. Raz vraj treba zaplatiť overovací poplatok, inokedy daň, administratívny poplatok alebo dodatočné overenie identity. Obeť zaplatí ďalšie peniaze, no v určitom momente sa objaví správa, že účet bol zablokovaný.
Podvodníci následne prídu s ďalším dôvodom, prečo výber stále neprebehne. Celý proces sa môže opakovať niekoľkokrát, až kým človek nepochopí, že svoje peniaze už pravdepodobne neuvidí.
Veľká časť podvodných platforiem pritom funguje podobne ako pyramídová schéma. Útočníci vyzývajú obeť, aby do podvodu zatiahla ďalších ľudí, pričom za každého nového člena získa bonus alebo vyšší denný výnos. Mnohí potom začnú presviedčať rodinu, kolegov či kamarátov, že objavili výnimočnú investičnú príležitosť.
Vyšetrovatelia pripomínajú, že v argentínskom meste San Pedro propagovali podvodnú platformu dokonca aj miestni predstavitelia či policajti, pričom ani oni netušili, že sledujú iba fiktívne čísla na obrazovke.
Podvodné stránky často vyzerajú lepšie ako služby skutočných finančných spoločností. Nechýba zákaznícka podpora, mobilná aplikácia, grafy, návody ani certifikáty. Niektoré skupiny dokonca založia reálnu firmu alebo získajú oficiálnu registráciu spoločnosti, aby pôsobili dôveryhodnejšie.
Experti však upozorňujú, že samotná registrácia firmy alebo číslo v štátnom registri ešte nič nedokazuje. Aj podvodníci dokážu využiť legálne administratívne procesy na vytvorenie dojmu serióznosti.
Investičné podvody nie sú jediné v repertoári kyberzločincov
Rovnakú technológiu útočníci využili aj na ďalšie typy podvodov. Výskumníci objavili stránky, ktoré napodobňovali kryptopeňaženky a po pripojení účtu automaticky ukradli digitálne aktíva. Ďalšie weby sa tvárili ako WhatsApp alebo centrum technickej podpory a lákali prihlasovacie údaje. Nechýbali ani falošné online kasína či stránky vydávajúce sa za známe značky.
Hoci jednotlivé podvody vyzerali odlišne, vo veľkej časti prípadov stáli na rovnakom technickom základe.
Na čo si dať najväčší pozor
Vyšetrovanie ukázalo, že podvodníci využívajú stále rovnaké triky. Ak sa objaví viacero z nich naraz, dôvod na opatrnosť výrazne narastie.
Najčastejšie varovné signály zahŕňajú:
- Kontakt od neznámej osoby cez sociálnu sieť alebo chatovaciu aplikáciu
- Sľuby vysokých a pravidelných výnosov bez rizika
- Povinnosť zadať pozývací kód pri registrácii
- Tlak na získanie ďalších investorov
- Požiadavky na zaplatenie ďalších poplatkov pred výberom peňazí
- Neustále odkladanie výplaty pod rôznymi zámienkami
„Obete nepredstavujú firmy, ale bežní ľudia. Práve preto sa útočníci zameriavajú na sociálne siete, rodinu, priateľov a komunity, ktorým používatelia prirodzene dôverujú,“ varujú experti z Infobloxu.
Zároveň opäť pripomínajú, že nejde o jednu hackerskú kampaň. Podvodníci už vytvorili státisíce falošných webov, ktoré sa stali globálnou hrozbou a lokalizované verzie týchto útokov môžeme pozorovať aj na Slovensku.
