Takto chcel telefonický podvodník okradnúť ženu o peniaze. Toto jej chcel nainštalovať do smartfónu!
Pozrite sa na pokus o telefonický podvod, kedy sa útočník snažil presvedčiť ženu, že má na neaktívnom účte peniaze, ktoré si môže vybrať, no na to, aby tak mohla spraviť, tak si musela do smartfónu nainštalovať neznámu aplikáciu.
Kybernetický priestor ešte nikdy nebol v takej miere zneužívaný podvodníkmi, ako je tomu dnes. Prakticky niet dňa, kedy by sme neupozorňovali na online podvody. Spomenúť si môžeme napríklad na niekoľko podvodných aplikácií, ktoré sa snažia získať prihlasovacie údaje do finančných aplikácií alebo na podvodnú správu, v ktorej sa útočník schovával za daňový úrad a požadoval od potenciálnych obetí doplatenie dane. No tých príbehov, ako sa snaží útočník na druhej strane získať nejaký prospech, je oveľa viac.
Čoraz frekventovanejšie sú aj podvodné telefonáty, kedy sa útočník nebojí aktívne komunikovať s potenciálnou obeťou. Niekedy dokonca nejde o jednotlivca, ale hneď o niekoľko spolupracujúcich podvodníkov navzájom, ktorí sa pomocou dobre premyslených krokov a tvrdení snažia presvedčiť človeka na druhej strane, aby spravil kroky, ktoré útočníci požadujú. Na jeden takýto podvod upozorňuje aj pani Jana M., ktorá na sociálnej sieti upozornila na modus operandi telefonického podvodníka.
„Ak už nemienite s nami spolupracovať, tak si môžete vybrať peniaze,..“
Pani Janku kontaktovala neznáma osoba, ktorá sa vydávala za zamestnankyňu spoločnosti IBM s príbehom, že má neaktívny účet, na ktorom má peniaze a ak neplánuje ďalej spolupracovať s ich spoločnosťou, tak si môže peniaze vybrať. No na to, aby si ich mohla vybrať, tak si musí do zariadenia stiahnuť aplikáciu Supremo. Podvodník na druhej strane pani Jane vysvetlil, že potrebuje kód z aplikácie, aby mohla preniesť peniaze z jedného účtu na druhý. Našťastie, pani Janka nespanikárila a požiadala údajnú zamestnankyňu, nech jej to pošle do e-mailu. No podvodníčka zvýšila hlas, že to takto nefunguje a robila na ňu ďalší nátlak, aby postupovala podľa pokynov. Pani Janka následne telefonát zložila a urobila dobre, inak by sa stala obeťou podvodníčky.
Podvodníčka sa v tomto prípade snažila ovládnuť zariadenie potenciálnej obete a aby to dosiahla, tak vyvíjala na ňu nátlak, že musí konať ihneď, inak príde o peniaze. Aplikácia, ktorú si mala p. Janka stiahnuť do telefónu, totiž umožňuje vzdialene ovládať zariadenie. Následne by podvodníčka mohla robiť so telefónom, čo ju napadne.
Útočníkovi sa podarilo zamaskovať aj číslo
Nebezpečné na tomto útoku bolo, že útočníčke sa podarilo okrem iného zamaskovať mobilné číslo, z ktorého telefonovala. Ako p. Janka volala späť na číslo, z ktorého jej prišiel hovor, tak na druhej strane sa ozval hlas muža, ktorý tvrdil, že nikomu nevolal. A hoci sa to môže zdať nepravdepodobné, tak skutočne nemusel telefonovať on alebo niekto jeho známy, komu požičal smartfón. Táto metóda sa volá spoofing a umožňuje volajúcemu maskovať svoje číslo za iné. Umožňujú to rôzne technológie, ako je napríklad VoIP (Voice over Internet Protocol). Vo svojej podstate útočník volá cez internet, no pomocou tejto služby možno manipulovať s informáciami o volajúcom, napríklad zmeniť číslo s cieľom, aby zostal v anonymite.
Neprehliadnite
Ak sa stretnete s podobným hovorom, tak vedzte, že ak niekto od vás požaduje, aby ste si nahrali nejaký softvér do zariadenia, tak ide zväčša o podvod. Seriózne spoločnosti toto nikdy od svojich zákazníkov nepožadujú. Rovnako by ste mali mať na pamäti, že sa neodporúča s niekým cudzím zdieľať citlivé údaje, napríklad prihlasovacie údaje či informácie z bankovej karty cez telefón alebo správy. Ak na vás osoba na druhej strane tlačí, že musíte podľa pokynov postupovať ihneď, tak s najväčšou pravdepodobnosťou ide o podvod.
Komentáre