Falošné weby, quishing a AI hlasy: Ako rozpoznať moderné kybernetické podvody?
- Press
Kľúčové fakty o moderných kybernetických podvodoch
Personalizované útoky: Správy zneužívajú reálny kontext (napr. čakajúci balík) a úniky e-mailov z darkwebu.
Mýtus HTTPS: Vzhľad stránky ani ikona zámku (HTTPS) nezaručujú, že ide o oficiálny web.
Zákerné domény a quishing: Typosquatting (preklepy v URL) a QR kódy ľahko oklamú zrak na smartfóne.
AI klonovanie hlasu: Umelej inteligencii stačí krátka zvuková stopa na presvedčivé naklonovanie hlasu.
Pravidlo zhody IBAN a mena: Ak vás banka varuje pred nezhodou mena a IBAN-u, platbu okamžite zrušte.
Podvody na mieru a zneužívanie únikov dát
Namiesto univerzálnych správ o nečakanom dedičstve dnes stavajú útočníci na personalizáciu. Presne vedia prispôsobiť správy situáciám, ktoré ľudia bežne riešia, ako napríklad očakávané doručenie balíka. E-mailové adresy si môžu podvodníci kúpiť z predošlých únikov dát špedičných firiem a znalosť kontextu dramaticky zvyšuje šancu, že príjemca správu vyhodnotí ako dôveryhodnú.
„Zoznamy uniknutých adries z rôznych služieb sa dajú na darkwebe kúpiť doslova za pár eur,“ upozorňuje Michal Srnec z Aliter Technologies.
Psychologický nátlak: Keď zlyhá aj skúsený človek
Sociálne inžinierstvo stavia na vyvolaní časovej tiesne a predstieraní autority. Výzva na okamžitú zmenu hesla pod hrozbou zablokovania účtu má človeka prinútiť konať bez overenia faktov. Pod tlakom v stresovom momente totižto robia chyby aj technicky zdatní používatelia.
Falošné webové stránky a triky s doménami
Grafiku a dizajn oficiálnej stránky dokážu podvodníci skopírovať za pár sekúnd, preto vizuál nie je dôkazom pravosti. Kľúčové je sledovať presný tvar URL adresy, keďže útočníci využívajú tzv. Typosquatting. V doméne napríklad spojenie písmen „r“ a „n“ vyzerá ako „m“. Okrem toho samotný bezpečnostný certifikát (HTTPS) neoveruje dôveryhodnosť majiteľa webu, ale iba garantuje šifrovaný prenos dát.
Klonovanie hlasu a nebezpečné QR kódy (quishing)
Umelá inteligencia dokáže na základe zvukovej vzorky dlhej len niekoľko desiatok sekúnd verne napodobniť hlas príbuzného či šéfa a žiadať urgentný prevod peňazí. Pri quishingu je rizikom najmä to, že z obrázka QR kódu nespoznáte cieľovú URL adresu, pričom na smartfónoch býva adresný riadok často skrytý. Pred zadaním údajov je vždy nutné celú adresu otvoriť a preveriť.
Kontrola platieb a záchranná brzda pri chybe
Používatelia pod vplyvom manipulácie často sami odovzdajú overovacie kódy alebo potvrdia transakciu. Pred odoslaním peňazí skontrolujte príjemcu a IBAN. Nové pravidlá ukladajú bankám povinnosť upozorniť klienta na nezhodu mena s IBAN-om. V takom prípade platbu ihneď pozastavte. Ak už k odovzdaniu údajov došlo, okamžite kontaktujte svoju banku. Rýchla reakcia umožní zablokovať prístupové prvky a zamedziť ďalším škodám na účte.
Zhrnutie v otázkach a odpovediach
Čo je to quishing?
Je to podvodná technika využívajúca QR kódy, ktoré obete presmerujú na falošné stránky určené na zber prihlasovacích či platobných údajov.
Zaručuje HTTPS certifikát bezpečnosť webu?
Nie, certifikát označuje iba šifrovaný prenos dát medzi vami a webom, no neoveruje pravosť ani úmysly prevádzkovateľa stránky.
Ako sa pred hlasovým podvodom chrániť?
Vo firmách sa spoliehajte na formálne procesy s schvaľovaním a MFA autentifikáciou. V rodine pomáha vopred dohodnuté tajné heslo, ktoré nikdy nezdieľajte online.
Čo spraviť pri zadaní údajov podvodníkom?
Bezodkladne kontaktujte svoju banku, nahláste situáciu a požiadajte o zablokovanie karty a zamedzenie prístupu k internetbankingu.
ZDROJ: TREND
