Umělá inteligence odhadne váš PIN kód

Algoritmus, který během chvilky uhodne čtyřmístný PIN kód, funguje na principu umělé inteligence. Experti při testování použili 5800 různých videozáznamů lidí, kteří do bankomatu zadávali svůj PIN kód. Záznamy obsahovaly také případy, kdy zadavatel zakrýval číselnou klávesnici bankomatu svou druhou rukou, aby kamera přímo neviděla jednotlivé stisky kláves. Algoritmus však dokázal správně uhodnout PIN kód v 41 % případů.

Program dokáže vyloučit klávesy, které uživatel při zadávání PIN kódu nepoužije. Dále pracuje s pohyby a délkou prstů zadávající ruky, jejich sklonu a vzdálenosti od klávesnice. Díky těmto údajům dokáže poměrně přesně odhadnout kombinaci, kterou čtyřmístný kód obsahuje. Pro srovnání nechali experti PIN hádat také testovací pracovníky. Použili stejný vzorek videozáznamů. Oproti umělé inteligence dokázali lidé správně uhodnout pouze 8 % případů.

Využití pro kybernetické útoky

Pokud by se takový program dostal do rukou kybernetických útočníků, má lidstvo zaděláno na pořádný problém. Bezpečnostní experti však rozšíření podobného programu ve zločinecké sféře nepředpokládají. Samotný vývoj programu byl poměrně nákladný, stejně jako použitý hardware, který musí splňovat specifické požadavky na výkon.

Redakce VědaŽivě

21 května, 2023

„Zloději nové generace“ přišli na způsob, jak oblbnout bankomaty: Muž si chtěl na účet vložit 3 000 Kč, místo toho o ně přišel

Před samotným použitím programu pro zločinnou činnost by navíc útočníci museli vytvořit repliku bankomatu, na které by program naučili rozpoznávání jednotlivých PIN kódů. Umělá inteligence, která umí uhodnout PIN kód, může sice představovat potenciální zlatý důl, pro většinu kyberzločinců je ale nerentabilní možností podvodů, jak uvádí web Chip.cz. Uživatelé tak mohou být při výběru peněz z bankomatů prozatím klidní.

Článek Vybíráte si peníze z bankomatu? Dejte pozor, nový program skenuje váš PIN kód a může vás okrást se nejdříve objevil na VědaŽivě.cz.

Kybernetické podvody cílí na klienty bank

Jenom za první čtvrtletí letošního roku bylo podvodníky napadeno přes 20 tisíc klientů různých bank. Jedná se tak o nárůst o 21 % oproti stejnému období v loňském roce. Celková škoda ze všech podvodů však byla nižší. Kybernetické podvody zatím podvodníkům letos vydělaly okolo 357 milionů korun, zatímco vloni se jednalo o neuvěřitelných 1,35 miliardy korun. Jeden podvedený klient tak v průměru přišel zhruba o 17 tisíc korun. Přesto se stále jedná o alarmující čísla, která jen dokazují, jak závažná je aktuální situace s kybernetickými útočníky.

Pro podvody využívají NFC

Experti na kybernetickou bezpečnost proto opět varují před novým podvodným trikem. Jeho základem je funkce NFC, kterou dnes má téměř každý mobilní telefon a přes který mohou své oběti doslova vybílit účet. Vše začíná obvyklou phishingovou SMS zprávou, která oběť vyzývá ke stažení a instalaci aktualizace pro bankovní aplikaci.

Každý by si měl v takové chvíli uvědomit, že aktualizace bankovních aplikací tímto způsobem standardně neprobíhají a na přiložený odkaz raději vůbec neklikat. Odkaz oběť skutečně přesměruje na bankovní aplikaci, která dokonale napodobuje skutečnou bankovní aplikaci.

V tomto případě se ale jedná o falešnou aplikaci, která požaduje vyplnění osobních informací, včetně PINu k platební kartě. Pokud ani tohle oběť neodradí a informace vyplní, vzápětí jí zavolá sám podvodník, který se tradičně vydává za pracovníka banky.

Přichází obvyklá pohádka o tom, že jste se stali obětí podvodu a vaše peníze jsou v ohrožení. Tentokrát však k záchraně účtu stačí k mobilnímu telefonu přiložit svou platební kartu a funkce NFC dokoná zbytek. Načtená data se přepošlou do mobilu podvodníka, který už pravděpodobně stojí u bankomatu připravený vybrat z účtu oběti peníze.

Redakce VědaŽivě

22 dubna, 2024

Jednou kliknul na počítači, o půl hodiny později měl na bankovním účtě 0 Kč. Tuto chybu dělá spousta Čechů a ani o ní neví

Podvodných triků je více

Existují však další kybernetické podvody, které jsou více či méně důmyslné a sofistikované. Velmi účinné se ukázaly být takzvané investiční podvody, při kterých oběť podvodníka osloví sama na základě podvodné reklamy. Z toho důvodu je stále potřeba šířit povědomí o všech podvodných praktikách a snižovat tak jejich účinnost.

Článek Desítky tisíc klientů českých bank přišly o své peníze. Hrozí to i dalším. Stačí, že vám přijde jedna SMS zpráva se nejdříve objevil na VědaŽivě.cz.

Důmyslný hlasový automat

O podvodu informují experti na kybernetickou bezpečnost z ČSOB. Jejich klientům volají kyberzločinci a snaží se je přimět k údajnému updatu mobilní bankovní aplikace. Hlasový automat přitom působí naprosto legitimně, takže oběť nemusí vůbec pojmout podezření, že se může jednat o pokus o podvod. Zájemci o bezpečnostní update aplikace mají na svém telefonu zmáčknout jedničku.

Když tak učiní, hlasový automat je informuje, že jim vzápětí přijde SMS zpráva s odkazem pro stažení nové verze aplikace. Znalý jedinec by měl v tuto chvíli zpozornět, protože tímto způsobem aktualizace bankovních aplikací rozhodně neprobíhají. O chystaných změnách a aktualizacích vás banka vždycky upozorní přímo v dané aplikaci a nebude po vás vyžadovat stažení žádných nových verzí.

SMS zpráva s odkazem

V tuto chvíli se dostáváme do vod klasického phishingu, kdy máte jednoduše kliknout na odkaz, který vás přesměruje na falešné stránky. Vzhled webové stránky samozřejmě dokonale napodobuje vzhled oficiálních stránek ČSOB. Místo odkazu ke stažení nové verze mobilní aplikace zde však narazíte na přihlašovací formulář, do kterého máte vyplnit přihlašovací údaje ke svému bankovnímu účtu.

Tím je však předáte kyberzločincům, kteří je následně zneužijí k odcizení všech vašich úspor. Pokud ve vás tedy nevyvolá žádné podezření hlasový automat, v tuto chvíli byste však měli zbystřit.

Redakce VědaŽivě

7 května, 2024

Telefonát z banky se může vymstít. Žena z Rychnovska kvůli tomu nedávno přišla o 400 000 Kč. Hrozí to i dalším lidem

Závěrečná fáze podvodu

Aby toho nebylo málo, tímto celý podvod nekončí. Ať už se necháte nachytat na předchozí dva kroky s hlasovým automatem a SMS zprávou, krátce na to vám zavolá skutečný kyberzločinec, který se bude vydávat za pracovníka dané banky. Informuje vás o tom, že váš bankovní účet byl napaden a pokusí se vás přemluvit k další spolupráci, která většinou zahrnuje převod peněz na nějaký neznámý účet. Dohromady se tak jedná o velmi důmyslný podvod, který může oklamat velké procento lidí.

Článek Jarmila (71) přišla kvůli jedinému hovoru o všechny úspory. Teď varuje ostatní, volají téměř každému se nejdříve objevil na VědaŽivě.cz.

České banky v ohrožení

O podvodu informovala Česká bankovní asociace (ČBA). V prohlášení však nebylo uvedno, o jakou konkrétní banku se jedná nebo zda jsou v ohrožení všechny české banky. Podle oficiálního prohlášení ČBA využívají podvodníci falešné webové stránky, které se tváří jako oficiální stránky dané banky. Tyto stránky cílí na všechny klienty, kteří stále využívají internetové bankovnictví místo mobilní aplikace. Falešná webová stránka je navržena tak, aby nepozorného uživatele připravila o jeho přístupové údaje k bankovnímu účtu.

Klienti Raiffeinsenbank, pozor!

Konkrétní pojmenování, kterou banku momentálně podvodníci využívají, přinesl následně server Seznam Zprávy. V současné době jsou tak v největším ohrožení klienti Raiffeinsenbank. Pokud si do vyhledávače zadáte název této banky, mezi prvními výsledky vyhledávání se může vyskytnou právě falešná stránka podvodníků. Odkaz se skrývá za oficiální reklamou Googlu. Podvodníci spoléhají na nepozornost jednotlivých uživatelů, kteří mají tendenci kliknout na první odkaz, který jim vyhledávač Googlu nabídne.

Redakce VědaŽivě

16 února, 2024

Patříte mezi klienty ČSOB? Tento nový podvod vás okrade o 15 000 Kč, nachytalo se už 32 tisíc Čechů

Jak se bránit?

V první řadě byste si vždy měli všímat internetové adresy daného odkazu. Oficiální web Raiffeinsenbank má tvar „rb.cz“, zatímco falešné stránky používají adresu ve tvaru „raiffaisenrb.blogspot.com“. Nejbezpečnější je zadávat adresu přímo do řádku webové adresy a vyhnout se vyhledávání pomocí Googlu, kde může lehce dojít k omylu. Pokud chcete mít stoprocentní jistotu, že se nestanete obětí takového podvodu, používejte mobilní aplikaci české banky. Obecně mají proti podobným útokům mnohem lepší zabezpečení.

Článek Klienti oblíbené české banky mají problém: Kvůli jedinému přihlášení do internetového bankovnictví hrozí ztráta peněz se nejdříve objevil na VědaŽivě.cz.

Podvodné webové stránky

Jako první o tomto phishingovém podvodu připraveném na klienty informovala Česká bankovní asociace, kterých bankovních společností se tento podvod v Česku týká a jak podvodné stránky vypadají. ČBA uvedla, že stránky vypadají velmi věrohodně a pro klienty je důležité si důkladně zkontrolovat odkaz stránky. Pokud by totiž na podvodné stránce zadali své údaje, dojde k okamžité krádeži jejich peněz z bankovního účtu. V tuto chvíli je tedy jistější zadat rovnou do řádku pro webové stránky název banky, nikoliv stránky hledat skrz vyhledávač, doporučuje web CHIP. Falešné odkazy se totiž momentálně objevují hned na první pozici díky placené reklamě.

Nyní je již jasné, že jednou z bank, o které se jedná je oblíbená Raiffeisenbank. Pokud se tedy klienti této banky vydají do svého internetového bankovnictví, je nutné se skutečně ujistit, že otevřeli skutečné webové stránky banky. V těchto dnech je skutečně nutné být velmi obezřetní. Prvním znakem při vyhledávání je, že na první pozici ve vyhledávači se zobrazí banka se štítkem „Reklama“.

Jak poznat podvod

Pokud by se klienti přece jen dostali na podvodné stránky, poznají to díky nefunkčním mnoha proklikům na webové stránce. Podvodníkům jde totiž především o přihlášení do bankovnictví. Pokud by klienti zadali své přístupové údaje, nedojde k přihlášení, ale budou ihned přesměrováni k hackerům a z účtu okamžitě začnou mizet finance.

V dnešní době rostoucích počtů podobných útoků je skutečně nutné být obezřetní a opatrní. Je dobré kontrolovat přesnost slov v odkazech, prokliky na webových stránkách, překliky ve slovech a správnost českého jazyka. Například právě Raiffeisenbank má své webové stránky pouze ve znění „rb.cz“, nikoliv “raiffaisenrb.blogspot.com“.

Raiffeisenbank radí, aby klienti používali bezpečnější cestu a tou je mobilní aplikace, kterou není tak snadné napadnout. Společnost Google se k této nešťastné situaci zatím nevyjádřila a reklama hackerů zatím nebyla stažena.

Článek Klienti Raiffeisenbank, pozor: Jednou se přihlásíte a přijdete o peníze na bankovním účtu se nejdříve objevil na VědaŽivě.cz.

Přijdete o peníze

V textových zprávách se tvrdí, že příjemce má na poště balíček a je nutné provést aktualizaci údajů. Součástí zprávy je odkaz vedoucí na webovou stránku, která vypadá jako oficiální stránka České pošty, ale ve skutečnosti jde o podvodnou stránku s adresou wpostah.top.

Na falešných webových stránkách jsou žádáni příjemci, aby poskytli své kontaktní údaje, včetně e-mailové adresy, a zejména údaje o platební kartě. Podvodníci informují o servisním poplatku za opětovné doručení zásilky a naléhavě žádají o platbu přes platební kartu.

Nepatrný poplatek

I když poplatek za službu je nízký, je důležité si uvědomit, že podvodníci jsou zároveň zájemci o získání údajů k platební kartě. Web Chip zmiňuje, že odkazy ve zprávách vedou na podvodné stránky, je důležité neklikat na ně a hlavně nezadávat žádné osobní údaje. V opačném případě hrozí nejen ztráta osobních údajů, ale také finančních prostředků z bankovního účtu.

Zajímavostí podvodných SMS zpráv je fakt, že kyberzločinci neustále hledají nové způsoby, jak oklamat a získat citlivé informace od uživatelů. Přestože se zdá, že by lidé měli být obezřetní, stále existuje skupina, která na podvodné zprávy reaguje a spěchá vyplnit své údaje. To ukazuje na důležitost neustálého osvětování a zdůrazňování bezpečnostních opatření v digitálním prostředí.

Článek Jednou kliknete a už se vezete. Pokud vám přišla podobná SMS zpráva, nereagujte, jinak přijdete o všechny peníze se nejdříve objevil na VědaŽivě.cz.

Podvodná reklama

Fake news předstírající, že státní rozpočet podporuje ČEZ částkou přesahující 771 milionů korun, nabízí občanům možnost stát se spolumajiteli podniku s nadějí na vysoké dividendy. Tento klamavý příběh opět zneužívá jméno prezidenta Pavla a tváří se jako zpravodajský obsah, avšak všechny odkazy v článku vedou na další podvodné webové stránky.

Podvodníci se snaží svést oběti k registraci na falešné platformě, kde jsou následně vyzváni ke komunikaci s údajným správcem, který jim zprostředkuje finanční transakce. Ačkoli nejdříve nepožadují peníze, vyžadují od uživatelů vyplnění osobních údajů, což je první krok k úspěšnému podvodu.

Petr Pavel, Jan Kraus a další

Stejným způsobem, jakým byl zneužit prezident Pavel, se kyberzločinci snažili ošidit veřejnost už v minulosti, a to včetně jiných postav jako Jan Kraus. Zneužívání důvěryhodných osobností a firemních log je pro ně obvyklou praktikou, která jim umožňuje lépe oslovit potenciální oběti.

Bohužel, falešné články se neomezují jen na zpravodajství, ale přitahují pozornost i v oblasti kryptoměn, zázračných léků a rychlých zisků. Tyto podvodné aktivity jsou však obtížně odhalitelné, protože se často šíří na zahraničních webových stránkách a využívají globální reklamní platformy.

Jediným efektivním způsobem, jak se bránit proti těmto podvodům, je blokování podezřelých domén, což je však obtížné vzhledem k jejich rychlé obměně. Kyberzločinci jsou schopni rychle zřizovat nové falešné webové stránky a tak se falešné informace šíří po internetu s neuvěřitelnou rychlostí.

Článek Vyskočila na vás tato reklama? Tváří se nevinně, oškube vás ale o vše. Podívejte se, jak vypadá se nejdříve objevil na VědaŽivě.cz.

Podvodná SMS

Kyberpodvodníci jsou schopni využít jakékoli prostředky, včetně složité ekonomické situace svých obětí. Check Point zaznamenal rostoucí počet falešných SMS, které lákají lidi na snadné získání státních dávek a příspěvků. Mnoho lidí, kteří takové zprávy dostanou, reaguje impulsivně, píše web Chip.

Podvodná SMS a odkaz v ní směřuje na webovou stránku, která napodobuje ty originální. Tato taktika není nová, ale podvodníci ji opakovaně používají s novými doménami a vylepšeným obsahem. Webové stránky jsou často dobře zpracované, co se týče grafiky a češtiny, takže běžný uživatel může podvod obtížně odhalit.

Pro získání příspěvků a dávek je požadováno přihlášení pomocí bankovní identity. „Je důležité se vždy ptát, proč by ČSSZ posílala podobný odkaz přes SMS, proč by chtěla přihlášení bankovním účtem a podobně. Jsou to zřetelná varovná znamení a webové stránky institucí a společností by měly být navštěvovány přímo, aniž byste klikali na odkazy ve zprávách,“ varuje Petr Kadrmas, kyberbezpečnostní specialista Check Point Software Technologies.

Cílem jsou bankovní údaje

Přihlášení je možné provést přes různé banky a podvodníci slibují další výhody. Následně se zobrazí falešná přihlašovací stránka, která napodobuje skutečnou stránku dané banky. Hlavním cílem je krádež bankovních přihlašovacích údajů a jejich zneužití. Uživatelé by měli být opatrní, protože v důsledku podobných podvodů mohou přijít o své úspory.

Článek Pozor: Českem se šíří další podvodná SMS, oběti okrádá o statisíce Kč. Nepřišla vám náhodou také? se nejdříve objevil na VědaŽivě.cz.

Vysoký poplatek

Podvodníci využívají kontaktní údaje z inzerátů k tomu, aby se vydávali za kupující a snažili se prodejce přimět k neobvyklým platbám nebo k poskytnutí údajů k platební kartě. To znamená, že i ti, kteří nabízejí zboží k prodeji na inzertních portálech, mohou být ohroženi. Portál Bazoš se již dlouhodobě snaží bojovat proti tomuto jevu, jak jsme již v minulosti informoval web Chip.

Policejní ředitelství Ústeckého kraje hlásí případ 44leté ženy, která prodávala počítačové hry v hodnotě kolem 500 korun. Podvodník kontaktuje prodejce s tím, že si nemůže vyzvednout zboží osobně a požádá o zaslání pomocí kurýrní služby. Zde je podvod, protože odkaz vede na falešnou stránku přepravní společnosti, kde je žádáno vyplnění osobních údajů včetně platební karty. Žena byla okradena o více než 170 tisíc korun.

Obyčejný prodej bundy

Další podobný případ řeší prachatická policie, tentokrát se jedná o prodej bundy na Facebook Marketplace. Podvodník nabízel zboží za 400 korun a během komunikace získal od ženy přihlašovací údaje do internetového bankovnictví. Poté podvodník provedl dvě transakce, při kterých žena přišla o více než 80 000 korun.

Policie apeluje na veřejnost, aby byla obezřetná při zadávání přihlašovacích údajů do internetového bankovnictví a nedůvěřovala podezřelým odkazům. Podvodníci často vytvářejí odkazy, které vypadají téměř identicky jako oficiální, a varuje před podvodnými telefonáty. Je důležité být opatrný a zvážit každý krok při online transakcích.

Článek Poplatek 170 000 Kč pro všechny, kteří nakupují na internetu. Pokud si nedáte pozor, jistě vás to čeká se nejdříve objevil na VědaŽivě.cz.