Co je cílem hackerů?

Při útoku hackeři odcizili citlivá data všech uživatelů mobilní aplikace Českého rozhlasu. Statistiky uvádí, že se jedná až o 150 tisíc uživatelů. Hackeři tak získali jejich přihlašovací údaje, včetně hesel a dalších citlivých informací. Pokud jste se terčem hackerů stali i vy a používáte stejné heslo pro všechny své internetové účty, mohou útočníci snadno získat přístup k mnoha dalším věcem. Cílem může být vaše emailová schránka, věrnostní program u oblíbeného obchodníka nebo dokonce přístup k vašim financím.

Proč se stal terčem hackerů právě Český rozhlas?

Krátce po útoku, který se stal 20. prosince, proběhla intenetem informace, že útok hackerů může mít také politický motiv. Terčem hackerů se totiž Český rozhlas stal v den, kdy měl vysílat konferenci o válce na Ukrajině. Tuto teorii vyjádřil na svém twitterovém účtu také prezident Petr Pavel. Podle něj je to jen další důkaz toho, jak moc lidem vadí různé diskuze ohledně dění na Ukrajině. Policie, společně s kybernetickou informační bezpečností (NÚKIB), původ útoku stále vyšetřuje a zatím není jisté, zda se jedná o jeden ze způsobu informační války, nebo o klasický hackerský útok.

Jsem uživatelem. Co mám dělat?

Pokud jste i vy nešťastnou obětí tohoto útoku, jednejte rychle. V prvním kroce si změňtě své přístupové heslo do aplikace. Pokud toto heslo používáte pro více svých aplikací a účtů, změňte jej všude. Kvůli správnému zabezpečení byste měli pro každou aplikaci a každý účet používat jiné originální heslo. Tím snížíte riziko, že hackeři získají přístup k celému vašemu životu a všem citlivým informacím.

O útok se zajímá také Úřad pro ochranu osobních údajů (ÚOOÚ). Na jeho stránkách můžete nalézt cenné informace a rady k tomu, jak správně zabezpečit své účty a chránit tak svá citlivá data. Toto zabezpečení určitě nepodceňujte, protože terčem hackerů se může stát každý z nás.

Článek Varování: Pokud používáte tuto aplikaci, raději si zkontrolujte bankovní účet. Až 150 000 Čechů se stalo terčem hackerů se nejdříve objevil na VědaŽivě.cz.

Podvodná SMS a jak ji poznat

Pro všechny zmíněné podvodné praktiky se vžil anglický název „Phishing“. Podvodnící se vás snaží přimět, abyste pod různými záminkami klikli na jimi vytvořený odkaz. Často k tomu využívaji pocit strachu či urgence, který ve vás má vyvolat podvodná zpráva. Odkaz vás většinou přesměruje na nějaký portál, který po vás bude vyžadovat citlivé údaje, jako je číslo vašeho účtu. Na první pohled může dokonce stránka pro přihlášení vypadat přesně jako ta, za jakou se snaží vydávat.

Vždy je tedy nutné kontrolovat adresu dané stránky, která bude v případě podvodu obsahovat pár nenápadných odlišností – např. více domén či úplně neznámé domény. Mnohé vám může napovědět i čas, kdy jste podvodný email či SMS obdrželi. Zprávy, které vám přišly uprostřed noci a lákají vás k urgentní akci kvůli nějakému domnělému problému, budou pravděpodobně podvod.

Portál občana

Snaha o digitalizaci státní správy je pro všechny přínosná, ovšem dává tak i nový prostor různým podvodníkům. Jejich posledním cílem se stal portál občana, který nově funguje jako prostředek pro jednodušší komunikaci se státem a je ve správě ministerstva vnitra. Podvodná stránka je od té pravé téměř k nerozeznání a poznáte ji pouze kontrolou adresy. Jediná správná adresa je https://obcan.portal.gov.cz. Taktika podvodníků opět spočívá v podvodné SMS, ve které vás nabádají k urychlené akci kvůli domnělému problému s daňovým výkazem.

Co dělat, když na podobnou výzvu zareagujete?

Pokud vás podvodná zpráva zastihla nepřipravené a vy jste na ni zareagovali, jednejte rychle. V prvním kroce změňte své přihlašovací heslo. Následně kontaktujte svou banku a podrobně jí vysvětlete svou situaci. Banka následně podnikne potřebné kroky k tomu, aby váš účet i vaše peníze zabezpečila. Jednou z možností je, že vám zruší stávající debetní kartu a vystaví novou. To je však malá daň za záchranu vašich peněz.

Článek Za pár sekund vám vysajou peníze z bankovního účtu: Pokud jste dostali tuto SMS, nikdy na nic neklikejte se nejdříve objevil na VědaŽivě.cz.

Přihlašovací údaje klientů T-Mobile

Operátor T-Mobile informuje o aktuálním phishingovém útoku, kdy se útočníci snaží získat přihlašovací údaje do aplikace Můj T-Mobile. Upozornění zveřejnil na sociálních sítích. Falešný e-mail je podle nich vytvořen tak, aby vypadal důvěryhodně, dokonce napodobuje oficiální oznámení od T-Mobilu. Cílem je přesvědčit oběti kliknout na podvodné odkazy, které slibují vrácení přeplatku z minulého roku.

Důvěryhodnost webu

Kliknutím na odkaz v e-mailu se zákazník dostane na webovou stránku, která vypadá podobně jako samoobsluha Můj T-Mobile. Zde je vyzván k přihlášení a zadání informací o své platební kartě, včetně čísla, data expirace a CVV/CVC kódu ze zadní strany karty.

Je důležité si být vědom toho, že přeplatky se nikdy nevrací na platební kartu. Platební údaje by měly být sdíleny pouze s ověřenými subjekty a pouze v situacích, kdy to má logický důvod, například při nákupu nebo platbě. Operátor zdůrazňuje, že dodavatelé obvykle vrací přeplatky na bankovní účet registrovaný u společnosti nebo je započítávají do další faktury.

T-Mobile vyzývá své zákazníky, aby nepodléhali podvodům a okamžitě sdíleli podezřelé e-maily. Tyto e-maily mohou poslat na adresu abuse@t-mobile.cz, kde se jimi zabývají bezpečnostní experti T-Mobilu.

Článek Pozor: Zákazníci T-Mobile přichází hromadně o peníze, vás to možná čeká také. Dejte si majzla, jinak vás okradou o vše se nejdříve objevil na VědaŽivě.cz.