Nový podvod přes QR kód

Ve skutečnosti se jedna o starý známý podvod phishingového typu, pouze dostal nový modernější kabátek. Jelikož před falešnými odkazy informuje celá škála médii a bezpečnostních organizací, včetně policie, museli podvodníci přijít s něčím novým. Nový podvod si vysloužil označení „quishing“, jak uvádí web Mobilmania. Jeho účel a provedení však zůstává stejný. Podvodníci ho opět využívají k získání osobních či platebních údajů obětí, které mohou ve výsledku přijít o spoustu peněz.

Stejný průběh, nová forma

Nový podvod na vás může opět zaútočit ve formě e-mailu, SMS zprávy nebo podvodné reklamy. Každá z těchto forem vás může lákat na výhodné mobilní tarify, navrácení přeplatků nebo získání speciální výhry. Místo odkazu vás však vyzve, abyste pro více informací a získání dané odměny naskenovali přiložený QR kód. Stejně jako dříve odkaz, QR kód vás přesměruje na falešnou stránku společnosti, kterou podvodníci pro daný podvod využívají. Tato stránka po vás bude vyžadovat přihlášení nebo registraci, při které podvodníkům odevzdáte své osobní či platební údaje.

Redakce VědaŽivě

16 ledna, 2024

Používáte QR kódy? Pak si dejte pozor, brzy zaplatíte 10 000 Kč ani nemrknete

QR kód působí důvěryhodně

QR kód, který nový podvod využívá, představuje větší nebezpečí než použití falešného odkazu. Z QR kódu na první pohled nelze vyčíst URL adresu, která by oběť upozornila na případné odlišnosti v jejím tvaru. QR kódy se navíc většinou skenují pomocí mobilu, na kterém se následně otevře také podvodná stránka. Na menším displeji telefonu je menší šance, že bude oběť zkoumat URL adresu webu a nevšimne si, že se jedná o podvod. Vygenerování QR kódu se zakomponovaným podvodem je přitom velice jednoduché a na oběť působí QR kód důvěryhodněji než přiložený odkaz.

Článek Češi, kteří platí kartou na internetu, právě hromadně přichází o své peníze. Rozmohl se nový podvod, který je těžké odhalit se nejdříve objevil na VědaŽivě.cz.

Podvodná SMS zpráva nebo-li smishing

Za smishing se označuje SMS zpráva, která oběť nabádá ke kliknutí na inkriminovaný odkaz. Často k tomu používá nejrůznější záminky, jako jsou nedoručitelné balíčky od různých dopravních společností. Výjimkou nejsou ani lákadla v podobě příspěvků na bydlení nebo nabídky výhodných tarifů. Podobně jako u známějšího phishingu, který značí podvodné e-maily, se i smishing snaží u svých obětí vyvolat dojem naléhavosti. Nutí oběť jednat rychle a bez rozmyslu, aby si náhodou nestihla všimnout varovných znaků dané zprávy.

Výhodná tarifní nabídka od vašeho operátora

V posledních měsících vzrostly případy, kdy byli k podvodům zneužíváni mobilní operátoři. Ve své monitorovací zprávě o tom informoval Český telekomunikační úřad. SMS zpráva od podvodníků například slibuje extrémně výhodný tarif. Taková nabídka je samozřejmě časově omezená, čímž oběť nutí k rychlé reakci.

Oběť si tak často ani nevšimne, že jí ve skutečnosti nekontaktoval mobilní operátor a klikne na přiložený odkaz. Takové podvody často končí ztrátou přístupu k mobilní samoobsluze nebo peněz z bankovního účtu. V jiném případě byli zákazníci mobilních operátorů v SMS zprávě informováni o konci platnosti jejich SIM karty.

Redakce VědaŽivě

25 března, 2024

Českem se šíří nová vlna SMS zpráv: Přišla i vám? Jediné kliknutí vás bude stát všechny vaše úspory

Nahlášení podvodů prospěje společnosti

Momentálně se podvodné útoky nevyhýbají ani jednomu z našich tří největších mobilních operátorů. Vodafone, O2 i T-Mobile o phishingových a smishingových útocích pravidelně informují na svých stránkách. Všechny tři společnosti navíc založily kontaktní telefonní linky, na které mohou zákazníci podvodné SMS zprávy přeposlat. Pro zákazníky Vodafone a T-Mobile platí číslo 7726 a zákazníci O2 se mohou obracet na číslo 720 002 002. Nahlášení všech pokusů o podvod může výrazně přispět k řešení celé situace.

Článek Přišla vám tato SMS? Vypadá jako by byla od vašeho operátora, jde však o velmi sofistikovaný podvod se nejdříve objevil na VědaŽivě.cz.

Cílený smishing

Princip podvodných SMS zpráv je stejný, jako u phishingových emailů. Také smishing cílí na citlivá osobní data obětí, ke kterým se podvodníci snaží dostat pomocí přiloženého inkriminovaného odkazu. V krajních případech chtějí podvodníci získat přístup k bankovnímu účtu oběti, ze kterého následně odcizí všechny úspory. Často se přitom vydávají za známé společnosti nebo důvěryhodné instituce.

U smishingu jsou nejoblíbenější dopravní společnosti, jako je Zásilkovna, DHL, UPS nebo i Česká pošta. Obětem pak rozesílají zprávy, podle kterých nastal nějaký problém s doručením jejich balíčku. Výsledkem by mělo být kliknutí na odkaz, který oběť přesměruje na falešné stránky dopravní společnosti, kde své osobní údaje předá kyberzločincům.

Státní instituce

Kromě dopravních společností jsou v tomto případě u podvodníků oblíbené i státní instituce. Bezpečnostní experti odhalili několik útoků, které se vydávaly za Českou národní banku, finanční úřad nebo některou zdravotní pojišťovnu. V těchto případech zase smishing sliboval vysoké příspěvky na bydlení, nové dávky nebo dokonce přeplatky na daních.

Webové stránky, na které vede přiložený odkaz, přitom dokonale imitují oficiální stránky dané instituce či společnosti, takže běžný uživatel většinou nepozná rozdíl. Oběť navíc většinou jedná z rychlého popudu, kterou v ní vyvolala lákavá vidina peněz navíc. V takové chvíli si vůbec neuvědomí, že sedla na lep podlým podvodníkům.

Redakce VědaŽivě

3 března, 2024

Jedna SMS vás může připravit o vše: Pokud vám přišla, nikdy na ni nereagujte

Nikdy neklikejte na odkaz

V takových případech je vždy důležitá opatrnost. Pokud ve vás příchozí SMS zpráva vyvolala zvědavost, zkuste se zarazit dřív, než kliknete na přiložený odkaz. Informace z SMS zprávy si raději ověřte na stránkách dané společnosti tak, že si je otevřete sami ve svém webovém prohlížeči. Jen tak budete mít jistotu, že se skutečně dostanete na oficiální stránky dané společnosti či instituce. Většinou pak zjistíte, že informace v SMS zprávě nejsou pravdivé a že se jedná o smishing.

Článek Přišla vám tato SMS zpráva? Je nutné ji ignorovat, v opačném případě zaplatíte spoustu peněz se nejdříve objevil na VědaŽivě.cz.

Hovor od banky

Podvod začíná tím, že oběť dostane hovor, po jehož zvednutí se ozve hlasový automat, který se vydává za zástupce obětí banky. Hlasový automat informuje oběť, že je třeba provést aktualizaci mobilní aplikace, a vyzývá ji k stisknutí klávesy ‚jednička‘. Pokud oběť na tento trik skočí a stiskne ‚jedničku‘, hlasový automat oznámí, že mu poslal odkaz na stažení nové verze prostřednictvím SMS. Následně automat poděkuje za spolupráci a ukončí hovor.

Klíčovým momentem je pak příchod podvodné SMS, která obsahuje odkaz na zdánlivý update mobilního bankovnictví. Skutečnost je však taková, že odkaz směřuje na falešnou webovou stránku, která napodobuje oficiální stránku banky. Cílem této falešné stránky je získat od důvěřivých osob peníze.

Kontrola nad bankovním účtem

Tento typ podvodu se označuje termínem „smishing“. Jestliže oběť naletí a zadá na falešné stránce své údaje, útočníci získají kontrolu nad jejím internetovým bankovnictvím nebo dokonce informace o platební kartě.

Podvod dále pokračuje, když podvodníci zavolají oběti a představí se jako pracovníci bezpečnostního oddělení banky. Přesvědčí oběť, že byla podvedeny, ale ujistí je, že mohou na počkání zablokovat jejich přihlašovací údaje. Pokud na to oběť skočí, útočníci nejenom, že si uchovají aktivní přihlašovací údaje, ale také získají čas k provedení dalších podvodných transakcí.

Odborníci doporučují důkladné ověření

Další banky hlásí podobné triky podvodníků. Proto je důležité, aby uživatelé byli obezřetní a v případě podezření co nejdříve kontaktovali svou banku. Podle údajů Analytics Data Factory vzrostl počet podvodných zpráv o pětinásobek ve srovnání s létem před Vánocemi. Podvodníci se často vydávají za známé dopravce nebo obchodní platformy, aby nalákali oběti. Cílové webové stránky, i když působí důvěryhodně, jsou často registrovány v Rusku, což komplikuje boj proti nim. Odborníci očekávají, že se tato forma podvodů v příštích měsících ještě zdokonalí a jejich počet bude růst. Je tedy nezbytné, aby lidé pečlivě ověřovali, kam zadávají své citlivé údaje.

Článek Máte účet u oblíbené české banky? Dejte si pozor, brzy přijdete o všechny své úspory. Týká se to každého 2. Čecha se nejdříve objevil na VědaŽivě.cz.