Stačí jedna zpráva a přijdete o peníze i účet. Kyberšmejdi na WhatsAppu útočí na city
Foto: Pexels
4 min
Bezpečnostní experti varují před rafinovanými podvody, které zneužívají emoce a důvěru. Útočníci se vydávají za vaše blízké a pod záminkou pomoci rodině vás připraví o úspory i kontrolu nad profilem.
Reklama
Zpráva od syna, která není od syna
Na telefon vám přijde zpráva z neznámého čísla. „Ahoj mami, rozbil jsem si telefon, napiš mi prosím na WhatsApp.“ Znáte odesílatele? Ne. Ale text zní důvěrně. Odpovíte. A právě jste udělali první krok do pasti, ze které se mnozí dostávají až po ztrátě tisíců korun.
Podvodníci na komunikační síti WhatsApp útočí stále rafinovaněji. Zaměřují se zejména na seniory, protože ti reagují rychleji na emocionální výzvy týkající se rodiny. Policie a bezpečnostní experti varují: pokud naletíte, můžete okamžitě přijít nejen o úspory, ale i o kontrolu nad vlastním účtem.
Scénář je jednoduchý, ale účinný. Jakmile odpovíte na první zprávu, útočník spustí promyšlenou hru na city. Začne vyprávět příběh o tom, že se kvůli rozbitému telefonu nemůže dostat ke svému bankovnímu účtu a nutně potřebuje poslat peníze na urgentní platbu. Cílem je donutit vás jednat ve stresu a poslat peníze dříve, než si celou situaci ověříte.
Co dělá tento podvod ještě nebezpečnějším? Útočníci už nepíšou jen z náhodných čísel. Stále častěji využívají již ukradené účty skutečných lidí, což výrazně zvyšuje důvěryhodnost celé lži. Když vám píše kontakt, který máte uložený v telefonu, je přirozené mu důvěřovat.
Jeden přeposlaný kód a váš profil už není váš
Představte si, že vám přijde zpráva od známého: „Ahoj, omylem jsem si nechal poslat ověřovací kód na tvoje číslo. Můžeš mi ho prosím přeposlat?“ Vypadá to nevinně. Možná se vám i stalo něco podobného v minulosti. Jenže tentokrát to není omyl.
Ověřovací kód nelze poslat na cizí číslo omylem. Ve skutečnosti se útočník pokouší přihlásit k vašemu WhatsApp účtu na svém zařízení a potřebuje k tomu SMS kód, který přišel vám. Pokud mu kód přepošlete, okamžitě ztratíte přístup ke svému profilu.
Co následuje dál, je ještě horší. Podvodník získá vaše kontakty a začne vaším jménem psát vašim přátelům a rodině s cílem vymámit z nich peníze nebo ukrást další účty. Řetězová reakce, která začala jedním přeposlaným kódem.
Ochrana je naštěstí jednoduchá. V nastavení aplikace si zapněte dvoufázové ověření. Nastavíte si tak vlastní PIN kód, bez kterého se k vašemu účtu nikdo nepřihlásí – a to ani v případě, že by získal váš ověřovací SMS kód.
Falešné soutěže a odkazy, které vás připraví o data
Třetím častým trikem jsou falešné odkazy maskované za nevinné prosby. „Podpoř naši Karolínku v soutěži o nejkrásnější miminko,“ píše vám známý kontakt. Kliknete, protože chcete pomoct. A právě jste se dostali na falešnou webovou stránku.
Zpráva útočí na emoce a ochotu pomoci známým. Po kliknutí na přiložený odkaz se ocitnete na stránce, která z vás buď vymámí přihlašovací údaje, nebo do vašeho zařízení nainstaluje škodlivý software. Část uživatelů upozorňuje, že tyto podvody přicházejí i od kontaktů, kterým důvěřují.
Bezpečnostní experti doporučují základní pravidla obrany: Neklikejte na podezřelé odkazy, i když vám přijdou od známých kontaktů. Pokud na odkaz kliknete, nikdy nikam nevyplňujte své osobní ani přihlašovací údaje. A především – nikdy neposílejte peníze, aniž byste si identitu odesílatele ověřili jinou cestou.
Nejúčinnější obrana? Když vám syn nebo dcera píše z nového čísla a chce peníze, ihned jim zavolejte na jejich staré, původní číslo. Podvod se tím v drtivé většině případů okamžitě prozradí. Jedna minuta telefonátu vás může ušetřit tisíce korun a měsíce starostí.
