Banky varují před novou metodou krádeže identity přes WhatsApp. Stačí jedna nevinná otázka a jste bez peněz
Podvodníci zas mění přístup a teď hrají na úplnou jednoduchost. Přes WhatsApp oslovují lidi nenápadnou otázkou, která ale ve výsledku může otevřít cestu až k bankovnímu účtu. Banky i policie říkají, že podobných případů rychle přibývá a škody rostou.
Na první pohled to nevypadá nijak podezřele. Zpráva přijde třeba od „známého“ nebo člena rodiny a ptá se, jestli může použít vaše číslo kvůli ověření služby. Jenže tím to teprve začíná. Jakmile odpovíte, přijde další žádost a to už se to rozjíždí. Útočník chce přeposlat kód, který vám mezitím dorazí SMSkou.
Tenhle kód ale není jen nějaké číslo. Slouží k přihlášení do účtu, často právě WhatsApp nebo jiná služba. Jakmile ho pošlete dál, v podstatě dáváte přístup někomu cizímu. Banky upozorňují že tím to nekončí. Útočník pak pokračuje dál, píše vašim kontaktům a zkouší to znovu.
Jak podvod funguje krok za krokem
Celé je to vlastně dost prosté, a právě proto to funguje. Lidi reagují rychle, bez přemýšlení.
- Útočník se tváří jako někdo koho znáte
- Napíše žádost o pomoc nebo ověření čísla
- Přijde vám SMS s kódem
- Kód bez rozmyslu přepošlete
- Účet je pryč a jede se dál
Podle Policie ČR se tyhle scénáře opakují čím dál častěji. Škody jdou do milionů korun ročně a útočníci to různě kombinují aby byli úspěšnější.
Proč lidé naletí i na jednoduchý trik
Velkou roli hraje hlava. Důvěra, spěch, trochu stres. Když zpráva vypadá že přišla od někoho blízkého, málokdo začne hned pochybovat. Prostě odpoví.
Problém je i v tom že ne každý přesně ví co znamená ověřovací kód. Je to jednorázové číslo, které potvrzuje že jste to opravdu vy. Nikdo jiný by ho neměl vidět. Jakmile ho ale sdílíte, je to jako byste někomu dali klíče.
Banky navíc připomínají že podobný princip funguje i u internetového bankovnictví. Stačí trochu důvěry, pár dobře mířených vět a útočník se může dostat i k penězům. Není to žádná sci fi, děje se to běžně.
Co říkají banky a bezpečnostní experti
Finanční instituce v Česku v poslední době varují víc než dřív. Podle nich lidé pořád podceňují běžné aplikace, které používají každý den. Přitom právě tam to často začíná.
Odborníci na bezpečnost říkají dlouhodobě jednu věc. Nejslabší místo není technologie, ale člověk. Systémy bývají dobře chráněné, ale lidská chyba to obejde klidně během pár vteřin.
Jak se bránit a na co si dát pozor
Ochrana není složitá, jen se na to nesmí zapomínat. Základ je jednoduchý. Nikdy nikomu neposílat ověřovací kódy ani přihlašovací údaje, i když to vypadá důvěryhodně.
Když vám přijde divná zpráva, zkuste si ji ověřit jinak. Třeba zavolat nebo napsat jinam. Často se tím podvod zastaví hned na začátku.
Vyplatí se zapnout i dvoufázové ověření. Kromě hesla je pak potřeba ještě další potvrzení, třeba v aplikaci. Je to malý krok navíc, ale docela zásadní.
Podvodníci spoléhají na to že budete jednat rychle. Jakmile se na chvíli zastavíte a zamyslíte, jejich šance klesá. Není to složité, jen to chce trochu pozornosti no.
Zdroje: policie.cz, csob.cz, kb.cz, e15.cz
