Podvodníci se obohacují skrze odcizené účty na sociálních sítích

Díky opravdu silné věrohodnosti celé situace se jedná o velice nebezpečný typ phishingového útoku. Prostřednictvím zneužitého profilu se útočník vydává za přítele nějaké osoby například na Facebooku. Obvykle ji osloví pomocí chatu například s prosbou o drobnou finanční pomoc. To vše samozřejmě bez vědomí skutečného majitele účtu na sociální síti. „Součástí takové žádosti bývá zaslání odkazu na fiktivní platební bránu obsahující formulář, kam by dle instrukcí oslovený člověk měl vyplnit údaje ze své platební karty nebo své přihlašovací údaje k internetovému bankovnictví. Oběť útoku má v tu chvíli dojem, že komunikuje s osobou, kterou dobře zná a může jí věřit. Navíc to vypadá, že jde jen o drobnou částku peněz. Pokud oběť údaje zadá do formuláře, podvodník je získá a sám pak zadá platební příkaz. Dokonce si v případě potřeby nechá poslat i autorizační SMS kód,“ vysvětluje Jan Doubek, ředitel Klientské komunikace Ery. Tímto rafinovaným způsobem jednoduše odcizí finanční prostředky klienta z jeho účtu.

Na co si dát pozor?

„Provedení phishingových útoků se stále vylepšuje, proto je nutné, aby klienti dodržovali principy bezpečnosti a s citlivými údaji zacházeli obezřetně. PIN, přihlašovací údaje, hesla, čísla platebních karet a CVV/CVC kód – to
vše jsou důvěrná data, která by měl znát pouze klient,“ říká Jan Doubek. „Nikdy také nepřeposílejte ani neříkejte ověřovací kódy, které Vám banka posílá v autorizačních SMS zprávách pro platby kartou 3D secure nebo pro autorizaci plateb v internetovém bankovnictví,“ dodává Doubek.

„Specifikem phishingu na sociálních sítích je zdánlivá důvěryhodnost. Proto klientům doporučujeme, aby si ve chvíli, kdy je někdo z přátel na Facebooku požádá o peníze, ověřili totožnost a prověřili žádost přítele mimo sociální síť – třeba telefonicky,“ upozorňuje Doubek. Hackeři žádají přes zneužité profily obvykle nízké částky, uživatelé si ale musí uvědomit, že reálně nemusí přijít pouze o desetikoruny, o které falešný „přítel“ prosí, ale tím, že podvodníkům poskytnou svá citlivá data, dávají mu do ruky nástroj, jak z účtu odcizit i vysoké sumy peněz. „Při jakémkoli podezření na možné zneužití citlivých údajů by měl klient okamžitě kontaktovat svou
banku,“ uzavírá Doubek.

Samozřejmostí by měl být také aktuální antivirový program a bezpečnostní záplaty operačního systému i používaných aplikací jako Java nebo Adobe Reader. A rozhodně se vyplatí chránit svůj chytrý telefon stejně
důsledně jako počítač.