Nový podvodný trik: Klienti dostávají falešné telefonáty jménem své banky

I když se o kyberbezpečnosti hovoří stále častěji, počet obětí podvodných telefonátů nepřetržitě přibývá. Může za to mimo jiné skutečnost, že kyberzločinci neustále zdokonalují své nekalé praktiky a ke klamání volajících používají čím dál sofistikovanější technologie. 

Proč je dnes mnohem těžší podvodníky odhalit?

V poslední době se velice často hovoří o takzvaném spoofingu, což je podvodná metoda ve srovnání s jinými obzvláště nebezpečná. Jedná se konkrétně o technologii, díky které útočník dokáže změnit číslo, které se příjemci hovoru zobrazí na displeji. 

V praxi se to projevuje tím, že příjemci přijde hovor již od pozměněného čísla. To kyberzločinci nastavují tak, aby bylo stejné jako oficiální čísla některých významných a důvěryhodných institucí. Zpravidla jde o banky, pojišťovny, Policii ČR, úřady (velmi často finanční úřad či dokonce jiné státní orgány). Příjemci hovoru se z toho důvodu často domnívají, že se na protější straně nachází bankéř, příslušník policejního sboru nebo úředník, kterému důvěřují. 

Tento typ útoků začal být v poslední době obzvláště nebezpečný i z toho důvodu, že podvodníci začali využívat různých aplikací, které dokážou imitovat cizí hlas. Může se jednat mimo jiné o umělou inteligenci, která napodobování hlasu dnes zvládá již poměrně spolehlivě. Jestliže je tedy kyberzločincem někdo, kdo ví, jak tyto nástroje ovládat, stává se z něj nesmírně závažná hrozba. 

Kyberzločinci se nezřídka pokoušejí vystupovat jako příslušníci Policie ČR. , ...

Vědci bijí na poplach

Této problematice se věnovali dokonce i významní výzkumníci. Ti v rámci studií přišli na to, že pouze zhruba 25 % lidí dokáže rozlišit klonovaný (tzv. deepfake) hlas od skutečného. Jinými slovy přibližně 3 ze 4 lidí se nacházejí v ohrožení. 

Odborníci upozorňují ještě na další problém 

Aby toho nebylo málo, podvodníci navíc často znají údaje o osobě, kterou se pokoušejí oklamat. Často jde dokonce o citlivé informace. 

„Problém zhoršuje fakt, že útočníci často znají vaše osobní údaje. Získávají je z úniků dat na internetu nebo ze sociálních sítí, případně ze zdrojů, kterým jste v minulosti povolili data využít i jinak než pro základní účel. Když vám pak řeknou vaše jméno, adresu nebo třeba typ účtu, který u banky máte, jejich důvěryhodnost ve vašich očích ještě vzroste. A právě tohoto efektu chtějí i umějí dosáhnout,“ popisuje Petr Jermář, odborník z portálu Banky.cz. 

Ve zkratce tedy může podvodný telefonát vypadat tak, že oběti přijde hovor, který se skrývá za oficiálním číslem banky. Následně začne hovořit kyberzločinec, který zná celou řadu citlivých osobních údajů, klonovaným hlasem vašeho bankéře. Není vůbec divu, že takto sofistikovanému útoku někteří lidé podlehnou. 

Je možné se nějak bránit?

Naštěstí existují způsoby, jak se i proti těm nejdůmyslnějším podvodníkům ubránit. 

Zásadní je v tomto směru informovanost. Každý klient by si měl uvědomit, že skuteční zaměstnanci banky nikdy nebudou požadovat citlivé údaje ani náhlé převody peněz. K případné ochraně zákaznických účtů přistupují jinak a nepotřebují, abyste jim jakékoliv údaje sdělovali. 

Profesionální bankéři by nikdy neměli požadovat citlivé údaje po telefonu. , ...

Zrovna tak bankéři v žádném případě nebudou vyžadovat, abyste si nainstalovali jakýkoliv program pro vzdálený přístup do vašeho počítače. Právě takové programy útočníci využívají k tomu, aby se zmocnili citlivých informací a měli přístup k bankovnictví napadeného. 

Důležité je se rovněž zaměřit na to, jakým „tónem“ na vás volající hovoří. Kyberzločinci se často snaží vytvářet emocionální nátlak a nedávají oběti příliš času na rozmyšlenou. S takovým chováním se u profesionálních bankéřů nesetkáte. 

V poslední době se potom hovoří o opatřeních, která podnikají samotné banky. Například Revolut, za který se v minulosti podvodníci nezřídka vydávali, nedávno zavedl novou bezpečnostní funkci. Ta dokáže při otevřené oficiální aplikaci Revolut s vysokou spolehlivostí rozpoznat pravost hovoru. Navíc umožní zákazníkům probíhající telefonát okamžitě nahlásit, pokud mají jakékoliv podezření.