Bezpečnostní experti varují před novou vlnou podvodných hovorů. Vydávají se za PayPal a mluví o ověření platby

Na první pohled může být tento podvod velmi přesvědčivý – a právě v tom spočívá jeho hlavní úskalí. Tentokrát se totiž nejedná o pouhou SMS zprávu nebo e-mail, ale telefonát, který ve vás možná vůbec nevyvolá žádné pochybnosti.

Útočníci se vydávají za známou platební službu

Tento nový podvod má poměrně jednoduchý scénář. Útočníci se v tomto případě vydávají za známou platební službu. Svou oběť kontaktují nevyžádaným telefonátem ze zahraničního čísla. Společnost Eset upozornila, že v jejich zachycených případech mělo telefonní číslo v rámci tohoto podvodu německou předvolbu, nemusí se však jednat o pravidlo. 

Po zvednutí hovoru se ozve automatizovaný hlas, který vás bude informovat o urgentním požadavku na ověření platby ze strany společnosti PayPal. Právě díky tomu se může celá věc tvářit důvěryhodně. Útočníci se snaží působit dojmem, že se jedná o preventivní vícefaktorové ověření. Své oběti položí otázku, zda si přeje platbu potvrdit (stisknutím tlačítka s číslem 1). 

Toto potvrzení platby pak pravděpodobně vede k přesměrování hovoru na linku s podvodným operátorem. Ten následně může zapojit své manipulativní dovednosti a snažit se oběť přesvědčit například k instalaci škodlivého softwaru nebo sdělení citlivých osobních údajů. 

U hovorů z neznámých čísel buďte obezřetní , ...

Jak se proti tomuto útoku bránit

Nejjednodušší prevencí je pochopitelně nezvedání telefonních hovorů z cizích čísel, navíc ze zahraničí. Pokud už telefon přijmete a na druhé straně se ozve automatický hlas s naléhavou prosbou, telefonát okamžitě ukončete a na další výzvy nereagujte. Pokud by vám přišel nějaký odkaz, neklikejte na něj a do svého telefonu si nestahujte žádné podezřelé soubory. 

Riziko spočívá v tom, že banky v minulosti pro ověření některých transakcí volily právě telefonický hovor. Například pro starší osoby se tak může jednat o situaci, se kterou se již v určité podobě setkaly. Automatizovaný hlas pak lze snadno přisoudit moderní době a pokud se dostanete k telefonickému operátorovi, můžete se nechat zmanipulovat. Právě proto je tento podvod velmi rizikový.

Po telefonu nikdy nesdělujte citlivé informace , ...

Podvodníci jsou schopni uskutečnit velké množství hovorů denně

V minulosti se museli podvodníci spolehnout pouze na ruční vytáčení jednotlivých telefonních čísel. Doba však i v tomto ohledu pokročila. Podvodné organizace proto často využívají software pro automatické vytáčení, díky němuž dokážou uskutečnit miliony telefonických hovorů denně. Tento software velmi rychle prochází seznam telefonních čísel a volá, aniž by čekal na odpověď. Díky tomu je mimořádně efektivní a dokáže tak identifikovat potenciální oběti.

Cílem podvodných telefonátů je v lidech vyvolat paniku, která je přesvědčí k okamžitému jednání. Čím více nás člověk na druhé straně vyděsí, tím větší má šanci, že mu dáme přesně to, co potřebujeme. Proto se lze často setkat s tím, že na vás druhá strana bude vyvíjet tlak, strašit bezpečnostní hrozbou a podobně.

Je důležité si uvědomit, že seriózní organizace po vás nikdy nebude chtít vaše bankovní informace sdělit po telefonu. Stejně tak je vhodné si dát pozor na hovory, které začínají robotickým hlasem nebo nahrávkou. V takových případech totiž existuje reálná šance, že se jedná minimálně o spam. Telefonní číslo je pak vhodné zablokovat (jednoduše tak učiníte přímo volbou v telefonu). Podvodníka to sice v dalším jednání nezastaví, nicméně z vás se stane alespoň méně dosažitelný cíl.