Rok 2023 je silným impulsem pro digitální komunikaci. Kolosální změny, které nastaly v roce 2023 na pozadí pandemie masový přechod na práci na dálku, prudce rostoucí obliba doručovacích služeb a internetových obchodů a tak dále , v budoucnu jen zvýší a změní obvyklý způsob života. Kyberkriminalita je velkou součástí nové reality. Ruská generální prokuratura uvedla, že trestné činy týkající se informačních a telekomunikačních technologií tvořily v roce 2023 25 % z celkového počtu. Jinými slovy, každý čtvrtý trestný čin v Rusku je spáchán online. To je nárůst o 1200 % za pouhých pět let.
Podvodníci se pružně přizpůsobují všem informačním příležitostem a mechanismům online interakce. Je však možné zůstat informován o typických scénářích podvodů, které zločinci používají, a minimalizovat tak riziko pro vaši peněženku a nervy. Roskačestvo uvádí pět takových scénářů, s nimiž se v poslední době setkalo při svých šetřeních.
Typ podvodu 1: falešné kódy QR
Jak to funguje: Od konce loňského roku se ve většině papírových notářských dokumentů objevují QR kódy, v nichž jsou zakódovány hlavní údaje o dokumentu. Měl sloužit jako nástroj proti padělání, ale podvodníci se snažili padělat jak samotný dokument, tak QR kód. Po skenování je tedy oběť přesměrována na stránku, jejíž rozhraní kopíruje vzhled skutečné služby Jednotného notářského informačního systému. To znamená, že si můžete být naprosto jisti pravostí dokumentu pouze po ruční kontrole údajů o dokumentu prostřednictvím oficiálních webových stránek.
Typ podvodu 2: Falešné najímání zaměstnanců
Jak to funguje: Útočníci loví Rusy, kteří hledají práci na dálku, a lákají je na lukrativní podmínky v inzerátech. V průběhu korespondence se ukáže, že k nástupu do vysněné práce potřebujete pouhou maličkost: založit si nový účet, zaplatit pojistné, nainstalovat si firemní aplikaci zaměstnavatele…Existuje mnoho variant, podstata je stejná. Když si oběť nakonec uvědomí, že byla jednoduše okradena o peníze nebo osobní platební údaje, je už pozdě. Jak uvádějí odborníci z Bi.Známe případy, kdy uchazeči o zaměstnání dostali místo lukrativního místa půjčku na své jméno.
Anton Kukanov, vedoucí Centra digitální expertízy společnosti Roskačestvo
„Nikdy neplatíte potenciálnímu zaměstnavateli za to, že začnete pracovat. Skeny dokumentů byste neměli posílat cizím osobám, zejména v počáteční fázi komunikace. Buďte obzvláště opatrní při klikání na odkazy ke stažení souborů a aplikací zaslaných neznámými a neznámými osobami
lidé. Abyste zabránili infikování zařízení škodlivým softwarem, je dobré mít v počítači a chytrém telefonu zapnutý antivirový software, nezapomínat na jeho aktualizaci stejně jako na aktualizaci samotného zařízení a provádět pravidelné antivirové kontroly.“.
Typ 3: Telefonní podvodníci
Jak to funguje: Přestože se zdá, že o falešné bankovní bezpečnostní službě už v Rusku slyšel každý, podvodníci stále vybírají z kapes občanů miliony a miliony. Je to způsobeno jejich obratným používáním technik sociálního inženýrství schopnost manipulovat s emocemi a jednáním partnera, nátlakové body , na které většina populace není připravena. Zvláště zranitelní jsou starší lidé – 96letému veteránovi, který na přehlídce 9. května seděl vedle Vladimira Putina, nedávno zavolal neznámý pachatel, představil se jako policista a přesvědčil ho, aby vybral ze svého osobního účtu 400 000 koruna a předal je třetí osobě, jako by prováděl operaci, při níž má podvodníka chytit při činu.
Jak se tomu vyhnout: Pokud jste během příchozího hovoru požádáni o nadiktování některých svých platebních údajů bez ohledu na to, kdo se vám představí , o převod peněz na zabezpečený účet nebo o instalaci zabezpečené aplikace, natož o přijetí půjčky – jedná se o podvodníky, zavěste, nejlépe co nejdříve: nepřeceňujte svou vůli a nástrahy. Používání identifikace volajícího nebo speciálních antispamových nabídek telekomunikačních operátorů minimalizuje počet takových hovorů.
Typ podvodu 4: phishingové stránky
Jak to funguje: Stránky napodobující služby prodeje vstupenek, cestovních služeb a zboží se objevují a mizí jako houby po dešti při každé novince nebo sezónní příležitosti svátky, zahájení prázdnin . Jediný rozdíl je v tom, že peníze dostane podvodník a oběť nezíská nic. Například letos na jaře před prázdninami bylo nahlášeno několik stovek nových podvodných webových stránek údajně spojených s prodejem vstupenek a poukazů.
Jak se tomu vyhnout: Zkontrolujte, zda je připojení bezpečné , zda má web digitální certifikát zámek , zda je adresa webu napsána správně, údaje o společnosti, zda není podezřelá nabídka nízké ceny atd. Pokud máte sebemenší pochybnosti – odmítněte nákup na této stránce.
Typ podvodu 5: trojské aplikace
Jak to funguje: Aplikace, která se tváří jako užitečný program nebo nesmyslný, ale oblíbený program, jako je solitér nebo dynamická tapeta , je ve skutečnosti nebezpečná. Zařízení obsahuje virový kód, který podvodníkům umožňuje ukrást vaše hesla a peníze z mobilní banky. Uživatelé si takový virus nejčastěji stáhnou třemi způsoby: 1 prostřednictvím podvodného e-mailu nebo odkazu, který je maskován jako důležitý dokument 2 instalací na žádost podvodníka, který se vydává za něco jiného 3 náhodným setkáním v obchodě s aplikacemi, který je maskován jako užitečný program. V červnu letošního roku IT odborníci ze společnosti CheckPoint uvedli, že trojské koně se často maskují jako užitečné aplikace, například přehrávač médií VLC, Kaspersky Anti-Virus, aplikace doručovacích služeb FedEx a DHL.
Anton Kukanov, vedoucí Centra digitální expertízy společnosti Roskačestvo:
„Dávejte si pozor na všechny nové aplikace, které instalujete do svého chytrého telefonu, a na všechny odkazy nebo soubory, které otevíráte. věnujte pozornost oprávněním přístupům , která aplikace požaduje – neměla by být zbytečná. Například budík nemusí znát vaši zeměpisnou polohu a kontakty.“.
Jaké jsou tyto nové trendy v kyberkriminalitě, které odhaluje Roskačestvo? Mohou být občané chráněni před těmito hrozbami?