Zdá se to nemožné. Kliknutím na odkaz objednáte dodávku rostlin a váš bankovní účet je najednou prázdný. To zní jako špatný scénář k filmu. Lidé však každý den přicházejí o tisíce.
Léto je hlavní sezónou pro modernizaci balkonů. Všichni čekají na doručení z obchodů jako Botanic, Jardiland nebo Leroy Merlin. Toto čekání vás činí zranitelnými. Jednoduchá textová zpráva o zmeškaném doručení může vyčerpat váš účet během několika sekund. To není jen selhání. Jedná se o sofistikovaný podvod známý jako útoky sshingem oznámení o doručení.
Past je nastražena, když čekáte na balíček. Načasování je kritické.
Jak funguje smmshing na první pohled
Podvodníci se už do počítačů jen tak nenabourávají. Nabourávají lidskou psychologii. Vědí, že čekáte na zahradní nářadí nebo nové květináče. Pošlou zprávu, která vypadá úplně normálně.
Číslo často vypadá legitimně. Začíná 06 nebo 07. Nepoužívá krátký kód. To přiměje váš mozek, aby si myslel, že jde o osobu a ne o robota.
Obsah zprávy je navržen tak, aby ve vás vyvolal paniku. Uvádí, že došlo k problému s vaší objednávkou. Možná není dostatečné poštovné. Balík může uvíznout ve skladu. Nebo jsou možná vaše údaje o adrese neúplné. Jazyk sdělení vyžaduje naléhavost. Vyžaduje okamžitou akci.
„Abyste balíček obdrželi, musíte zaplatit malý poplatek,“ říká zpráva.
Přiložený odkaz vás zavede na stránku, která simuluje skutečné kurýrní služby. Kopíruje jejich loga. Kopíruje jejich barevná schémata. Někdy dokonce kopíruje jejich překlepy nebo se jim úplně vyhýbá, což je matoucí, protože skutečné společnosti mají nyní obvykle lepší redakční kontrolu. Cílem je vizuální klid. Vidíte známé rozhraní. Přestaneš přemýšlet. Začnete psát.
Cena pár eur
Prvotní požadavek je malý. Málokdy požadují více než dvě eura. Tohle je návnada.
Jakmile zadáte číslo karty, datum vypršení platnosti a 3místný kód CVV, podvod začne být agresivní. Zločinci tato data zachycují v reálném čase. Nemusí ukrást fyzickou kartu. Mají vše, co potřebujete pro online nakupování.
Během několika minut se na vašem výpisu objeví velké poplatky. Bavíme se o výběrech 800 eur a více. Malý „poplatek za doručení“ byl jen klíč, který otevřel trezor.
Banky často nechávají oběti v této situaci bezmocné. Oznámení nejsou vždy spuštěna včas. V době, kdy si všimnete anomálie, jsou peníze již pryč. Ještě horší je, že mnoho bank tvrdí, že dobrovolné zadávání vašich citlivých údajů je hrubá nedbalost. Mohou odmítnout vrácení peněz. Finanční škoda je totální. Stres je absolutní.
Rozpoznání sshingového útoku
Policie a finanční experti tuto techniku nazývají delivery notification sshing attack. Jedná se o SMS phishing. Ale vyvinul se.
Podvodníci se nyní také vydávají za vládní agentury. Posílají falešné dopisy z fondu zdravotního pojištění o nové kartě Vitale. Posílají falešná daňová oznámení o přeplatku na daních. Gramatika se zlepšila. Naléhavost je vyšší. Odkazy byly zkráceny, aby skryly skutečný účel.
Jak poznáte rozdíl mezi skutečným oznámením a útokem typu sshing?
- Odesílatel: Skutečné logistické společnosti používají krátké kódy nebo oficiální e-mailové adresy s doménou společnosti. Podvodníci používají osobní mobilní čísla (06/07).
- Platba: Legitimní společnosti po vás zřídka požadují zaplacení malého poplatku prostřednictvím náhodného SMS odkazu za „odemknutí“ balíčku. Problémy řeší prostřednictvím ovládacího panelu vašeho účtu nebo zákaznické podpory.
- Odkaz: Buďte opatrní se zkrácenými adresami URL nebo zkracovači odkazů. Pokud používáte stolní počítač, umístěte na ně ukazatel myši. Na mobilním zařízení stisknutím a podržením zobrazíte skutečný cíl.
Emocionální past
Některé podvody jsou ještě temnější. Předstírají emocionální strádání. Zpráva tvrdí, že příbuzný ztratil telefon a potřebuje okamžitě poslat peníze prostřednictvím šifrovaných aplikací. Hraje na strach a lásku.
Moderní digitální ekosystém umožňuje podvodníkům neustále zlepšovat své dovednosti. Opravují pravopisné chyby z minulosti. Studují lidské chování. Čekají na chvíle, kdy jste rozptýleni, doufáte nebo spěcháte.
Pokud obdržíte zprávu o zmeškané dodávce, neklikejte na odkaz. Přejděte na oficiální stránky obchodu, ze kterého jste provedli objednávku. Zkontrolujte si tam stav své objednávky. Pokud se balíček opravdu zpozdí, uvidíte to. Pokud musíte kliknout na odkaz, abyste situaci napravili, je to lež.
Peníze, které ušetříte dvojitou kontrolou informací, nejsou jen hotovost. Tohle je klid. Ale podvodníci jsou stále rychlejší. A dívají se.
Důsledky podvodu
Hlášení těchto trestných činů je povinné, ale peněžence oběti často neprospívá. Policie to během počátečního vyšetřování klasifikuje jako útoky typu sshing s oznámením o doručení. Identifikují vzorec: falešné SMS vedoucí ke sběru dat.
Právní bitva o náhradu škody se však vyostřuje. Banky odkazují na své podmínky služby. Obviňují uživatele z předání přihlašovacích údajů. Oběti zůstanou prázdné účty a policejní zpráva, která neposkytuje okamžitou finanční pomoc.
Prostředí podvodů se mění. Už to není jen o složitém kódu. Jde o jednoduché, ale účinné sociální inženýrství. Až váš telefon příště zavibruje se zprávou o balíčku, zastavte se.
Podívejte se na odesílatele. Podívejte se na žádost. Snadnost ztráty všeho za cenu jediného kliknutí je zde skutečnou tragédií.
Pravidlo je jednoduché. Netlačte. Nesdílejte kódy.
Ale už ne. Krajina se mění.
Jdeme nad rámec základní rady „neodpovídejte na podvodné zprávy“. Nyní skutečným nebezpečím není jen počáteční kliknutí. Jedná se o automatizované systémy, které se aktivují po vaší interakci. Smishing útoky se vyvinuly. Byli rychlejší. Stali se chytřejšími. A přímo cílí na vaše platební údaje.
Past “STOP”.
Tady dělá většina lidí chybu.
Obdržíte podezřelou zprávu. Vypadá to naléhavě. Tvrdí, že pochází z vaší banky. Tvým instinktem je ignorovat ho. Ale vaše zvědavost – nebo strach – vás nutí psát STOP.
To je osudová chyba.
Když odpovíte, i když se chcete odhlásit, potvrzujete podvodníkovi dvě věci:
1. Telefonní číslo je aktivní.
2. Osoba za ním dává pozor.
Pro podvodníka to není slepá ulička. Toto je zelené světlo. Vaše číslo se nakonec prodá dalším podvodným skupinám. Nemůžeš se toho zbavit.
“Nejlepší obranou je mlčení. Nereagujte na podezřelá finanční oznámení, dokonce ani na odhlášení.”
Jak správně nahlásit podvod
Pokud obdržíte SMS zprávu, ihned ji nemažte.
Přepošlete celou zprávu na 33700. Toto je oficiální číslo pro hlášení podvodů ve Francii. Je to zdarma.
Tato centralizovaná služba analyzuje hrozbu. Pomáhá telekomunikačním operátorům blokovat podvodná čísla u zdroje. Nejde jen o vaši ochranu. Jeho cílem je také narušit síť podvodníků.
Po odeslání:
– Smazat zprávu.
– Přidejte číslo odesílatele na černou listinu ve vašem zařízení.
Nevěřte odkazu ve zprávě. Na číslo uvedené v textu nevolejte.
Zkontrolujte prostřednictvím oficiálních kanálů
Jak zkontrolovat svůj účet, když nemůžete věřit SMS?
Podívejte se prosím na zdroj. Otevřete prohlížeč. Zadejte oficiální adresu URL ručně. Nekopírujte a nevkládejte. Netlačte.
Přistupujte ke svému spořicímu účtu nebo sledujte objednávky pouze prostřednictvím oficiálního portálu.
Tím se přeruší řetězec podvodů. Podvodníci spoléhají na spěch. Chtějí, abyste jednali rychle. Zpomalit. Podívejte se na to. Pak podnikněte kroky.
Skrytá hrozba přímého inkasa
Smmshing se již neomezuje na krádež přihlašovacích údajů. Mluvíme o pravidelných platbách.
Podvodníci pronikají do dohod o inkasu. Používají počáteční šok z falešného oznámení, aby vás přiměli autorizovat platbu. Nebo hůř, shromažďují údaje o vaší kartě, aby nastavili neoprávněné předplatné.
Toto je proaktivní podvod. Stává se to, když jste rozptýleni. Když spěcháte. Když důvěřujete špatnému odkazu.
Obnovení skepse
Na denní notifikace jsme zvyklí.
– Zásilka byla doručena.
– Platba přijata.
– Varování nízkého zůstatku.
Tato upozornění jsou pohodlná. Jsou také nebezpečné.
Nový model zločinu využívá tohoto zvyku. Maskuje se. Vypadá dobře. Zdá se jí povědomá.
Musíte přetrénovat mozek. Buďte podezřelí z každé neoprávněné finanční zprávy. Předpokládejme, že je to falešné, dokud se neprokáže opak.
Kontrola není na škodu. Předpoklad je obrovská škoda.
Hranice mezi legitimním oznámením a pastí na swing se ztenčuje. Buďte opatrní. Zůstaňte skeptický. Na tom závisí váš rozpočet.
