V Česku se objevily falešné exekuce: další podvod, jak získat citlivé údaje i peníze lidí
Na českém trhu v minulých týdnech zesílil další typ podvodu, jak získat přístup k citlivým údajům. Na náhodně generovaná telefonní čísla byla zasílána SMS informující o neuhrazeném dluhu a vyzývající ke kontrole případné exekuce na velmi precizně připravených webových stránkách s platným certifikátem. Ty ale byly podvodné a jejich cílem bylo vylákat z netušících lidí pomocí bankovní identity či identity občana přístup k jejich účtům a dalším informacím. Vyplývá to z poznatků české společnosti Analytics Data Factory, která se zaměřuje na fraud management, tedy prevenci vzniku podvodů v reálném čase .
„Jednalo se o velmi sofistikovaný a dobře připravený podvod, jak získat přístup k těm nejcitlivějším údajům. Použitý jazyk i prostředky mohly občana velmi snadno zmást a přinutit, aby se na podvodné stránky přihlásil. Web, který byl podle dostupných údajů registrován v Rusku, navíc fungoval téměř dva dny, během kterých mohli útočníci informace sbírat. Podobných podvodů je přitom čím dál více a jsou stále propracovanější,“ říká Kamil Mahdal, zakladatel a CEO společnosti Analytics Data Factory, která je expertem na správu a využití firemních dat.
Celý podvod fungoval tak, že na telefonní číslo přišla SMS upozorňující na neuhrazený dluh a odkazující na web, kde bylo možné vše zkontrolovat. Jakmile dotyčný klikl na stránku, zobrazila se mu nabídka ověření exekucí pomocí identity českých bank, přes které mohl kontrolu provést. Přihlásit se mohl prostřednictvím bankovní identity nebo identity občana. Podvodníci se tak obratem mohli dostat k citlivým údajům občana a data různým způsobem zneužít.
„Kolik lidí podvodu podlehlo a jaké důsledky to bude mít, nelze v tuto chvíli odhadovat. Pokud občan takovou zprávu obdrží, měl by neprodleně kontaktovat Národní úřad pro kybernetickou a informační bezpečnost. Ten by měl incident prověřit, stránky útočníků zablokovat a informovat širokou veřejnost. Za povšimnutí stojí především fakt, že celé stránky byly dokonale redigované, s platným certifikátem, a navíc integrovaly podvodné přihlašovací obrazovky většiny bank na českém trhu. Jednalo se v podstatě o agregační podvodný portál, který přirozeně a efektivně obchází situaci, kdy útočníci neznají konkrétní banku návštěvníka,“ říká Jiří Mojžíš, expert na fraud management a technický ředitel společnosti Analytics Data Factory.
Jak vypadala podvodná SMS:
Vazena pani, vazeny pane,
Upozornujeme Vas na neuhrazeny dluh ve vysi 7300 Kc. Pro kontrolu exekuce navstivte nasi webovou stranku.
https://exekuceinfocz.pro/
Přečtěte si také
Poslední zprávy z rubriky Z domova:
Přečtěte si také:
Prezentace
25.07.2024 Zbytek roku bude zajímavý jak na trzích, tak i v
19.07.2024 Malý háj: Ideální bydlení v nové čtvrti Prahy 10
Okénko investora
Olívia Lacenová, Wonderinterest Trading Ltd.
Ali Daylami, BITmarkets
Petr Lajsek, Purple Trading
Nejhorší scénář pro pohonné hmoty? Kolik budeme platit v srpnu?
Pim Brands, Ronda Invest
Miroslav Novák, AKCENTA
Štěpán Křeček, BHS
Jakub Petruška, Zlaťáky.cz
Zlato se opět vyhouplo přes úroveň 2 400 USD / Oz. Letní dovolenou neplánuje
Jiří Cimpel, Cimpel & Partneři
Okénko finanční rady
Tomáš Rosenkranc, Ušetřeno.cz
Konec hypoteční turistiky od září. Zlevní klientům hypotéky?
Lenka Rutteová, Bezvafinance
Josef Pavelec, Dálnička.cz
Zdeněk Jaroš, BNP Paribas Cardif Pojišťovna
Marek Pokorný, Portu
Jiří Sýkora, Swiss Life Select
Swiss Life Hypoindex červenec 2024: Banky hypotéky opět nezlevnily