Češi se nejčastěji potýkají s útoky na bankovní identitu a falešnými kupujícími na bazarech

Nejčastějšími phishingovými útoky byly v období od ledna do března 2025 falešné SMS a zprávy v chatovacích aplikacích (Messenger, WhatsApp). Útočníci se tímto způsobem snažili získat přístup k bankovní identitě obětí. Bezpečnostní experti z ESETu zachytili tento typ podvodu ve více než čtvrtině případů všech phishingových útoků na Česko. V pětině případů pak zůstalo rizikem i prodávání zboží na internetových bazarových platformách. Objevily se také podvody zacílené na české bankovní účty a držitele kryptoměn. Rostoucí hrozbou byly i propracované investiční podvody lákající na zbohatnutí nákupem kryptoměn nebo jiných komodit. Vyplývá to z analýzy phishingových útoků na Českou republiku od společnosti ESET.

Podle dat společnosti ESET bylo nejvíce případů phishingových podvodů za první čtvrtletí 2025 zachyceno v lednu. Phishing je jednou z technik sociálního inženýrství a útočníci při něm využívají manipulativní komunikaci k získání financí nebo přihlašovacích údajů. Ve sledovaném období převažovaly útoky na bankovní identitu českých občanů a podvodná komunikace na bazarových platformách. Mezi sledovanými škodlivými aktivitami však nechyběly ani podvodné weby s vizuály českých bank nebo falešné kryptoměnové směnárny. Investiční podvody se pak nejvíce objevovaly v březnu.

„Phishingové útoky se staly nedílnou součástí kybernetických rizik, kterým dnes čelíme úplně stejně, jako škodlivým kódům. Podvodná manipulativní komunikace je přitom v mnoha ohledech daleko úspěšnější než klasický útok škodlivým kódem. Proto dnes útočníci phishing zapojují i do složitých kybernetických útoků. Pomáhá jim zkrátka otevřít cestu do zařízení a k financím obětí. Obrana v těchto případech není snadná, ale není ani nemožná. Ideální je kombinovat všeobecnou ostražitost v online světě s moderními ochrannými technologiemi,“ říká Ondřej Novotný, kyberbezpečnostní analytik z pražské výzkumné pobočky společnosti ESET.

Zaplaťte pokutu prostřednictvím bankovní identity

Phishingové útoky v Česku měly ve sledovaném období nejčastěji podobu podvodné SMS zprávy nebo zprávy v chatovacích aplikacích, ve které se útočníci snažili přesvědčit své oběti, že mají nezaplacenou pokutu za dopravní přestupek. Bezpečnostní experti tento typ phishingového útoku detekují pod označením Kidnab.

„Jedním z nejčastějších případů podvodné komunikace byla SMS zpráva o dopravním přestupku. Útočníci vyzývali své oběti k urgentnímu uhrazení pokuty, k čemuž jim mělo sloužit vyplnění formuláře přes datovou schránku. Navedli svou oběť na web datových schránek k přihlášení pomocí bankovní identity. Jak webová stránka datové schránky, tak rozhraní bankovní identity ale byly falešné. Cílem útočníků bylo získat přihlašovací údaje napadených uživatelů,“ vysvětluje Novotný.

Na ústupu zatím nejsou ani známé podvody na internetových bazarech . Tento typ podvodu je v Česku velmi rozšířený již několikátým rokem a čísla z prvního letošního čtvrtletí nasvědčují tomu, že se s ním budeme nadále setkávat. Útočníci k vytvoření podvodu využívají podvržené stránky známých přepravních společností a bezpečnostní experti tento typ útoku označují jako Phishing.Agent.GFH. Další zachycené phishingové útoky pak nejčastěji mířily také na kryptoměny a klasické bankovní účty.

Příklad podvodného formuláře (Phishing.Agent.GFH)

„Na internetových bazarech se stále setkáváme se scénářem, kdy se podvodník vydává za kupujícího. Oběti, která je v tomto případě v pozici prodávajícího, zašle odkaz na falešný formulář nebo platební bránu, která často vypadá jako služba známého dopravce. Podvodník své oběti tvrdí, že částku k zaplacení zboží si může vyzvednout prostřednictvím brány nebo formuláře, pokud tam zadá údaje ke své kartě nebo přístupové údaje do svého online bankovnictví – zpravidla včetně bezpečnostního kódu z autorizační SMS zprávy. Oběť ale v tomto případě jen útočníkovi umožní přístup ke svým penězům,” vysvětluje Novotný.

Rostoucí případy investičních podvodů

Kromě phishingových útoků, jejichž cílem jsou přístupové údaje k našim bankovním účtům nebo cenným a dobře zpeněžitelným datům, jsou v Česku hojně zastoupeny také investiční podvody. Tento typ hrozby od začátku ledna kontinuálně stoupal po celé první čtvrtletí. Útočníci nejčastěji lákají na investice do kryptoměn nebo jiných, lukrativních komodit s vidinou rychlého zisku. Bezpečnostní experti z ESETu tyto podvody detekují pod názvem Nomani.

Příklad investičního podvodu (Nomani)

„Investiční podvody, které v současnosti sledujeme, začínají většinou tzv. clickbaitovou reklamou na sociálních sítích. Pokud na ni člověk klikne, je přesměrován na webovou stránku, kde bývá falešný článek, který se tváři jako legitimní zpráva od nějakého známého média. Tato zpráva je zpravidla šokující a má za úkol manipulovat emocemi oběti a upoutat její pozornost. Na webové stránce je pak také falešný formulář. Jakmile do něj člověk zadá své údaje, kontaktuje ho následně někdo z podvodného call centra. Podvod může mít také několik dalších variant. Formulář k zadání údajů může být přímo součástí reklamy na sociálních sítích. Útočník může oběť kontaktovat také rovnou na sociálních sítích prostřednictvím chatu a následně v komunikaci pokračovat buď po telefonu nebo e-mailu. Cílem podvodníků je samozřejmě vždy přimět oběť k převodu peněz,“ popisuje aktuální podvodný scénář Novotný.

Jak se bránit phishingovým útokům a podvodům

Podvodné webové stránky spolehlivě zablokuje kvalitní bezpečnostní software. Dokáže například odhalit tzv. homoglyfy, znaky z jiných abeced. Útočníci je mohou dosazovat do URL adres podvržených webů a lidské oko je neodhalí. Jak však bezpečnostní specialisté upozorňují, velká část obrany před těmito útoky leží v rukou samotných uživatelů a uživatelek. Obzvláště by měli věnovat pozornost příchozí komunikaci a při platbách na internetu.

„Dříve daleko více platilo, že nás na podvod mohla upozornit špatná úroveň češtiny. To bohužel s příchodem stále lepších verzí nástrojů generativní umělé inteligence přestává platit. Dnes útočníci vynakládají velkou část práce na to, aby manipulací zakryli, že jde o podvod. Na co by se ale měli uživatelé určitě zaměřit, je URL adresa webu – jedná se o údaj v horním řádku internetového prohlížeče po otevření stránky z odkazu v SMS zprávě nebo e-mailu. Pokud se tato adresa neshoduje s oficiální doménou služby, o kterou se má jednat – například přípona není .cz nebo obsahuje nějaké divné znaky a čísla – je na místě ověřit si pravost stránky s oficiální zákaznickou podporou,“ říká Novotný z ESETu.

Nejčastější případy phishingových útoků v Česku za období od ledna do března 2025:

1. HTML/Kidnab trojan (27 %)

2. HTML/Phishing.Agent.GFH trojan (23 %)

3. HTML/Phishing.Agent.GOB trojan (10 %)

4. HTML/Phishing.Bankopy trojan (5 %)

5. HTML/Phishing.Agent.GKC trojan (4 %)

Uživatelé produktů ESET jsou před těmito hrozbami chráněni.