AKTUÁLNE: Podvody na klientov slovenských bánk sa blížia k dokonalosti. Tento falošný web takmer nerozoznáš od skutočného
Frekvencia phishinových útokov, ktoré Slovákom skúšajú ukradnúť prihlasovacie údaje do internetbankingu, opäť naberá na obrátkach. A pokiaľ si myslíš, že nachytať sa nechajú iba „starší“ a menej skúsení používatelia, tento prípad ťa možno vyvedie z omylu.
Všetko začalo tak, ako obvykle. Slovenka dostala falošnú SMS správu s tvrdením, že jej internetbanking musel byť deaktivovaný. Odkaz následne smeroval na podvodnú webovú stránku, kde už čakal formulár pre zadanie prihlasovacieho mena a hesla.
Je však takmer isté, že obe políčka by údaje v nezašifrovanej podobe okamžite odoslali priamo k útočníkovi, ktorý by ich tak mohol použiť na vstup do skutočného internetbankingu mladej ženy. To by bol posledný krok pred tým, než by sa pokúsil odoslať peniaze, zmeniť heslá, prípadne nastaviť iné telefónne číslo na zasielanie kódov pre dvojfaktorovú autentifikáciu.
Web na nerozozanie od skutočného
Rozoznať samotný podvodný web od toho skutočného, ktorý naozaj patrí FIO banke, je veľmi náročné aj pre naozaj pozorných klientov. Ako vidíš nižšie, pokus o phishing odhalí len chýbajúci HTTPS certifikát či niekoľko gramatických preklepov.
Chybne použítú českú vlajku namiesto slovenskej pri výbere jazykovej mutácie portálu, prípadne to, že hypertextové odkazy, obrázky alebo články v skutočnosti nemožno rozkliknúť, pravdepodobne v priebehu pár sekúnd nezaregistruje nikto.
Samozrejme, najväčšou nápovedou je nezmyselná adresa webu „ib–fio-poplach.info“ a práve upozornenie na nezabezpečenú komunikáciu. Predstav si však, že by odkaz na web útočníka nebol doručovaný SMS-kou (kde si možno celú adresu všimneš), ale prišiel by prostredníctvom e-mailu.
Tu by mohol byť ľahko skrytý za klikateľný obrázok. Naozaj si si istý, že by si takémuto podvodu nepoľahol?
Prípad tak znova upozorňuje na štyri základné pravidlá:
- Nikdy nerozklikávať odkazy v e-maile či SMS, ale vždy adresu banky radšej do prehliadača vpísať manuálne
- Vždy dôsledne skontrolovať adresu webovej stránky, a to aj na najmenšie preklepy ako Facebook.com vs. Faceb00k.com
- Vždy skontroluj, či má stránka bezpečnostný certifikát
- Venuj pozornosť základnej kontrole „translatorovej“ slovenčiny, ktorá vždy naznačuje podvod
Banka o probléme vie
„V posledných dňoch sa vyskytlo niekoľko phishingových útokov, ktoré chodia formou SMS správy alebo e-mailom, ako na Slovensku, tak aj v Česku. Útoky boli veľmi „lavínové“, podvodná správa prišla aj množstvu ľudí, ktorí nie sú našimi klientmi. Akonáhle podobný web zaregistrujeme, vždy ho nahlasujeme prevádzkovateľom a snažíme sa o jeho zablokovanie – to už ale nie je v našej moci.“ uvádza Jozef Daňo z FIO banky.
SMS-ky s týmto obsahom zrejme prichádzali na rôzne telefónne čísla, teda aj klientom, ktorí účet v tejto banke nikdy nemali.
„Na rôzne typy podvodov pravidelne upozorňujeme, aby sme našich klientov, čo najviac ochránili. Okrem toho im túto hrozbu aj priebežne pripomíname správou do aplikácií, kedy informujeme všeobecne o hroznách na internete,“ dodáva Daňo.
Ďakujeme, že čítaš Fontech. V prípade, že máš postreh alebo si našiel v článku chybu, napíš nám na redakcia@fontech.sk.
Teraz čítajú
Stále používaš Google? Tvorcovia ChatGPT vytvorili náhradu, ktorá ti zmení život
Miliardári si z vedcov robia „dobré ráno“. Tento bizarný trend škodí celému ľudstvu
Má najkvalitnejší obsah, ľudia naň kašlú. Známa služba čelí katastrofe, skúsi napodobniť Netflix
Na Marse našli bizarný objekt. Podľa vedcov môže dokázať existenciu mimozemšťanov
4 dôvody, prečo je Huawei Pura 70 Pro ideálny smartfón (nielen) na dovolenku
- 24 hod
- 48 hod
- 7 dní
-
- Bezkontaktné platby končia pre tisíce Slovákov. Ak používaš túto službu, môžeš sa rozlúčiť (+ako to obísť)
- V sekunde zničí úplne všetko. Prvý test najhrozivejšej zbrane súčasnosti je obrovský úspech
- Závidí ju aj SpaceX. Prelomová raketa Európy oslavuje obrovský úspech, zaplatila ale najvyššiu cenu
- Najnovšia Tesla prevráti svet naruby. Musk vymyslel niečo, čo zmení dopravu na nepoznanie
- Vedci ostali zhrození, čakali ho oveľa neskôr. Slnko nečakane spustilo ničivý proces
-
- Bezkontaktné platby končia pre tisíce Slovákov. Ak používaš túto službu, môžeš sa rozlúčiť (+ako to obísť)
- V sekunde zničí úplne všetko. Prvý test najhrozivejšej zbrane súčasnosti je obrovský úspech
- Závidí ju aj SpaceX. Prelomová raketa Európy oslavuje obrovský úspech, zaplatila ale najvyššiu cenu
- Najnovšia Tesla prevráti svet naruby. Musk vymyslel niečo, čo zmení dopravu na nepoznanie
- Vedci ostali zhrození, čakali ho oveľa neskôr. Slnko nečakane spustilo ničivý proces
-
- EÚ pobúrila Slovákov: Za tankovanie a kúrenie si priplatíme stovky eur. Toto je dôvod
- Bezkontaktné platby končia pre tisíce Slovákov. Ak používaš túto službu, môžeš sa rozlúčiť (+ako to obísť)
- Vedci ostali zhrození, čakali ho oveľa neskôr. Slnko nečakane spustilo ničivý proces
- F-16 sú proti ním hračky. Európa dostane stíhačky s lasermi, ktoré nič nezastaví
- Vedci ostali v nemom úžase. Merkúr v sebe ukrýva poklad za bilióny eur
Veľký operátor prekvapil Slovákov: Rozdáva najlepšie filmy a seriály úplne zadarmo (+návod)
Mercedes-Benz zaznamenal nižší zisk kvôli nízkemu dopytu v Číne
Ľudstvo postihla ďalšia epidémia. Tajomník OSN varoval svet pred „šialeným“ aktom
Ďalší bizarný krok Ruska. V krajine úmyselne spomalia YouTube, takýto je dôvod
Fantastická správa pre vodičov. Ceny pohonných hmôt dosiahli minimum, jeden fakt nepoteší
Copyright© 2024 by Startitup, s. r. o. Všetky práva vyhradené