Stačí jeden nepozorný klik na nebezpečnú faktúru a útočníci sa môžu dostať k vašim heslám, peniazom aj citlivým údajom.
V posledných týždňoch sa na Slovensku objavuje nový typ podvodu, ktorý cieli na e-mailové schránky používateľov. Útočníci posielajú falošné faktúry za elektrinu, ktoré na prvý pohľad pôsobia dôveryhodne. Ich cieľom je získať citlivé údaje, heslá či prístup k bankovým účtom obetí.
Podvod je postavený na psychologickej manipulácii. Obeť si často myslí, že ide o nedoplatok alebo zabudnutú faktúru a otvorí priložený súbor. Práve otvorenie prílohy spúšťa inštaláciu škodlivého kódu do zariadenia.
Útočníci často používajú tzv. aliasy, aby sa e-mail javil legitímne, a samotný obsah môže byť skopírovaný z reálnych faktúr, čo zvyšuje dôveryhodnosť.
„Čiže, keď by ste si klikli na tú prílohu, stiahli si ju a snažili sa faktúru ako keby otvoriť, tak v tej chvíli si spúšťate celý reťazec ďalších škodlivých aktivít, ktoré sa budú diať. Tie už môžu byť rôzneho typu, že to spustí nejaké príkazy na vašom počítači, prípadne, že sa to pokúsi dostať na nejakú webovú stránku alebo na nejaké úložisko. V tomto prípade to bol Google Drive, odkiaľ si to posťahovalo potom ďalšie škodlivé súčasti,“ uviedol v rozhovore na TN live špecialista na digitálnu bezpečnosť spoločnosti ESET Ondrej Kubovič.
Ak kliknete na prílohu, aktivuje sa tzv. „Info stealer“ – škodlivý kód, ktorý zozbiera všetky citlivé informácie uložené vo vašom zariadení. Ide o heslá z prehliadačov a aplikácií, prístupové údaje k bankovým prípadne kryptomenovým účtom a iným osobným údajom.
Tieto informácie sa potom odosielajú na servery útočníkov, ktorí ich môžu zneužiť.
„Útočníci využívajú práve to, že teraz sa platia daňové priznania, tak bude chodiť niečo s témou daňových priznaní. Teraz chodia faktúry na konci mesiaca za elektrinu a energetika bola na Slovensku pomerne veľkou témou a stále aj je. Čiže zase niečo, čo pochopili, že zaujíma veľa ľudí a že to môže byť dôveryhodné. Tak vlastne naskočili na tú vlnu a snažia sa to využiť proti obetiam,“ upozorňuje špecialista na digitálnu bezpečnosť.
Čo robiť, ak ste už klikli na podozrivú prílohu a mohli ste sa stať obeťou podvodu, sa dozviete v rozhovore s odborníkom vo videu vyššie.
Sledujte Televízne noviny vo full HD a bez reklám na Voyo
