ČBA varuje před novou vlnou podvodných útoků na bankovní účty

by | Pro 9, 2021 | Nejnovější | 0 comments

Česká bankovní asociace (ČBA) varuje klienty bank před novou vlnou podvodných útoků. Podvodníci využívají nepozornosti klientů v předvánočním období a pod záminkou, že jsou jejich peníze v ohrožení, je donutí vybrat úspory a vložit na podvodné účty prostřednictvím bankomatů na kryptoměny.

Četnost těchto podvodů, mnohdy velmi úspěšně dokonaných, přitom v posledních týdnech dramaticky stoupla. Způsobené škody se pohybují v řádech milionů korun. ČBA důrazně připomíná: pokud by měly banky podezření z ohrožení klientských vkladů, dokážou účet a prostředky klienta uložené na něm zablokovat a ochránit samy. Nikdy nežádají klienta o jejich převod na jakýkoliv jiný „bezpečný“ účet, nikdy nepožadují jejich hotovostní výběr a následný vklad přes bankomat na jiný účet vedený v kryptoměnách ani v žádné jiné měně.

Útočníci využívají předvánočního shonu, z klientů bank tahají s pomocí bitcoinových bankomatů statisíce korun

Předvánočního shonu a stresu ve velkém začali využívat podvodníci, kteří útočí na klienty bank. Pod záminkou, že jsou jejich úspory v ohrožení, je donutí peníze vybrat, nebo v mnoha případech si na jméno klienta vezmou i půjčku, a tyto peníze si pak podvodníci nejčastěji prostřednictvím bitcoinových bankomatů nechají pod záminkou jejich ochrany vložit na vlastní podvodné účty. Banky přitom důrazně připomínají, že pokud mají jakékoliv podezření na napadení účtů svých klientů, nikdy po nich nechtějí, aby si své peníze z důvodu jejich ochrany vybírali a vkládali je nebo převáděli na jiné účty.

„V posledních dnech se setkáváme stále častěji s typem útoků, při kterých podvodníci donutí klienty vybrat úspory a vložit je na podvodné účty prostřednictvím bitcoinových bankomatů. Útočníci obvykle kontaktují klienta s tím, že jeho účet byl napaden, a pokud chce své peníze zachránit, musí s nimi spolupracovat. Často se přitom ohánějí i součinností s Policií ČR. Klienti ve strachu, že o své peníze přijdou, pak udělají, co po nich podvodníci žádají. V mnoha případech je i klienti sami pustí do svého internetového bankovnictví prostřednictvím aplikace umožňující tzv. „vzdálený přístup“ do PC, kterou si stáhnou na základě instrukcí podvodníků,“ vysvětlil princip útoků Petr Barák, předseda Komise ČBA pro kyberbezpečnost.  Zároveň dodal: „V bankách se setkáváme i s případy, kdy podvodníci volají klientovi a ptají se ho, zda si ve své bance žádá o půjčku. Když jim klient sdělí, že o žádnou půjčku nežádá, podvodníci mu vysvětlí, že půjčka byla ale již schválena a peníze načerpané na jeho účet je třeba z důvodu jejich ochrany okamžitě vyzvednout v hotovosti a vrátit je na účet banky s pomocí nejbližšího bankomatu na kryptoměnu. Postižený klient tak nejenže přijde o své úspory, ale musí splácet i půjčku, kterou načerpal.“

Česká bankovní asociace upozorňuje klienty bank, aby dbali zvýšené obezřetnosti a v žádném případě nesdělovali citlivá data po telefonu, ani emailem. Banky tyto údaje po svých klientech nikdy nechtějí. Pokud mají podezření na napadení účtu, preventivně ho zablokují samy, aby ochránily úspory svých klientů. „Být opatrný není žádná ostuda, proto, pokud si klient není jistý, zda mu volá jeho banka, je lepší hovor ukončit a kontaktovat oficiální telefonní linku banky,“ uzavírá Petr Barák.

Autor: Michael Fanta, šéfredaktor

Zdroj: ČBA

Foto: Pixabay

0 Comments
Submit a Comment
Zero trust bezpečnost v praxi. Co očekávat?

Zero trust bezpečnost v praxi. Co očekávat?

Termín zero trust ušel od svého vzniku dlouhou cestu. Z buzzwordu je dnes respektovaný přístup ke kyberbezpečnosti, který v posledních letech implementují firmy po celém světě. V tomto článku si přiblížíme základní prvky zero trustu a důvody proč by měl mít místo v moderním zabezpečení firem a organizací.

Jaký je rozdíl mezi zabezpečení aplikace a zabezpečením API?

Jaký je rozdíl mezi zabezpečení aplikace a zabezpečením API?

S nástupem digitální transformace a rostoucí závislostí podniků na digitálních službách je zabezpečení aplikací a rozhraní API (Application Programming Interfaces) důležitější než kdy dříve. S ohledem na to jsou zabezpečení aplikací a API dvě zásadní součásti komplexní bezpečnostní strategie. Využitím těchto postupů se organizace mohou chránit před škodlivými útoky a bezpečnostními hrozbami a především zajistit, aby jejich data zůstala v bezpečí.

„AI přítelkyně” jsou noční můrou pro soukromí

„AI přítelkyně” jsou noční můrou pro soukromí

Romantičtí chatboti shromažďují obrovské množství dat, poskytují nejasné informace o tom, jak je používají, používají slabou ochranu heslem a nejsou transparentní, tvrdí nový výzkum společnosti Mozilla.

4 způsoby, jak hackeři pomocí sociálního inženýrství obcházejí MFA

4 způsoby, jak hackeři pomocí sociálního inženýrství obcházejí MFA

Pokud jde o zabezpečení přístupu, jedno doporučení vyniká nad ostatními: vícefaktorové ověřování (MFA). Vzhledem k tomu, že samotná hesla jsou pro hackery jednoduchou prací, poskytuje MFA zásadní vrstvu ochrany proti narušení. Je však důležité si uvědomit, že MFA není bezchybné. Lze ho obejít, a často se tak i děje.

Jak být anonymnější online

Jak být anonymnější online

Na internetu jste neustále monitorováni. Hlavním viníkem je často reklamní průmysl a technologické společnosti, které jsou na reklamě silně závislé, aby vydělaly peníze ( např. Google a Meta). Na webu vás mohou sledovat neviditelné trackery a cookies vložené do webových stránek a aplikací. Přečtěte si návod, jak se stát více anonymním na internetu.

Nejhorší hacky roku 2023

Nejhorší hacky roku 2023

Minulý rok byl plný ničivých kybernetických útoků po celém světě, od ransomwarových útoků na kasina až po státem sponzorované narušení kritické infrastruktury.

ČBA varuje před novou vlnou podvodných útoků na bankovní účty