„Jednalo se o velmi sofistikovaný a dobře připravený podvod, jak získat přístup k těm nejcitlivějším údajům. Použitý jazyk i prostředky mohly občana velmi snadno zmást a přinutit, aby se na podvodné stránky přihlásil. Web, který byl podle dostupných údajů registrován v Rusku, navíc fungoval téměř dva dny, během kterých mohli útočníci informace sbírat. Podobných podvodů je přitom čím dál více a jsou stále propracovanější,“ říká Kamil Mahdal, zakladatel a CEO společnosti Analytics Data Factory, která je expertem na správu a využití firemních dat.
Celý podvod fungoval tak, že na telefonní číslo přišla SMS upozorňující na neuhrazený dluh a odkazující na web, kde bylo možné vše zkontrolovat. Jakmile dotyčný klikl na stránku, zobrazila se mu nabídka ověření exekucí pomocí identity českých bank, přes které mohl kontrolu provést. Přihlásit se mohl prostřednictvím bankovní identity nebo identity občana. Podvodníci se tak obratem mohli dostat k citlivým údajům občana a data různým způsobem zneužít.
„Kolik lidí podvodu podlehlo a jaké důsledky to bude mít, nelze v tuto chvíli odhadovat. Pokud občan takovou zprávu obdrží, měl by neprodleně kontaktovat Národní úřad pro kybernetickou a informační bezpečnost. Ten by měl incident prověřit, stránky útočníků zablokovat a informovat širokou veřejnost. Za povšimnutí stojí především fakt, že celé stránky byly dokonale redigované, s platným certifikátem, a navíc integrovaly podvodné přihlašovací obrazovky většiny bank na českém trhu. Jednalo se v podstatě o agregační podvodný portál, který přirozeně a efektivně obchází situaci, kdy útočníci neznají konkrétní banku návštěvníka,“ říká Jiří Mojžíš, expert na fraud management a technický ředitel společnosti Analytics Data Factory.
Jak vypadala podvodná SMS:
Vazena pani, vazeny pane,
Upozornujeme Vas na neuhrazeny dluh ve vysi 7300 Kc. Pro kontrolu exekuce navstivte nasi webovou stranku.
Termín zero trust ušel od svého vzniku dlouhou cestu. Z buzzwordu je dnes respektovaný přístup ke kyberbezpečnosti, který v posledních letech implementují firmy po celém světě. V tomto článku si přiblížíme základní prvky zero trustu a důvody proč by měl mít místo v moderním zabezpečení firem a organizací.
Užitečné kvantové počítače zatím nejsou realitou. Společnost Apple však v jednom z největších nasazení postkvantového šifrování přináší tuto technologii do iMessage.
Bankovní trojský kůň Anatsa se zaměřuje na uživatele v Evropě a infikuje zařízení se systémem Android prostřednictvím malwarových dropperů umístěných na Google Play.
S nástupem digitální transformace a rostoucí závislostí podniků na digitálních službách je zabezpečení aplikací a rozhraní API (Application Programming Interfaces) důležitější než kdy dříve. S ohledem na to jsou zabezpečení aplikací a API dvě zásadní součásti komplexní bezpečnostní strategie. Využitím těchto postupů se organizace mohou chránit před škodlivými útoky a bezpečnostními hrozbami a především zajistit, aby jejich data zůstala v bezpečí.
Romantičtí chatboti shromažďují obrovské množství dat, poskytují nejasné informace o tom, jak je používají, používají slabou ochranu heslem a nejsou transparentní, tvrdí nový výzkum společnosti Mozilla.
Pokud jde o zabezpečení přístupu, jedno doporučení vyniká nad ostatními: vícefaktorové ověřování (MFA). Vzhledem k tomu, že samotná hesla jsou pro hackery jednoduchou prací, poskytuje MFA zásadní vrstvu ochrany proti narušení. Je však důležité si uvědomit, že MFA není bezchybné. Lze ho obejít, a často se tak i děje.
Na internetu jste neustále monitorováni. Hlavním viníkem je často reklamní průmysl a technologické společnosti, které jsou na reklamě silně závislé, aby vydělaly peníze ( např. Google a Meta). Na webu vás mohou sledovat neviditelné trackery a cookies vložené do webových stránek a aplikací. Přečtěte si návod, jak se stát více anonymním na internetu.
Minulý rok byl plný ničivých kybernetických útoků po celém světě, od ransomwarových útoků na kasina až po státem sponzorované narušení kritické infrastruktury.
0 Comments