Nové triky podvodníků

Sami dáte zloději klíč od domu. Tedy přihlašovací údaje do bankovnictví. Podvodník se maskuje třeba i jako úřad vymáhající pokuty za rychlou jízdu. Projděte si konkrétní případy.

Nová taktika podvodníků se v Česku poprvé objevila na začátku letošního roku. Důkladně ji popsali lidé z antivirové společnosi Eset, od nichž jsme si půjčili i obrázky. Podvodníci vás osloví přes SMS, e-mail, reklamou na sociální síti nebo třeba robotickým telefonátem. Vyzvou vás, abyste si nainstalovali údajně novou verzi mobilního bankovnictví.

Tohle je například reklama z Facebooku. Klasická kombinace lákání a nátlaku: dáme ti peníze, ale nabídka je časově omezená.

Web, na který se po kliknutí dostanete, může vypadat jako obchod s aplikacemi. Můžete si ale všimnout, že nejste v aplikaci Google Play. Nahoře je adresní řádek prohlížeče. A adresa v něm není správná.

Útočníci velmi dobře napodobují chování telefonu při instalaci aplikace – na obrázku vidíte, že to opravdu vypadá jako pokyny od iPhone. Trik je v tom, že aplikace, kterou instalujete, není klasická telefonní aplikace, ale PWA (progresivní webová aplikace) nebo WebAPK (web application package). Chová se to jako telefonní aplikace, jde to přidat na plochu, jenže to tak docela aplikace není, běží to pořád na prohlížeči. Po instalaci jste vyvzáni, abyste zadali přihlašovací údaje k bankovnictví. A jakmile to uděláte, odemkli jste trezor a nechali před zlodějem dvířka dokořán.

Drobnou výhodu mají lidé s telefony se systémem Android. Webová aplikace má přes sebe pořád ikonku prohlížeče – obrázek vlevo. Vpravo je aplikace originální.

Horší to je, pokud útočníci použijou WebAPK, její chování je poněkud odlišné a ikonka vypadá k nerozeznání od originálu. Tenhle typ aplikací používají jak k napadení iPhonů, tak i androidích telefonů. Uživatelé iPhonů jsou svým způsobem zranitelnější, jsou totiž zvyklí na podstatně vyšší stupeň ochrany. Apky se dají normálně stahovat jedině z iStore, kam Apple jen tak někoho nepustí. Útok tedy dost možná čekají míň. 

A tohle už je klasika. Esemeskou, e-mailem nebo i telefonem se k vám dostává zpráva, která se tváří, jako že je od některého z úřadů. Slibuje peníze (daňový přeplatek, sociální dávku…), nebo vás naopak varuje před sankcemi. Nemusí jít o velkou částku – o tyhle peníze gangsterovi nejde, potřebuje vás donutit, abyste si klikli na falešné stránky a tam odevzdali platební údaje. Pak si přijde na své. Nejnověji se k úřadům, jejichž jménem lupič promlouvá, přidalo ministerstvo dopravy, respektive portál řidiče. Máte pokutu, klikněte zde!

Sbírka zpráv tohoto typu, která pochází z nedávného varování Digitální a informační agentury. Odkazy vedou na falešný Portál občana. Všimněte si, že často jde o zprávy ze zahraničního čísla, že internetové adresy odkazů mají divné tvary, že čeština v nich bývá všelijaká, někdy je třeba i bez chyb a se slušnou gramatikou, ale používá slovní spojení, která by český úředník nepoužil – neznáme třeba daňový výkaz. Ale nebojte se nic, nebude to dlouho trvat a čeština bude perfektní. Správná adresa Portálu občana je mimochodem https://obcan.portal.gov.cz

Od začátku roku, kdy se začně mluvit o placení daně z nemovitostí, přibývá zpráv od finanční správy. Nejvíc jich je v březnu a dubnu kolem přiznání k dani z příjmů. Chodí pak celý rok, ale míň. Sociální dávky jsou stálice celoroční. Takhle vypadají zprávy, které říkají, že stát je štědřejší, než jste čekali.

Další letošní novinkou je neodolatelná nabídka stát se pomocníkem zlodějů. Oslovují náhodné lidi na TikToku, Youtube nebo Facebooku s nabídkou snadného přivýdělku. Práce je snadná: dál se dívat na Youtube nebo TikTok, být aktivní, rozdávat lajky. Za to občas dostanete nějakou korunu. A občas taky dostanete za úkol nějaké peníze přeposlat, za provizi. O co tady jde? Jednoduchá věc: vy jste slušný člověk a peníze, které někam dojdou z vašeho účtu, jsou bezúhonné jako vy, čisté, vyprané. Podrobnosti najdete v našem článku: Místo brigády podvod. Z klientů bank dělají bílé koně.