Okolo podvodných hovorů se točí velký byznys. Cílem útočníků jsou nejčastěji vaše bankovní účty. Šikovnou manipulací se vás pokoušejí přimět, abyste jim sami své peníze převedli, nebo jim dali údaje z karet.

Telefonní čísla patří mezi osobní údaje a jsou cenným zdrojem pro identifikaci i reklamu. Toto spojení si vysvětlíme na příkladu, který popsala televize CNBC:

Baseballový  fanda vložil vstupenky do košíku ve speciální aplikaci, ale nákup nedokončil. Přesto mu krátce po zavření aplikace zavolá prodejce a nabídne slevu na vstupenky. Náš fanoušek bude asi trochu zmatený, protože své číslo nikam nezadával. Odkud tedy jeho číslo mají?

Odpověď zní – prostřednictvím sledování. Některé trackery mohou shromažďovat konkrétní informace z webové stránky. Například pokud vyplníte své telefonní číslo do formuláře, tracker jej uloží a vytváří tak to, čemu se často říká personalizovaný obsah. Existuje celý obchodní model známý jako „zprostředkování údajů“ a špatnou zprávou je, že stačí málo, aby se údaje staly veřejnými.

Zprostředkovatelé dat a úniky informací

Zprostředkovatelé dat získávají vaše osobní údaje z veřejně dostupných zdrojů (veřejné rejstříky), komerčních zdrojů (obchodní partneři, jako jsou poskytovatelé kreditních karet nebo obchody) a také sledováním vašich online aktivit (aktivity na sociálních sítích, kliknutí na reklamu atd.) a poté vaše údaje prodávají dalším subjektům. Většinou se tato data využívají k cílení reklamy  a prodeji služeb.

Toto není nelegitimní. Určitě si ale říkáte, jak se k takovým datům dostanou podvodníci.

Čím více společnostem, webům a aplikacím své osobní údaje poskytujete, tím podrobnější je váš osobní „marketingový profil“. Tím se také zvyšuje vaše riziko úniku dat, protože u samotných zprostředkovatelů dat může docházet k bezpečnostním incidentům. Zprostředkovatel údajů by také mohl vaše údaje prodat jiným subjektům.

Zprostředkovatelé údajů nebo úniky, které se jich týkají, však nejsou jediným zdrojem telefonních čísel pro podvodníky.

5 způsobů, jak se zločinci mohou dostat k vašemu telefonnímu číslu

1. Veřejné zdroje: Na sociálních sítích nebo na pracovních portálech se může objevit vaše telefonní číslo jako způsob, jak vás kontaktovat. V případě, že nemáte správně nastavenou ochranu osobních údajů nebo jej dokonce sami sdílíte, může být vaše číslo dostupné komukoli, dokonce i AI robotům.
2. Ukradené účty: Různé online služby vyžadují vaše telefonní číslo, ať už k potvrzení vaší totožnosti, k zadání objednávky nebo jako ověřovací faktor. Pokud dojde k prolomení vašich účtů kvůli slabým heslům nebo dojde k úniku dat, může snadno uniknout i vaše číslo.
3. Automatické vytáčení: Automatické vytáčení volá na náhodná čísla, a jakmile hovor přijmete, můžete se stát terčem podvodu. Někdy tyto automatické vytáčecí služby volají jen proto, aby potvrdily, že číslo někdo používá a jde tedy o relevantní cíl potenciálního útoku.
4. Pošta: V některých případech může být vaše číslo nebo e-mail vytištěné na balíku.
5. Phishingové a podvodné účty: V neposlední řadě svá čísla můžeme odevzdat sami v různých chatovacích aplikacích. A to v účtech, jejich jediným cílem je sběr takových to údajů. Pár ukázek najdete níže.
   V chatovacích aplikacích se útočníci vydávají za firmy nebo se s vámi jinak snaží navázat konverzaci. Krom čísla se pokusí zjistit pár dalších údajů, které lze použít pro sociální inženýrství.

Jak chránit své telefonní číslo

Jak tedy můžete chránit sebe a své číslo? Zde je několik tipů:

#1. Dávejte si pozor na phishing. Nikdy neodpovídejte na nevyžádané zprávy/volání z cizích čísel, neklikejte na náhodné odkazy v e-mailech a nezapomeňte zachovat chladnou hlavu a přemýšlet, než zareagujete na zdánlivě naléhavou situaci.

#2. Chraňte své účty dvoufaktorovým ověřováním, ideálně pomocí speciálních bezpečnostních klíčů, aplikací nebo biometrických údajů namísto ověřování pomocí SMS. Ty mohou být poměrně snadno zachyceny hackery.

#3. Dobře zvažte, zda  webové stránce poskytnete své telefonní číslo. Je sice užitečné, mát jej vyplněný v e-shopu nebo zadaný pro obnovu účtu, když zapomenete heslo, ale není to nejbezpečnější varianta.

#4. Při online nákupech na nespolehlivých e-shopech zvažte použití předplacené SIM karty nebo služby VoIP místo svého běžného telefonního čísla.

#5. Používejte mobilní bezpečnostní řešení s filtrováním hovorů a také se ujistěte, že jsou ve vašem webovém prohlížeči zablokovány soubory cookies třetích stran, a prozkoumejte další nástroje a technologie zvyšující soukromí.

Je důležité dbát na správnou kybernetickou hygienu a být si vědom, jaká data o sobě sdílíme. Ostražitost je na místě, zejména pokud vezmeme v úvahu důsledky tohoto nového světa poháněného umělou inteligencí.

Pojďme se podívat na to, proč jsou telefonní čísla vyhledávaným cílem  kyberútočníků, a probrat rizika spojená s jejich vyzrazením.

$cam jako předmět podnikání

Neradi to říkáme, ale kyber zločin pořád ohromně vynáší. Tolik, že vznikají celé zločinecké gangy, které vymýšlejí propracované způsoby, jak uživatele okrást. Typickým příkladem může být budování falešného vztahu nebo volání falešného pracovníka technické podpory nebo bankéře.

Jádrem mnoha takových scénářů je phishing a další útoky zneužívající postupy sociálního inženýrství. Útočníci se snaží vyvolat emoce (typicky strach) a pracují s naléhavostí. Zkrátka musíte teď hned něco udělat, abyste zabránili katastrofě.

Stáhněte si příručku
o sociálním inženýrství

Poznejte techniky sociálního inženýrství a naučte se, jak se proti nim úspěšně bránit.

STÁHNOUT PŘÍRUČKU

Navzdory nárůstu digitální komunikace telefonní hovory a zprávy zůstávají pro mnoho lidí důvěryhodnou metodou výměny informací. Často máme dojem, že když slyšíme druhého a vidíme na displeji jeho číslo, je všechno tak, jak má být.

Jak lze zneužít vaše telefonní číslo?

Vishing

Pokud útočník zná vaše telefon číslo, může zkusit tzv. vishing. Jde o podvodný telefonát, jehož cílem je vylákat z vás osobní, platební nebo přístupové údaje. Patrně vás kontaktuje jménem nějaké autority. Často se zločinci vydávají za pracovníky bank, policisty nebo státní úředníky. Často argumentují tím, že vás zrovna někdo okrádá a abyste své úspory zachránili, musíte okamžitě převést peníze jinam, nebo nahlásit do telefonu své heslo k internetovému bankovnictví.

Smishing

Typickým podvodem je smishing, kdy útočníci rozesílají SMS zprávy s infikovaným nebo škodlivým odkazem, který odkazuje na phishingové stránky. Typicky přijde jménem nějaké renomované společnosti, často takto zneužívají platební službu PayPal nebo přepravní společnosti. Evidujeme třeba také zprávy, které přišly zdánlivě z finančního úřadu.

Cílem je vylákat z vás přihlašovací údaje nebo jiné osobní údaje na phishingových webových stránkách nebo si stáhnout nějaký malware.

Přesměrování hovorů

K podvodům lze využít přesměrování hovorů. Jak to funguje? Ozve se vám podvodník a vydává se za nějakou autoritu, třeba pracovníka technické podpory vašeho operátora. Vyzve vás, abyste vytočili specifické telefonní číslo (většinou začíná *).

Jakmile oběť toto číslo vytočí, neúmyslně přesměruje volání na útočníky. Ti teď budou za vás přijímat hovory a v nich mohou odposlouchávat cenné informace.

Výměna SIM karet

Podvodníci se mohou pokusit přimět operátora, aby aktivoval vaši starší SIM nebo vám vydal novou. Nejdříve si sežene potřebné informace a poté kontaktuje mobilního operátora a požádá o přenos telefonního čísla na SIM kartu, kterou vlastní pachatel. Podvodník nejčastěji tvrdí, že je nutné SIM vyměnit kvůli krádeži nebo ztrátě telefonu

Po provedení tohoto procesu oběť ztratí přístup k mobilní síti a telefonnímu číslu, zatímco útočník  bude nyní přijímat hovory a textové zprávy oběti. Tohoto podvodu byste si ale rychle všimli, protože v jeho důsledku ztratíte přístup k telefonní síti.

Spoofing

Podvodníci mohou maskovat svou identitu a vydávat své číslo za jiné, známé.  Této metodě se říká spoofing. V praxi se to projeví tak, že vám místo náhodného čísla vyskočí telefonní číslo, které znáte. V takovém případě na straně oběti odpadá prvotní podezřívavost.

Na vašem soukromém telefonu loví útočníci služební data

V dnešní době mnoho zaměstnanců používá ke kontrole služebních e-mailů mobilní telefony. Vzniká tím pro útočníky zcela nový prostor. I oni totiž vědí, že mobilní telefony máme méně zabezpečené než počítače.

Útočník si dá více práce s rešerší a podvod cílí na konkrétní firmu (tomu se říká spearphishing). Takže si spojí telefonní číslo a veřejně dostupné informace (například jména vedoucích pracovníků, interní software nebo výše obratů). A tyto informace využije, aby se vydával za někoho, s kým pracujete nebo třeba za dodavatele.

Konečným cílem mnoha podvodníků je totiž získat přístup k podnikovým systémům a finančním prostředkům.

CEO fraud

Specifickým typem spear phishingu je takzvaný CEO fraud. V takovém případě se útočník vydává za vysoce postaveného managera (například výkonného ředitele, anglicky CEO).

Představte si, že jste účetní ve velké společnosti. Právě řešíte mzdy, práce máte nad hlavu a do toho, vám zavolá šéf šéfa a požádá vás o převod peněz. Jde o urgentní záležitost. Je potřeba zaplatit zálohu na akvizici, o které se už dlouho šušká. Musíte ale jednat ihned. Obchodní partner čeká.

Sice víte, jak se vedení firmy jmenuje, ale běžně s ním nejednáte. Nechcete jej ztrapnit na tak důležitém obchodním jednání. Navíc má informace, která dávají smysl: oslovil vás jménem, volal na služební číslo. A šéfům s přece neodmlouvá. Tak transakci provedete.

Bohužel i když se jedná o telefonát, může to být podvod. Existují AI nástroje, které například z veřejných rozhovorů umí napodobit tón hlasu.

Jak se před telefonními podvody chránit?

1. Prověřujte, prověřujte, prověřujte
   Nikdy nereagujete na nezvyklé požadavky ihned, ani když jsou od vašich blízkých. Nejdříve vždy sami kontaktujte tazatele a ověřte si, že opravdu potřebuje pomoci. V případě, že vám volá kolega, můžete jej kontaktovat prostřednictvím interních komunikačních nástrojů. Blízkým klidně zavolejte na jejich číslo. Naklonovat číslo tak, aby podvodník uměl i přijímat hovor, zatím možné není. Zeptejte se na něco, co nikdo nepovolaný nemůže vědět.
2. Obraťte se na poskytovatele služby
   Pokud vám volá bankéř, policista nebo jiný důvěryhodný pracovník, neplňte požadavek hned. Zavěste zpět na číslo poskytovatel služby, které běžně používáte. Doptejte se, zda vám skutečně volal někdo s urgentním požadavkem, případně poskytovatele informujte, že někdo zkouší podvést jejich zákazníky.
3. Nebuďte slušní
   Útočníci s vámi po telefonu budou manipulovat, často jsou hrubí a vydírají své oběti argument na jako „Jsem policista, nespolupracovat je trestný čin.“ „To opravdu chcete přijít o všechno, jak vám to mám jako vysvětlit.“
   Klidně telefon uprostřed věty típněte a vraťte se k předchozímu kroku a volejte sami zpět na vám známé číslo.
4. Dávejte pozor na to, co sdílíte
   Abyste zabránili podvodníkům ve shromažďování dalších údajů o vás, dávejte si pozor na to, co o sobě sdílíte online. Impersonizace spočívá v tom, že útočník použije veřejně dohledatelné informace, aby vás přesvědčil že je váš kamarád, šéf nebo kolega.
5. Používejte vícefaktorovou autentizaci
   Povolte ve všech službách vícefaktorové ověřování. Upřednostněte raději aplikace namísto SMS. Je to bezpečnější
6. Zabezpečte si telefon
   Phishing, ať už prostřednictvím zpráv nebo hovorů, lze odhalit pomocí spolehlivého mobilního bezpečnostního softwaru. Podnikům může obrana proti mobilním hrozbám a bezpečné ověřování pomoci takové hrozby překonat.

Pro útočníky jsou takové podvody poměrně nízkonákladové, potenciální zisk vysoký. Navíc je velmi složité najít a usvědčit skutečného viníka. Ke všemu může stačit jeden „úspěšný“ telefonát, aby se celá operace vyplatila.

Proč jsou všechny tyto podvody takovou hrozbou? V dnešní době se mnoho online služeb spoléhá při ověřování a obnově účtu na mobil. Kompromitace telefonního čísla může vést k obejití bezpečnostních opatření, včetně dvoufaktorového ověřování (2FA). Podvodníci se navíc mohou vydávat za vás a podvést vaše přátele nebo vašeho zaměstnavatele.

Na první příčce se umístil Agent.BPO, který byl v únorů až na čtvrtém místě. Tento malware se dokáže před uživatelem skrýt jako komponenta uživatelského rozhraní. Agent.BPO dokáže ovládat aplikace pro prohlížení internetu, modifikovat URL adresy, instalovat další malware. V Česku ale především zobrazuje reklamu.

 Reklama nepředstavuje přímou hrozbu, ale omezuje komfort při používání infikovaného zařízení.

Pokud se vám v zařízení zobrazuje hodně reklamy, doporučujeme nainstalovat důvěryhodný bezpečnostní software určený pro mobilní zařízení a spustit detekci.

Reklamy zobrazuje i druhá nejčastější hrozba – Hiddad.VH. Všechny typy malwaru Hiddad jsou celosvětově nejrozšířenějším rizikem pro mobilní zařízení s operačním systémem Android. V České republice stojí přibližně za pětinou všech detekcí.

Hiddad.VH zobrazuje reklamu skrytým způsobem. Běžný uživatel tak obtížně zastaví její zobrazování.

Na třetí příčce se v březnu umístil backdoor Triada. Jeho hlavní funkcionalitou je šíření reklamy a spamu. Nejnovější verze ovšem dokáží také modifikovat SMS zprávy. Ty lze zneužít pro obejití ochrany online bankovnictví.

Většinu malware si uživatel stáhne nevědomky spolu s aplikací, která působí legitimním dojmem, často z neoficiálního obchodu. Doporučujeme proto aplikace stahovat výhradně z oficiálního obchodu Google Play a používat renomovaný bezpečnostní software, který potenciální riziko včas odhalí.