Už neútočia na účty, ale na emócie. VÚB banka spúšťa masívnu kampaň proti podvodníkom
Stačí jeden telefonát, e-mail či „výhodná“ investícia a útočníci vás presvedčia, aby ste im peniaze poslali sami – dobrovoľne a z vlastného účtu. Deepfake videá, vydieranie cez webkameru aj podvrhnuté QR kódy už nie sú sci-fi.
Doba, keď sa kyberzločinci snažili prechádzať cez zložité bezpečnostné hradby finančných inštitúcií, sa pomaly končí. Útočníci si našli oveľa jednoduchšiu cestu – namiesto bankových systémov začali manipulovať priamo ľudí. VÚB banka preto spúšťa osvetovú kampaň, ktorá má verejnosť varovať pred najnovšími trikmi online podvodníkov v ére umelej inteligencie.
Odborníci upozornili, že podvody sa dnes pohybujú od zneužívania deepfake videí známych osobností cez investičné podvody až po takzvaný sextortion, teda citové vydieranie cez e-mail.
Útočníkom stačí obyčajný telefón
Banka už dnes primárne nebojuje len so zneužitím technických zraniteľností, ale najmä so psychologickou manipuláciou. Podvodníkom pri tom pomáha stres, strach aj túžba po rýchlom zisku.
„Z pohľadu banky vidíme celkom zásadný posun. Útočníci odchádzajú od priameho prekonávania technického zabezpečenia banky a presúvajú sa k manipulácii klientov. Pre útočníkov je to jednoduchšie. Nemusia byť špičkoví vývojári, stačí im telefón a schopnosť presvedčiť klienta, aby peniaze na podvodný účet previedol sám,“ vysvetľuje Juraj Praženka, vedúci tímu prevencie podvodov vo VÚB banke.
Práve preto, že transakciu nakoniec vykoná samotný autorizovaný klient zo svojho vlastného zariadenia, je pre bankové systémy mimoriadne náročné takýto podvod odhaliť. Aj napriek tomu sa VÚB darí zachytiť drvivú väčšinu pokusov. „Dobrou správou je, že vďaka našim technológiám a tímu sa nám darí zachytiť a zastaviť približne 65 % až 75 % podvodných pokusov. Keď klienti stratia milión eur, znamená to, že sme im ďalšie tri milióny zachránili,“ dopĺňa Praženka.
Najrizikovejšou skupinou zostávajú ľudia vo veku od 50 do 70 rokov, no hranica sa najnovšie posúva už k veku 45 rokov. Dôvodom je vyšší objem úspor, menšia zbehlosť v moderných technológiách a rešpekt voči autoritám. Práve ten zneužívajú útočníci pri scenároch „Falošný policajt“ či „Falošný bankár“, kde obete pod hrozbou straty úspor prevedú svoje peniaze na takzvaný „bezpečný účet“.
Vydieranie cez e-mail generuje milióny
Jednou z hrozieb, na ktorú si posvietila spoločnosť ESET, je sextortion. Ide o e-mailovú kampaň, v ktorej sa podvodník obeti vyhráža, že zachytil jej kompromitujúci materiál pri sledovaní stránok pre dospelých a žiada výkupné v kryptomenách.
„Útočník tvrdí, že nainštaloval do vášho zariadenia škodlivý kód, ktorý zachytil pornografický obsah, na ktorý ste sa pozerali, a zároveň si vás natočil cez webkameru. Celý ten e-mail je ale podvod. Je to len správa, ktorú si niekto vymyslel a útočník nemá v podstate žiadne dáta,“ objasňuje Ondrej Kubovič, ESET špecialista na digitálnu bezpečnosť.
Aj keď ide o nepravdivé zavádzanie, útočníkom sa tento biznis vypláca. Analýza ESET-u ukázala, že hoci len malý zlomok ľudí zaplatí, cez sledované bitcoinové peňaženky pretieklo od roku 2017 do roku 2026 približne 3,5 milióna eur. Trend navyše neustále rastie a na Slovensku vzrástol počet týchto vydieračských e-mailov v druhej polovici roka o 50 percent.
Deepfake: Ako spoznať podvod?
Ďalšou masívnou hrozbou sú investičné podvody, ktoré vďačia za svoj rozmach práve rozvoju umelej inteligencie. Zločinci generujú takzvané deepfake videá známych tvárí zo šoubiznisu či politiky, ktoré ľudí lákajú na výhodné investície. Hoci má video dokonalý hlas a podobajúce sa črty, generované prostredie býva statické a neprirodzené.
