Ako Iris odhalila klonovaný profil

Internet je plný známych tvárí. Problém je, že dnes už ani známa tvár nemusí patriť skutočnému človeku.

Iris z obľúbeného seriálu Bajtovci je technologicky zdatná a vie, ako funguje digitálna identita. Napriek tomu ju nedávno prekvapila situácia, ktorá ukazuje, že kybernetické hrozby často neútočia na technológie, ale na dôveru.

Stačila jedna správa od spolužiaka Hana.

Keď píše známy človek

Iris dostala žiadosť o priateľstvo na Facebooku od Hana, jej spolužiaka, ktorého pozná aj mimo online sveta. Spolu so žiadosťou jej prišla aj správa.

Profil vyzeral úplne dôveryhodne. Meno, profilová fotografia, základné informácie. Všetko sedelo. Nič nenasvedčovalo tomu, že by malo ísť o problém.

Správa však obsahovala prosbu o pomoc s platbou – konkrétne žiadosť o citlivé údaje.

A práve to bol moment, keď Iris spozornela. Veď skutočného Hana už medzi priateľmi dávno mala.

---

---

Klonovaný profil: keď niekto vystupuje za niekoho iného

V tomto prípade nešlo o skutočného Hana. Útočník si vytvoril tzv. klonovaný profil – teda kópiu existujúceho účtu na Facebooku.

Takýto profil môže na prvý pohľad pôsobiť úplne legitímne, pretože:

• používa rovnaké meno a fotografie,
• kopíruje verejne dostupné informácie z originálneho profilu,
• cieli na ľudí, ktorí danú osobu reálne poznajú.

Cieľ je jednoduchý: zneužiť dôveru a získať citlivé údaje alebo peniaze.

Prečo tento typ podvodu funguje

Klonovanie profilov patrí medzi účinné techniky sociálneho inžinierstva, pretože:

• neútočí na systém, ale na človeka,
• využíva existujúce vzťahy a dôveru,
• často prichádza s pocitom naliehavosti („potrebujem to rýchlo“).

Aj technicky zdatný používateľ môže zaváhať, ak správa prichádza od niekoho známeho.

Ako odhaliť klonovaný profil

1. Skontrolujte profil detailnejšie

Na prvý pohľad môže byť profil identický, no rozdiely sa skrývajú v detailoch:

• nízky počet príspevkov alebo ich absencia,
• nemáte profil medzi priateľmi,
• krátka alebo žiadna história aktivity,
• nezvyčajný počet priateľov.

2. Všímajte si spôsob komunikácie

Podvodník často nedokáže presne napodobniť štýl komunikácie:

• správy môžu pôsobiť všeobecne alebo neosobne,
• objavujú sa zvláštne formulácie, ak útočník používa lokalizačné služby, pretože neovláda jazyk,
• požiadavky nezodpovedajú tomu, ako danú osobu poznáte.

3. Overte si identitu iným kanálom

Najspoľahlivejší spôsob:

• zavolajte danej osobe,
• kontaktujte ju cez inú platformu,
• opýtajte sa osobne.

4. Buďte opatrní pri citlivých údajoch

Nikto by od vás nemal žiadať:

• údaje z platobnej karty,
• prihlasovacie údaje,
• prístup k účtom.

Platí to aj v prípade, že ide o „známeho človeka“.

5. Naliehavosť je varovný signál

Útočníci často vytvárajú tlak na rýchle rozhodnutie. Ak niečo pôsobí urgentne, je o to dôležitejšie spomaliť a overiť si situáciu.

Irisino zhrnutie

Identita na internete sa dá pomerne ľahko napodobniť, preto nie je rozumné dôverovať každému profilu bez overenia. Dôvera bez potvrdenia identity predstavuje riziko, keďže klonované profily často cielia práve na ľudí z okruhu našich známych. Práve jedno jednoduché overenie navyše, napríklad telefonát alebo správa cez iný kanál, môže zabrániť strate peňazí aj citlivých údajov.