{"id":15164,"date":"2024-11-05T08:18:13","date_gmt":"2024-11-05T08:18:13","guid":{"rendered":"https:\/\/bezpecnenanete.eset.com\/sk\/?p=15164"},"modified":"2024-11-05T08:25:23","modified_gmt":"2024-11-05T08:25:23","slug":"dobry-den-zhanali-ste-ma-alebo-ako-sa-mozu-podvodnici-dostat-k-vasmu-telefonnemu-cislu","status":"publish","type":"post","link":"https:\/\/bezpecnenanete.eset.com\/sk\/cybernews\/dobry-den-zhanali-ste-ma-alebo-ako-sa-mozu-podvodnici-dostat-k-vasmu-telefonnemu-cislu\/","title":{"rendered":"\u201eDobr\u00fd de\u0148, zh\u00e1\u0148ali ste ma?\u201c alebo ako sa m\u00f4\u017eu podvodn\u00edci dosta\u0165 k\u00a0v\u00e1\u0161mu telef\u00f3nnemu \u010d\u00edslu"},"content":{"rendered":"\n
\"Podvodn\u00edci<\/figure>\n\n\n\n
<\/div>\n\n\n\n

Ako mo\u017eno \u010do najjednoduch\u0161ie niekoho obra\u0165 o peniaze \u2013 samozrejme, anonymne? Zah\u0155\u0148al by tak\u00fdto podvod kr\u00e1de\u017e \u00fadajov z kreditnej karty<\/a>, mo\u017eno pomocou digit\u00e1lneho skimmingu alebo nab\u00faran\u00edm sa do datab\u00e1zy citliv\u00fdch osobn\u00fdch \u00fadajov? Tieto met\u00f3dy s\u00fa s\u00edce \u00fa\u010dinn\u00e9, ale m\u00f4\u017eu by\u0165 n\u00e1ro\u010dn\u00e9 na zdroje a vy\u017eaduj\u00fa si ur\u010dit\u00e9 technick\u00e9 zru\u010dnosti.<\/p>\n\n\n\n

A \u010do kr\u00e1de\u017e platobn\u00fdch \u00fadajov prostredn\u00edctvom falo\u0161n\u00fdch webov\u00fdch str\u00e1nok? Tento sp\u00f4sob m\u00f4\u017ee by\u0165 fajn, ale fal\u0161ovanie legit\u00edmnych webov\u00fdch str\u00e1nok (a e\u2011mailov\u00fdch adries na \u201e\u0161\u00edrenie inform\u00e1ci\u00ed\u201c) tie\u017e nemus\u00ed by\u0165 pre ka\u017ed\u00e9ho. Navy\u0161e je vysoko pravdepodobn\u00e9, \u017ee tak\u00e9to pokusy bud\u00fa v\u010das odhalen\u00e9 pozorn\u00fdmi pou\u017e\u00edvate\u013emi<\/a> alebo zmaren\u00e9 bezpe\u010dnostn\u00fdmi kontrolami.<\/p>\n\n\n\n

Namiesto toho \u00fato\u010dn\u00edci volia vysoko \u0161k\u00e1lovate\u013en\u00e9 oper\u00e1cie, pri ktor\u00fdch sa spoliehaj\u00fa na sofistikovan\u00e9 taktiky soci\u00e1lneho in\u017einierstva s n\u00edzkymi prev\u00e1dzkov\u00fdmi n\u00e1kladmi. Tieto oper\u00e1cie vyu\u017e\u00edvaj\u00face hlasov\u00fd phishing (tzv. vishing<\/a>) a podvodn\u00e9 spr\u00e1vy (smishing) nar\u00e1stli do tak\u00fdch rozmerov, \u017ee vzniklo cel\u00e9 odvetvie podvodn\u00fdch kontaktn\u00fdch centier<\/a> s hodnotou mili\u00e1rd dol\u00e1rov.<\/p>\n\n\n\n

Na za\u010diatok spome\u0148me, \u017ee tak\u00e9to podvody si nemusia vy\u017eadova\u0165 ve\u013ea odborn\u00fdch alebo technick\u00fdch zru\u010dnost\u00ed. Aj jedna osoba (\u010dasto obe\u0165 obchodovania s \u013eu\u010fmi<\/a>) m\u00f4\u017ee v jednom okamihu zatiahnu\u0165 do r\u00f4znych podvodov viacero nevedom\u00fdch obet\u00ed. \u010casto ide o investi\u010dn\u00e9 podvody typu \u201epig butchering\u201c<\/a>, podvody s kryptomenami<\/a>, romantick\u00e9 podvody<\/a> \u010di falo\u0161n\u00fa technick\u00fa podporu<\/a>, pri\u010dom ka\u017ed\u00fd z t\u00fdchto podvodov dok\u00e1\u017ee by\u0165 presved\u010div\u00fd a vyu\u017e\u00edva niektor\u00fa z \u013eudsk\u00fdch slab\u00edn<\/a>.<\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

Dobr\u00fd de\u0148, po\u010dujete ma?<\/h2>\n\n\n\n

Predstavte si, \u017ee v\u00e1m zavolaj\u00fa z banky a ozn\u00e1mia, \u017ee bezpe\u010dnos\u0165 v\u00e1\u0161ho \u00fa\u010dtu bola naru\u0161en\u00e1 a v z\u00e1ujme ochrany va\u0161ich finan\u010dn\u00fdch prostriedkov im mus\u00edte poskytn\u00fa\u0165 svoje citliv\u00e9 \u00fadaje. Naliehavos\u0165 v hlase \u201ezamestnanca\u201c banky m\u00f4\u017ee skuto\u010dne sta\u010di\u0165 na to, aby ste mu prezradili svoje citliv\u00e9 inform\u00e1cie. Probl\u00e9mom je, \u017ee t\u00e1to osoba v\u00f4bec nemus\u00ed pracova\u0165 v danej banke a dokonca nemus\u00ed ani existova\u0165. Mohlo by \u00eds\u0165 len o umelo vytvoren\u00fd hlas, ktor\u00fd by v\u0161ak st\u00e1le znel \u00faplne prirodzene.<\/p>\n\n\n\n

Nie je to ni\u010d nezvy\u010dajn\u00e9, o \u010dom sved\u010d\u00ed aj mno\u017estvo varovn\u00fdch pr\u00edbehov z posledn\u00fdch rokov. V roku 2019 bol gener\u00e1lny riadite\u013e jednej spolo\u010dnosti podveden\u00fd o takmer 250 000 USD<\/a>, ke\u010f naletel na presved\u010div\u00fd deepfake hlas imituj\u00faci jeho \u0161\u00e9fa z materskej firmy. Podobne bol v roku 2024 prostredn\u00edctvom deepfake videohovoru<\/a> oklaman\u00fd pracovn\u00edk finan\u010dn\u00e9ho oddelenia, \u010do jeho firmu st\u00e1lo 25 mili\u00f3nov USD.<\/p>\n\n\n\n

ODPOR\u00da\u010cAN\u00dd \u010cL\u00c1NOK<\/strong>
Vishing: ako ho rozpozna\u0165 a vyhn\u00fa\u0165 sa tak podvodu?<\/a><\/p>\n\n\n\n

Umel\u00e1 inteligencia ako k\u013e\u00fa\u010dov\u00fd n\u00e1stroj<\/h3>\n\n\n\n

V\u010faka modern\u00fdm mo\u017enostiam klonovania hlasu a prekladu pomocou umelej inteligencie je vishing a smishing jednoduch\u0161\u00ed ako kedyko\u013evek predt\u00fdm. Glob\u00e1lny poradca spolo\u010dnosti ESET pre kybernetick\u00fa bezpe\u010dnos\u0165 Jake Moore demon\u0161troval<\/a>, s akou \u013eahkos\u0165ou mo\u017eno vytvori\u0165 presved\u010div\u00fa deepfake verziu inej osoby vr\u00e1tane niekoho, koho dobre pozn\u00e1te. Vidie\u0165 a po\u010du\u0165 u\u017e neznamen\u00e1 veri\u0165.<\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

 Pr\u00edklad prv\u00e9ho kontaktu cez WhatsApp<\/p>\n\n\n\n

Umel\u00e1 inteligencia umo\u017e\u0148uje aj menej sk\u00fasen\u00fdm zlo\u010dincom vykon\u00e1va\u0165 \u0161kodliv\u00fa \u010dinnos\u0165<\/a> a sl\u00fa\u017ei ako univerz\u00e1lny n\u00e1stroj na zhroma\u017e\u010fovanie \u00fadajov, automatiz\u00e1ciu zd\u013ahav\u00fdch \u00faloh a globaliz\u00e1ciu ich dosahu. V d\u00f4sledku toho bude phishing vyu\u017e\u00edvaj\u00faci hlasy a texty vygenerovan\u00e9 umelou inteligenciou pravdepodobne e\u0161te be\u017enej\u0161\u00ed<\/a>.<\/p>\n\n\n\n

V tejto s\u00favislosti spolo\u010dnos\u0165 Enea vo svojej ned\u00e1vnej spr\u00e1ve<\/a> upozornila na 1 265 % n\u00e1rast phishingov\u00fdch podvodov od spustenia slu\u017eby ChatGPT v novembri 2022 a pouk\u00e1zala na potenci\u00e1l ve\u013ek\u00fdch jazykov\u00fdch modelov pri podpore tak\u00fdchto \u0161kodliv\u00fdch oper\u00e1ci\u00ed.<\/p>\n\n\n\n

ODPOR\u00da\u010cAN\u00dd \u010cL\u00c1NOK<\/strong>
Ako postupova\u0165, ak ste klikni na phishingov\u00fd odkaz<\/a><\/p>\n\n\n\n

Ako sa vol\u00e1te, ak\u00e9 m\u00e1te \u010d\u00edslo?<\/h2>\n\n\n\n

Ako dokazuje v\u00fdskum organiz\u00e1cie Consumer Reports z roku 2022<\/a>, \u013eudia si \u010doraz viac uvedomuj\u00fa potrebu chr\u00e1ni\u0165 svoje s\u00fakromie. Pribli\u017ene 75 % respondentov prieskumu sa aspo\u0148 trochu ob\u00e1va o ochranu svojich \u00fadajov zozbieran\u00fdch online vr\u00e1tane telef\u00f3nnych \u010d\u00edsel, ktor\u00e9 s\u00fa cenn\u00fdm zdrojom pou\u017e\u00edvan\u00fdm na identifik\u00e1ciu aj reklamu. <\/p>\n\n\n\n

Obdobie Zlat\u00fdch str\u00e1nok<\/a> je v\u0161ak d\u00e1vno za nami. Ako toto spojenie medzi telef\u00f3nnymi \u010d\u00edslami a reklamou teraz funguje?<\/p>\n\n\n\n

Pozrime sa na tento ilustra\u010dn\u00fd pr\u00edklad<\/a>: fan\u00fa\u0161ik bejzbalu vlo\u017eil v \u0161pecializovanej aplik\u00e1cii l\u00edstky na z\u00e1pas do ko\u0161\u00edka, ale nedokon\u010dil n\u00e1kup. Kr\u00e1tko po zatvoren\u00ed aplik\u00e1cie mu zavolali a pon\u00fakli z\u013eavu na l\u00edstky. Prirodzene, bol zm\u00e4ten\u00fd, preto\u017ee si nepam\u00e4tal, \u017ee by v aplik\u00e1cii uviedol svoje telef\u00f3nne \u010d\u00edslo. Ako ho z\u00edskali?<\/p>\n\n\n\n

Odpove\u010f je jednoduch\u00e1: sledovan\u00edm. Niektor\u00e9 sledovacie n\u00e1stroje m\u00f4\u017eu z webovej str\u00e1nky zhroma\u017e\u010fova\u0165 konkr\u00e9tne inform\u00e1cie, tak\u017ee ke\u010f vo formul\u00e1ri vypln\u00edte svoje telef\u00f3nne \u010d\u00edslo, sledovac\u00ed n\u00e1stroj ho dok\u00e1\u017ee detegova\u0165 a ulo\u017ei\u0165 na \u00fa\u010dely vytvorenia tzv. prisp\u00f4soben\u00e9ho obsahu a z\u00e1\u017eitku. Existuje cel\u00fd obchodn\u00fd model zn\u00e1my ako \u201esprostredkovanie \u00fadajov\u201c a zlou spr\u00e1vou je, \u017ee \u00fadaje sa m\u00f4\u017eu dosta\u0165 na verejnos\u0165 aj bez toho, aby do\u0161lo k ich \u00faniku.<\/p>\n\n\n\n

ODPOR\u00da\u010cAN\u00dd \u010cL\u00c1NOK<\/strong>
Smishing: pre\u010do tak \u013eahko nalet\u00edme na tento podvod?<\/a><\/p>\n\n\n\n

Sledovanie, sprostredkovatelia \u00fadajov a \u00faniky<\/h2>\n\n\n\n

Sprostredkovatelia \u00fadajov<\/a> z\u00edskavaj\u00fa va\u0161e osobn\u00e9 \u00fadaje z verejne dostupn\u00fdch zdrojov (vl\u00e1dne licencie\/registr\u00e1cie), komer\u010dn\u00fdch zdrojov (obchodn\u00ed partneri, ako s\u00fa poskytovatelia kreditn\u00fdch kariet alebo obchody), ako aj zo sledovania va\u0161ich online aktiv\u00edt (aktivity na soci\u00e1lnych sie\u0165ach, kliknutia na reklamu at\u010f.) a potom ich pred\u00e1vaj\u00fa in\u00fdm subjektom.<\/p>\n\n\n\n

Napriek tomu si mo\u017eno st\u00e1le kladiete ot\u00e1zku, ako m\u00f4\u017eu podvodn\u00edci z\u00edska\u0165 telef\u00f3nne \u010d\u00edsla in\u00fdch \u013eud\u00ed.<\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

Pr\u00edklad h\u013eadania obet\u00ed<\/p>\n\n\n\n

\u010c\u00edm viac poskytujete spolo\u010dnostiam, webom a aplik\u00e1ci\u00e1m svoje osobn\u00e9 \u00fadaje, t\u00fdm podrobnej\u0161\u00ed je v\u00e1\u0161 osobn\u00fd \u201emarketingov\u00fd profil\u201c. Zvy\u0161uje sa t\u00fdm aj riziko \u00faniku va\u0161ich \u00fadajov, preto\u017ee u samotn\u00fdch sprostredkovate\u013eov \u00fadajov m\u00f4\u017ee doch\u00e1dza\u0165 k bezpe\u010dnostn\u00fdm incidentom<\/a>. Sprostredkovate\u013e \u00fadajov by takisto mohol pred\u00e1va\u0165 va\u0161e \u00fadaje in\u00fdm subjektom, pr\u00edpadne zlo\u010dincom<\/a>.<\/p>\n\n\n\n

Sprostredkovatelia \u00fadajov alebo naru\u0161enia bezpe\u010dnosti, ktor\u00fdm s\u00fa vystaven\u00ed, v\u0161ak nie s\u00fa pre podvodn\u00edkov jedin\u00fdm zdrojom telef\u00f3nnych \u010d\u00edsel. Tu je nieko\u013eko \u010fal\u0161\u00edch sp\u00f4sobov, ako sa podvodn\u00edci m\u00f4\u017eu dosta\u0165 k v\u00e1\u0161mu telef\u00f3nnemu \u010d\u00edslu:<\/p>\n\n\n\n

ODPOR\u00da\u010cAN\u00dd \u010cL\u00c1NOK<\/strong>
Ako vyzeraj\u00fa zn\u00e1me phishingov\u00e9 \u201ehl\u00e1\u0161ky\u201c?<\/a><\/p>\n\n\n\n