{"id":8990,"date":"2022-01-11T09:24:00","date_gmt":"2022-01-11T09:24:00","guid":{"rendered":"https:\/\/bezpecnenanete.eset.com\/sk\/?p=8990"},"modified":"2023-11-16T09:35:14","modified_gmt":"2023-11-16T09:35:14","slug":"smishing-preco-tak-lahko-naletime-na-tento-podvod","status":"publish","type":"post","link":"https:\/\/bezpecnenanete.eset.com\/sk\/cybernews\/smishing-preco-tak-lahko-naletime-na-tento-podvod\/","title":{"rendered":"Smishing: pre\u010do tak \u013eahko nalet\u00edme na tento podvod?"},"content":{"rendered":"\n
\"hlavny<\/figure>\n\n\n\n
<\/div>\n\n\n\n

M\u00e1lo zn\u00e1my, zato \u00fa\u010dinn\u00fd podvod pomocou SMS spr\u00e1vy. Smishing je odvoden\u00e9 slovo od SMS a phishing.<\/p>\n\n\n\n

Dostali ste niekedy SMS spr\u00e1vu od prepravnej spolo\u010dnosti s inform\u00e1ciou o tom, \u017ee je v\u00e1\u0161 bal\u00edk na ceste a ani na chv\u00ed\u013eu ste neuva\u017eovali, \u017ee by t\u00e1to spr\u00e1va mohla by\u0165 podvodn\u00e1? Pre\u010do aj? Ve\u010f v \u010dase pand\u00e9mie \u010dasto nakupujeme online. Pri ve\u013ekom mno\u017estve sa v\u00e1m tieto informa\u010dn\u00e9 spr\u00e1vy m\u00f4\u017eu zl\u00fa\u010di\u0165 do jednej.<\/p>\n\n\n\n

Aj ke\u010f v\u00e1m mo\u017eno na p\u00e1r sek\u00fand hlavou prebehlo: \u201ePredsa som si ni\u010d neobjednal\u201c,<\/em> je prirodzen\u00e9, \u017ee budete ma\u0165 nutkanie klikn\u00fa\u0165 na prilo\u017een\u00fd odkaz, na ktorom \u00fadajne n\u00e1jdete viac inform\u00e1ci\u00ed.<\/p>\n\n\n\n

N\u00e1\u0161 kolega Jake Moore sa pozrel detailnej\u0161ie na to, ako smishing funguje v praxi.<\/p>\n\n\n\n

Ako funguje smishing?<\/h2>\n\n\n\n

Svokra Jake Moora mu preposlala podozriv\u00fa spr\u00e1vu, ktor\u00e1 ju informovala o aktu\u00e1lnom stave objedn\u00e1vky. Nech\u00fdbala inform\u00e1cia o pozastaven\u00ed odoslania z d\u00f4vodu nezaplaten\u00fdch z\u00e1kazn\u00edckych poplatkov.<\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

Zdroj: WeLiveSecurity<\/p>\n\n\n\n

Je zrejm\u00e9, \u017ee i\u0161lo o smishing, ktor\u00e9ho cie\u013eom bolo od obete vyl\u00e1ka\u0165 finan\u010dn\u00fa sumu<\/strong>, pr\u00edpadne platobn\u00e9 inform\u00e1cie. <\/p>\n\n\n\n

Jake sa rozhodol zisti\u0165, \u010do je za odkazmi, ktor\u00e9 sa v spr\u00e1vach nach\u00e1dzaj\u00fa. Pou\u017eil na to po\u010d\u00edta\u010d v samostatnej sieti, ktor\u00fd je navrhnut\u00fd tak, aby odolal v\u0161etk\u00fdm potenci\u00e1lnym \u0161kodliv\u00fdm str\u00e1nkam, na ktor\u00e9 by mohol vst\u00fapi\u0165. Odkaz bola skr\u00e1ten\u00e1 adresa URL, ktor\u00e1 ho zaviedla sem:<\/p>\n\n\n\n

<\/div>\n\n\n
\n
\"\"<\/figure>\n<\/div>\n\n\n

Zdroj: WeLiveSecurity<\/p>\n\n\n\n

URL adresa sa nepodobala \u017eiadnej zn\u00e1mej doru\u010dovacej spolo\u010dnosti. Obsahovala slov\u00e1 pod\u013ea na\u0161ich o\u010dak\u00e1van\u00ed.<\/p>\n\n\n\n

Na \u00favodnej str\u00e1nke bolo potrebn\u00e9 napl\u00e1nova\u0165 doru\u010denie so spom\u00ednan\u00fdm z\u00e1kazn\u00edckym poplatkom. Jake nav\u0161t\u00edvil t\u00fato str\u00e1nku pomocou vlastnej virtu\u00e1lnej priv\u00e1tnej siete (VPN). Zistil v\u0161ak, \u017ee funguje iba zo Spojen\u00e9ho kr\u00e1\u013eovstva \u2013 znamenie, \u017ee tento podvod nie je a\u017e tak\u00fd sofistikovan\u00fd. \u010co v\u0161ak hne\u010f bije do o\u010d\u00ed, je skuto\u010dnos\u0165, \u017ee podvodn\u00edci pou\u017eili n\u00e1zov spolo\u010dnosti \u201eIPS\u201c a nie UPS.<\/strong><\/p>\n\n\n\n

<\/div>\n\n\n
\n
\"\"<\/figure>\n<\/div>\n\n\n

Zdroj: WeLiveSecurity<\/p>\n\n\n\n

Po kliknut\u00ed na v\u00fdzvu sa dostal na str\u00e1nku nazna\u010duj\u00facu, \u017ee \u201ebal\u00edk\u201c pr\u00edde do 24 a\u017e 48 hod\u00edn.<\/p>\n\n\n\n

<\/div>\n\n\n
\n
\"\"<\/figure>\n<\/div>\n\n\n

Zdroj: WeLiveSecurity<\/p>\n\n\n\n

Ke\u010f v\u0161ak klikol na \u201eZada\u0165 doru\u010dovacie inform\u00e1cie\u201c, bol presmerovan\u00fd \u00faplne na in\u00fa str\u00e1nku so \u0161peci\u00e1lnou ponukou, kde ste si mohli k\u00fapi\u0165 iPhone len za 1 libru! Str\u00e1nka pokra\u010dovala klasicky so \u017eiados\u0165ou o vyplnenie osobn\u00fdch \u00fadajov vr\u00e1tane \u00fadajov o kreditnej karte a CVV \u010d\u00edsla.<\/strong><\/p>\n\n\n\n

Smishing vyu\u017eili aj pri \u010fal\u0161ich podvodoch<\/h3>\n\n\n\n

Ako \u010fal\u0161\u00ed pr\u00edklad smishingu uv\u00e1dza Jake podvodn\u00fa SMS spr\u00e1vu, ktor\u00e1 obsahovala odkaz na falo\u0161n\u00fa str\u00e1nku Royal Mail. Aj ke\u010f sa adresa URL ani len nesna\u017e\u00ed vyzera\u0165 podobne, webov\u00e1 str\u00e1nka m\u00e1 autentickej\u0161\u00ed dojem ako predch\u00e1dzaj\u00faca str\u00e1nka spolo\u010dnosti \u201eIPS\u201c.<\/p>\n\n\n\n

<\/div>\n\n\n
\n
\"\"<\/figure>\n<\/div>\n\n\n

Zdroj: WeLiveSecurity<\/p>\n\n\n\n

Po kliknut\u00ed na odkaz \u201enapl\u00e1nova\u0165 nov\u00e9 doru\u010denie\u201c bol po\u017eiadan\u00fd o zadanie osobn\u00fdch \u00fadajov, ako je meno, adresa, d\u00e1tum narodenia, bankov\u00e9 \u00fadaje a rodn\u00e9 meno jeho matky. Pre\u010do by to Royal Mail niekedy vy\u017eadoval?<\/p>\n\n\n\n

<\/div>\n\n\n
\n
\"\"<\/figure>\n<\/div>\n\n\n

Zdroj: WeLiveSecurity<\/p>\n\n\n\n

Po vyplnen\u00ed v\u0161etk\u00fdch t\u00fdchto \u00fadajov sa uk\u00e1zalo, \u017ee mus\u00ed zaplati\u0165 mal\u00fd poplatok (2,95 GBP) za \u201edoru\u010denie z\u00e1sielky\u201c, pri\u010dom bolo potrebn\u00e9 vyplni\u0165 niektor\u00e9 \u00fadaje o kreditnej karte. Pok\u00fasil sa teda vyplni\u0165 formul\u00e1r nieko\u013ek\u00fdmi riadkami falo\u0161n\u00fdch \u00fadajov, ale boli tam kontroly; napr\u00edklad \u010d\u00edslo kreditnej karty muselo by\u0165 16-miestne \u010d\u00edslo.<\/p>\n\n\n\n

\u010co bolo ne\u010dakan\u00e9, je fakt, \u017ee bol op\u00e4\u0165 presmerovan\u00fd na in\u00fa webov\u00fa str\u00e1nku. Tentoraz to bola v skuto\u010dnosti legit\u00edmna webov\u00e1 str\u00e1nka doru\u010dovacej slu\u017eby. T\u00e1 v\u0161ak bola napadnut\u00e1 a pou\u017eit\u00e1 na tento podvodn\u00fd \u00fa\u010del. Administr\u00e1tori str\u00e1nky boli upozornen\u00ed.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\n

Odpor\u00fa\u010dan\u00e9 \u010dl\u00e1nky<\/h2>\n\n\n
<\/a><\/div>
Ako nenaletie\u0165 podvodn\u00edkom na internete?<\/a><\/div><\/div>
<\/a><\/div>
Ako sa chr\u00e1ni\u0165 pred phishingov\u00fdm \u00fatokom?<\/a><\/div><\/div>
<\/a><\/div>
Ako \u00fa\u010dinne zabezpe\u010di\u0165 va\u0161u e-mailov\u00fa schr\u00e1nku<\/a><\/div><\/div>
<\/a><\/div>
\u010co m\u00e1 spolo\u010dn\u00e9 phishing s ryb\u00e1r\u010den\u00edm?<\/a><\/div><\/div>
<\/a><\/div>
\u010co robi\u0165 pri podozren\u00ed, \u017ee ste sa stali obe\u0165ou phishingov\u00e9ho \u00fatoku?<\/a><\/div><\/div>
<\/a><\/div>
Expert na \u0161kodliv\u00fd k\u00f3d: Ke\u010f v\u00e1m pr\u00edde e-mail, zamyslite sa, \u010di je na to dobr\u00fd d\u00f4vod<\/a><\/div><\/div>
<\/a><\/div>
Infografika: Stiahnite si preh\u013eadn\u00fa infografiku o podvodn\u00fdch praktik\u00e1ch<\/a><\/div><\/div>
<\/a><\/div>
Podcast Klik \u0161peci\u00e1l: Ako sa vyhn\u00fa\u0165 vydieraniu na internete?<\/a><\/div><\/div><\/div><\/div>