Kybernetické útoky

Email, hojně využívaný pracovní nástroj umožňující snadnou komunikaci v rámci organizací, ale i s vnějším světem nebo pro soukromé účely. Díky své rozšířenosti a obecnému nevědomí o možných hrozbách, patří emailová komunikace mezi oblíbené způsoby útoků.

Phishing

Phishing je nejběžnějším typem sociálního inženýrství. Aktéři posílají zprávy, ve kterých se vydávají za důvěryhodnou osobu s cílem získat citlivé údaje nebo na Vaše zařízení nahrát škodlivý kód. Předem připraveném scénářem se útočníci snaží donutit oběť, aby otevřela přiložený odkaz nebo soubor. Pod odkazem se ukrývá stránka, naprosto totožná s oficiální verzí, rozdílem však je podvrhnutý přihlašovací formulář. Na takové stránce by vyplnění přihlašovacích údajů a jiných citlivých údajů nevedlo k přihlášení k Vašemu účtu, nýbrž k odeslání všech údajů útočníkovi. Scénář obvykle doprovází časová tíseň.

Připravené scénáře můžou odkazovat na napadení Vašeho bankovního účtu, neplatnou platbu , vniklé dluhy, probíhající exekuce nebo zjištěná bezpečnostní hrozba ve Vašem zařízení.

Smishing. Online. In: Podvody, které zrovna letí. 2024. Dostupné z: https://www.airbank.cz/data/wysiwyg/poradna/sms-phishing-01.png. [cit. 2024-01-18].

Další formy phishingu:

Spear phishing – neboli cílený phishing. Označuje cílený útok adresovaný na konkrétní cíle. Útočník si dopředu zjišťuje veškeré dostupné informace o oběti, aby docílil co nejdůvěryhodněji, a tím zvýšil efektivitu svého útoku.

Whaling – v překladu lov velryb, alias lov velkých ryb. Útočníci se zaměřují na vyšší managment a další vysoce postavené osoby v organizacích. Cílené útoky jsou daleko sofistikovanější než obyčejný phishing. Útočníci se často vydávají za jednoho z nadřízených čímž způsobí psychický nátlak na svoji oběť. Ty následně podlehnou požadavku v obavách o neuposlechnutí rozkazu nadřízeného.

Vishing a Smishing – jedná se o podvody mířené na mobilní zařízení. Útoky jsou často mířeny na lidi s nižším povědomí o zacházení s telefony. Vishing využívá hlasových hovorů. Útočníci v roli vyšetřovatele banky nebo jiné instituce informuje oběť o krádeži účtu a pro identifikaci vyžadují citlivé informace pro ověření identity. Smishing je založen na posílání SMS zpráv, založených obvykle na stejném principu krádeže účtu nebo náhlé výhry. Součástí zprávy je odkaz, jako u běžného phishingu.

Spam

„Spam je jakákoliv forma nevyžádané hromadné digitální komunikace. Jde o nevyžádaná reklamní sdělení ve formě e-mailů, SMS nebo zpráv v komunikačních aplikacích, na sociálních sítích nebo diskuzních fórech, zasílané velkému počtu příjemců nebo publikované na velkém počtu míst na internetu.“

Obsahem sdělení můžou být různé formy obchodních nabídek (např. slevy, produkty, služby, aj.) nebo propagace. Obdržené zprávy jsou samy o sobě často neškodné, ale i tak se může přihodit, že jsou doprovázeny škodlivým virem. Spam obsahující kriminální či jiný podvodný obsah je označován jako scam.

Scam

Útok často využívá principy phishingu, krádeží identity aj. a cílí na získání finančních prostředků oběti. Nejčastější typy scamu, se kterými se můžete setkat jsou:

Romance scam – útočníci zpravidla využívají falešnou identitu. Za využití seznamovacích aplikací navážou kontakt s obětí, ke které předstírá silné city. Pomocí důvěryhodného příběhu, kde popisují svojí práci v zahraničí, často se jedná o bojovou misi nebo práci na lodi. Po nějakém čase pod záminkou brzkého setkání lákají peníze na pokrytí finanční tísně spojenou s přicestováním do země.

Nigerijské dopisy – podvod starý jako Jeruzalém, tento druh útoku se už před rozšířením počítačů šířil faxy. Nabídka dědictví po zemřelém, kterého ani neznáte zní dobře, obzvlášť, když jde o obří dům a nepředstavitelnou sumu na účtu. Takový je dost často příběh útočníka, ten žádá jen malý obnos za „zprostředkování“.

Scam na internetových bazarech – při prodeji starého krámu, jenž nikdo nechce se náhle ozve zájemce, který je úplně nadšený z nabízeného produktu a co nejrychleji by ho chtěl mít doma, zařídí kurýrní službu a pošle odkaz s platební bránou, přes kterou Vám dopředu pošle peníze. Po kliknutí na zaslaný odkaz jste zpravidla přesměrováni na neznámou stránku, kde chtějí vyplnit údaje o kreditní kartě. Avšak po vyplnění místo připsání slíbené částky dochází k pravému opaku.

Hoax

Poplašná zpráva, anglicky hoax, označuje šíření nepravdivých, občas až těžko uvěřitelných informací. Typický hoax nám důvěryhodným způsobem předkládá fakta o vzniklých nebezpečích, naléhavé pomoci nebo šokujících odhalení. Jako příklad si uvedeme jeden z hoaxů z portálu hoax.cz, kolující u nás už od roku 2007.