Slova, která nikdy nesmíte psát na sociální sítě: Pokud to uděláte, ukradnou vám přes operátora telefonní číslo a vyberou bankovní účet
Lukáš Altman
Lukáše psaní naplňovalo už od dětství, že se tím bude živit si uvědomil ještě jako student v roce 2013. V tu dobu už si několika dílčími texty začal přivydělávat. Jeho profesionální kariéra začala o tři roky později, kdy se stal externím redaktorem pro portál Alza.cz. Od té doby spolupracoval s řadou firem různých rozsahů a dokonce založil několik vlastních projektů, včetně Mobify.cz, který časem přešel pod společnost abcMedia Network. Nyní se Lukáš řadí mezi nejvlivnější české redaktory v oblasti elektroniky.
Podvodníci začali využívat nevinně působící příspěvky na sociálních sítích. Stačí pár veřejně sdílených detailů a dostanou klíč k vaší digitální identitě.
V posledních měsících prudce narostl počet útoků založených na tzv. výměně SIM karty. Podle Národní databáze podvodů jde dokonce o více než tisíciprocentní nárůst jen za loňský rok. Podvodníci u mobilního operátora zajistí převod vašeho čísla na jejich SIM. Poté mohou přijímat vaše zprávy, včetně ověřovacích kódů pro bankovnictví či e-mail. Redakce Mobify zjistila, že zločinci často získají potřebné informace přímo z vašich veřejných profilů na sociálních sítích.
Přesvědčí mobilního operátora a získají vaše číslo
K nově oblíbenému podvodu s výměnou SIM karty stačí hackerovi jen znát odpovědi na tzv. bezpečnostní otázky, které mobilní operátoři i banky používají. Jde třeba o rodné příjmení matky, jméno prvního mazlíčka nebo název bývalé školy. Tyto údaje lidé sdílí na sociálních sítích, což je přesně ta chyba, která hackerovi umožní přístup. Pokud se útočníkovi podaří přesvědčit operátora, že je opravdovým vlastníkem čísla, získá kontrolu nad vaším telefonním číslem a tím i nad veškerou komunikací.
Už v roce 2019 se s tímto podvodem setkal i zakladatel Twitteru Jack Dorsey, když hackeři získali kontrolu nad jeho číslem a následně mu napadli účet na platformě. Letos se zase v Británii spekuluje, že výměna SIM karty hrála roli při útoku na maloobchodní řetězec M&S, jak informoval theSun.
Zdánlivě nevinné informace poslouží k podvodu
Získáním vašeho čísla mohou útočníci nejen volat a přijímat SMSky, ale hlavně obejít i dvoufázové ověřování. Pokud vám banka anebo e-mailová služba posílá přihlašovací kód přes SMS, dostane se přímo do jejich rukou. V důsledku to znamená, že mohou ovládnout vaše sociální sítě, e-mail, cloudové úložiště i finanční účty.
Proto nikdy nesdílejte na veřejných profilech informace, které by mohly sloužit jako odpověď na bezpečnostní otázky. Pokud to jde, nahraďte SMS kódy modernějšími metodami, třeba aplikacemi pro generování kódů. V poslední době se prosazují i tzv. přístupové klíče, které fungují na principu kryptografie a ukládají se přímo do vašeho zařízení. Apelujeme tak na obezřetnost.
Zdroje
Autorský komentář Lukáše Altmana