Predstav si bežný večer doma. Dieťa hrá na počítači hru, ty si prezeráš internet alebo hľadáš niečo do práce. Zrazu sa na obrazovke objaví veľké červené upozornenie: 🚨 POZOR! Tvoj počítač je infikovaný vírusom! Okamžite kontaktuj technickú podporu, inak môžeš prísť o svoje údaje. Na obrazovke bliká telefónne číslo. Niekedy sa ozve aj hlasný zvuk, prípadne sa stránka nedá jednoducho zavrieť. Čo urobíš? Možno sa zľakneš. Veď v počítači máš rodinné fotografie, pracovné dokumenty, heslá a ďalšie dôležité veci. A presne s tým podvodníci počítajú. Americká organizácia National Cybersecurity Alliance upozorňuje na podvody s falošnou technickou podporou. Povieš ok, to v Amerike sú takéto podvody. Omyl, táto technika sa zneužíva aj u nás. Útočníci sa vydávajú za pracovníkov známych technologických spoločností, napríklad Microsoftu. Prostredníctvom falošných upozornení, telefonátov, e-mailov alebo reklám presviedčajú ľudí, že ich zariadenie má vážny problém. V skutočnosti však žiadny problém existovať nemusí. A čo je na tom najnebezpečnejšie? Podvodník nemusí tvoj počítač vôbec napadnúť. Stačí, keď ho doň pustíš sám. Problém Na internete sme zvyknutí, že nás zariadenia upozorňujú na chyby, aktualizácie či bezpečnostné problémy. Lenže nie každé upozornenie je skutočné. Podvodníci dokážu vytvoriť webovú stránku, ktorá vyzerá ako oficiálne bezpečnostné upozornenie systému Windows alebo antivírusového programu. A keď človek zavolá na uvedené číslo, ozve sa údajný technik. „Dobrý deň, vidíme, že váš počítač je infikovaný. Nemusíte sa obávať, pomôžeme vám. Stačí si nainštalovať tento program.“ Znie to profesionálne, však? Lenže práve ten program môže útočníkovi umožniť vzdialene ovládať tvoj počítač. To znamená, že môže vidieť obrazovku, pracovať so súbormi a v závislosti od udelených oprávnení vykonávať ďalšie činnosti. A ty máš pritom pocit, že ti niekto pomáha. Príčina Prečo na takéto podvody ľudia naletia? Nie preto, že by nerozumeli počítačom. Ale preto, že podvodníci pracujú s niečím, čo poznáme všetci – so strachom a časovým tlakom.

[📊Dopad: 9/10 🚨 | 🎯 Vek: 18+, rodičia, starí rodičia | 🧠 Hrozba: krádež prihlasovacích údajov do banky, strata peňazí, falošná dopravná pokuta, zneužitie identity Ministerstva vnútra SR] Predstav si, že sa na internete dostaneš na stránku Ministerstva vnútra. Aspoň si to myslíš. Na stránke svieti upozornenie: „Neuhradená dopravná pokuta.“ Vraj evidujú pokutu, ktorú si nezaplatil. Suma je 66 € a hrozí ti ďalšie konanie, exekúcia alebo problémy s vodičským preukazom. Lenže na zobrazenie podrobností sa musíš prihlásiť cez bankovú identitu. A práve tu sa začína podvod. Vládna jednotka CSIRT.SK upozorňuje na opätovný výskyt falošnej webovej stránky, ktorá napodobňuje Ministerstvo vnútra SR. Jej cieľom je dostať ľudí na falošné prihlasovanie do banky a získať ich prihlasovacie údaje. V aktuálnom upozornení CSIRT.SK uvádza podvodnú adresu: minv-sk[.]com (zapísal som ju zámerne takto, aby na ňu nikto omylom neklikol). Oficiálna stránka ministerstva je minv.sk, nie minv-sk.com. Ako hrozba vyzerá: Na prvý pohľad stránka nepôsobí ako klasický podvod. Vidíš slovenský štátny znak, názov Ministerstva vnútra SR, prehľadné okná, upozornenia a tlačidlo na prihlásenie. V hornej časti svieti: „Neuhradená dopravná pokuta.“ Pod tým je vysvetlenie, že na tvoje meno evidujú dlh a lehota na úhradu sa blíži. Aby to celé vyzeralo vážnejšie, stránka spomína exekútora, ďalšie sankcie a možné problémy s vodičským preukazom. Potom príde suma: 66,00 € Pokuta a poplatok za spracovanie. A pod tým veľké tlačidlo: „Prihlásiť sa cez bankovú identitu.“ Keď naň klikneš, stránka ťa presmeruje na ďalší web, ktorý napodobňuje prihlasovanie do banky. Tam už od teba chcú prihlasovacie údaje. A toto je skutočný cieľ podvodu. Nie zaplatenie 66 €, ale získanie prístupu k tvojmu bankovému účtu. P – Problém: Podvodníci zneužívajú dôveru v štátne inštitúcie. Namiesto podozrivého e-mailu s množstvom pravopisných chýb vytvoria stránku, ktorá vyzerá ako oficiálna služba ministerstva. Má logo, funkčné odkazy, peknú grafiku a dokonca aj zabezpečené spojenie HTTPS.