Kyberšmejdi dovolenou nemají

6.8.2024

Zdeňka Procházková | Policie ČR

Nepodceňujte rizika a buďte velmi obezřetní i při zařizování dovolené přes internet.


Kyberšmejdi dovolenou nemají. Buďte obezřetní i o prázdninách!

Internetová kriminalita je stále na vzestupu a ani o prázdninách tomu není jinak, ba naopak, kyberšmejdi ve velké míře využívají tento dovolenkový čas ke svým nekalým praktikám.

Policie ČR proto důrazně upozorňuje na tyto aktivity a všechny vybízí k velké obezřetnosti i třeba v souvislosti s pořizováním dovolenkových pobytů.

V současné době se můžeme často setkat s phisingovými stránkami, které se snaží z důvěřivé veřejnosti vytáhnout citlivé osobní údaje, peníze, či přístupová data k účtům.

Podvodné webové stránky často napodobují stránky známých cestovních značek s cílem oklamat uživatele a přimět je k zadání přihlašovacích údajů a osobních informací. Především pak při hledání dovolených na poslední chvíli je nezbytná velká obezřetnost. Stejně tak při rezervování letenek, popř. ubytování je nutné mít toto riziko na paměti a být velmi opatrný a pečlivý. Podvodníci mohou číhat i na legitimních webech, kdy se jim podařilo proniknout do administrativních systémů jednotlivých hotelů, které tyto portály využívají. Probíhá to tím způsobem, že podvodníci přesvědčí personál hotelů ke stažení škodlivého softwaru, který je jim zaslaný prostřednictvím e-mailu. V něm se mohou vydávat např. za bývalého hosta, který si v hotelovém pokoji zapomněl cestovní doklad, následně posílají personálu odkaz na Disk Google s tím, že obsahuje obrázek pasu. Místo toho vede odkaz na škodlivý software, který automaticky prohledá hotelové systémy a získá přístup k účtům na legitimních portálech. Poté se již podvodníci po přihlášení do daného portálu probírají jednotlivými zákazníky i s aktuálními informacemi k rezervacím. Po získání těchto informací pře oficiální aplikaci portálu posílají zákazníkům zprávy, kde je vyzývají k platbě. Peníze však nejdou na účet hotelu, ale kyberpodvodníkům.

Apelujeme tedy na všechny, aby byli velice opatrní a kontrolovali si, kam posílají peníze. Určitě v takových případech je bezpečnější kontaktovat přímo vybraný hotel a platbu a informace k platbě ověřit.

Přes letní měsíce jsou také velmi aktuální podvody související s nabídkou práce. Podvodníci velmi často nabízejí jednoduchou práci v on-line prostředí nejčastěji prostřednictvím chatovací aplikace. Ve zprávě informují o podmínkách a náplni práce (často se jedná o lajkování videí na sociálních sítích). Lajkujete tedy videa a opravdu vám na účet chodí drobné částky. Dále dochází k tomu, že vás podvodník požádá o přeposlání části financí na jiný účet nebo o předkoupení kreditu, abyste mohli pokračovat v práci. Pokud postupujete dle těchto pokynů, přeposíláte peníze z trestné činnosti (pravděpodobně jde o peníze některé z obětí, kterou podvodníci okradli před vámi). Stáváte se tak bílým koněm a dopouštíte se protiprávního jednání.

Stejně obezřetní buďte i v případě nyní poměrně častých phishingových útoků nazývaných quishing.

Jedná se o podvod, který využívá QR kódy, v současné době velmi často využívaná metoda nejen pro sdílení kontaktů, stahování aplikací, ale i např. k platbám. Ze samotného QR kódu nepoznáte, zda je nebezpečný či nikoli. Za QR kódem se může skrývat odkaz, pomocí kterého dojde k přesměrování na stránky, jejímž cílem jsou krádeže přihlašovacích údajů.

Při využívání QR kódů buďte velmi ostražití a dávejte pozor zejména na to, zda není původní QR kód překrytý jiným. Používejte pro skenování QR kódu takovou aplikaci, která nabízí bezpečnostní prvky, jako je předchozí zobrazení URL adresy před přesměrováním na webovou stránku. Tímto způsobem můžete zkontrolovat, zda adresa vypadá důvěryhodně, než se na ni rozhodnete přejít.

http://www.policie.cz/clanek/kybersmejdi-dovolenou-nemaji.aspx