V České republice se objevily falešné exekuce

Na tuzemském trhu se v poslední době objevil nový druh podvodů, respektive zesílil další typ této trestné činnosti, mající za cíl získat přístup k citlivým údajům.

Princip je jednoduchý: na náhodně generovaná telefonní čísla jsou gangy zločinců zasílány SMS, které je informují o jejich údajném neuhrazeném dluhu; zároveň je také vyzývají ke kontrole případné exekuce, a to na velmi precizně připravených webových stránkách s platným certifikátem. Ty jsou ale falešné a podvodné, když jejich cílem je z netušících lidí vylákat pomocí bankovní identity či identity občana přístup k jejich účtům a dalším informacím. Vyplývá to z poznatků české společnosti Analytics Data Factory, která se zaměřuje na fraud management, tedy česky prevenci vzniku podvodů v reálném čase.

„Jednalo se o velmi sofistikovaný a dobře připravený podvod, jak získat přístup k těm nejcitlivějším údajům. Použitý jazyk i prostředky mohly občana velmi snadno zmást a přinutit, aby se na podvodné stránky přihlásil. Web, který byl podle dostupných údajů registrován v Rusku, navíc fungoval téměř dva dny, během kterých mohli útočníci informace sbírat. Podobných podvodů je přitom čím dál více a jsou stále propracovanější,“ říká Kamil Mahdal, zakladatel a CEO společnosti Analytics Data Factory.

Jak to celé funguje?

Celý podvod fungoval tak, že na telefonní číslo přišla SMS upozorňující na neuhrazený dluh a odkazující na web, kde bylo možné vše zkontrolovat. Jakmile dotyčný klikl na stránku, zobrazila se mu nabídka ověření exekucí pomocí identity českých bank, přes které mohl kontrolu provést. Přihlásit se mohl prostřednictvím bankovní identity nebo identity občana. Podvodníci se tak obratem mohli dostat k citlivým údajům občana a data různým způsobem zneužít.

„Kolik lidí podvodu podlehlo a jaké důsledky to bude mít, nelze v tuto chvíli odhadovat. Pokud občan takovou zprávu obdrží, měl by neprodleně kontaktovat Národní úřad pro kybernetickou a informační bezpečnost. Ten by měl incident prověřit, stránky útočníků zablokovat a informovat širokou veřejnost. Za povšimnutí stojí především fakt, že celé stránky byly dokonale redigované, s platným certifikátem, a navíc integrovaly podvodné přihlašovací obrazovky většiny bank na českém trhu. Jednalo se v podstatě o agregační podvodný portál, který přirozeně a efektivně obchází situaci, kdy útočníci neznají konkrétní banku návštěvníka,“ říká Jiří Mojžíš, expert na fraud management a technický ředitel společnosti Analytics Data Factory.

Jak vypadala podvodná SMS?

Vazena pani, vazeny pane,

Upozornujeme Vas na neuhrazeny dluh ve vysi 7300 Kc. Pro kontrolu exekuce navstivte nasi webovou stranku.

https://exekuceinfocz.pro/

***

KONEC

***

BLOK:  Analytics Data Factory je na českém trhu dodavatelem a správcem řešení postavených na analytických technologiích společnosti SAS včetně veškerého navazujícího ekosystému, jako je hardware, operační systémy, databáze, vývojový a verzovací software, messaging infrastruktura nebo big data platformy. Společnost se primárně specializuje na oblasti, ve kterých dle referencí poskytuje služby na špičkové úrovni. Jedná se především o analýzu dat v reálném čase, a to například v oblastech aktivního řízení vztahu se zákazníky (CRM), prevence vzniku podvodů, zpracování signálů a rozpoznávání obrazu nebo pokročilé analytiky na velkých a streamovaných datech. Mezi klienty společnosti ADF patří například Komerční banka, Česká podnikatelská pojišťovna, pojišťovna Kooperativa, Home Credit, a další.

Autor: Petr Blahuš 

Foto: Pexels.com

Touto digitální formou trestné činnosti se již zabývá Policie České republiky, konkrétně oddělení počítačové kriminality Policejního prezídia, sídlícího na okraji Stromovky v Praze 7