Už neútočia na účty, ale na emócie. VÚB banka spúšťa masívnu kampaň proti podvodníkom
Stačí jeden telefonát, e-mail či „výhodná” investícia a útočníci vás presvedčia, aby ste im peniaze poslali sami – dobrovoľne a z vlastného účtu. Deepfake videá, vydieranie cez webkameru aj podvrhnuté QR kódy už nie sú sci-fi. VÚB banka preto spúšťa osvetovú kampaň, ktorá má verejnosť varovať pred najnovšími trikmi online podvodníkov v ére umelej inteligencie.
Útočníkom stačí obyčajný telefón
Banka už dnes primárne nebojuje len so zneužitím technických zraniteľností, ale najmä so psychologickou manipuláciou. Podvodníkom pri tom pomáha stres, strach aj túžba po rýchlom zisku. „Útočníci odchádzajú od priameho prekonávania technického zabezpečenia banky a presúvajú sa k manipulácii klientov. Pre útočníkov je to jednoduchšie. Nemusia byť špičkoví vývojári, stačí im telefón a schopnosť presvedčiť klienta, aby peniaze na podvodný účet previedol sám,” vysvetľuje Juraj Praženka, vedúci tímu prevencie podvodov vo VÚB banke.
Najrizikovejšou skupinou zostávajú ľudia vo veku od 50 do 70 rokov, no hranica sa najnovšie posúva už k veku 45 rokov. Dôvodom je vyšší objem úspor, menšia zbehlosť v moderných technológiách a rešpekt voči autoritám. Práve ten zneužívajú útočníci pri scenároch „Falošný policajt” či „Falošný bankár”, kde obete pod hrozbou straty úspor prevedú svoje peniaze na takzvaný „bezpečný účet”.
Vydieranie cez e-mail generuje milióny
Jednou z hrozieb je sextortion. Ide o e-mailovú kampaň, v ktorej sa podvodník obeti vyhráža, že zachytil jej kompromitujúci materiál pri sledovaní stránok pre dospelých a žiada výkupné v kryptomenách. „Útočník tvrdí, že nainštaloval do vášho zariadenia škodlivý kód, ktorý zachytil pornografický obsah, na ktorý ste sa pozerali, a zároveň si vás natočil cez webkameru. Celý ten e-mail je ale podvod,” objasňuje Ondrej Kubovič, ESET špecialista na digitálnu bezpečnosť. Analýza ESET-u ukázala, že cez sledované bitcoinové peňaženky pretieklo od roku 2017 do roku 2026 približne 3,5 milióna eur. Na Slovensku vzrástol počet týchto vydieračských e-mailov v druhej polovici roka o 50 percent.
Deepfake: Ako spoznať podvod?
Ďalšou masívnou hrozbou sú investičné podvody, ktoré vďačia za svoj rozmach práve rozvoju umelej inteligencie. Zločinci generujú takzvané deepfake videá známych tvárí zo šoubiznisu či politiky, ktoré ľudí lákajú na výhodné investície. Odborníci zároveň varujú pred novými formami phishingu, ako sú vishing či qishing. Pri e-mailoch útočníci čoraz viac využívajú model „Malware as a Service”. Za mesačný poplatok zaobstarajú hotový škodlivý kód, ktorý sa šíri ako maskovaná faktúra v priloženom súbore faktura.pdf.exe.
AI proti AI
Riešením narastajúcej hrozby je nasadenie rovnako pokročilých technológií na strane banky a bezpečnostných analytikov. VÚB banka využíva umelú inteligenciu pri overovaní identity na diaľku a AI dokáže odhaliť, či tvár na kamere nie je nahradená fiktívnym 3D modelom. „AI vie nájsť správanie klienta, ktoré vybočuje. Zrazu sa vám tam dostane niekto iný, chce rýchlo ukradnúť peniaze a AI zbadá, že táto transakcia je čudná,” uviedol Juraj Praženka.
Zastaviť sa, nadýchnuť a zavesiť
Základné pravidlo znie spomaliť a myslieť kriticky. „Jediná vec, čo môže naozaj zafungovať, je zastaviť sa a zamyslieť sa, či tá situácia je naozaj realistická. Ak si nie ste istí, je lepšie položiť telefón a zavolať niekomu priamo na oficiálnu infolinku banky,” poradil Ondrej Kubovič z ESET-u. Ak už k podvodu dôjde, základom je okamžite kontaktovať svoju banku a políciu.
Kampaň VÚB banky STOP podvodom bude prebiehať celoročne prostredníctvom edukatívnych článkov, podcastov a cielených obsahov pre jednotlivé vekové kategórie od seniorov až po mladých ľudí.
