Podvodné SMS z neznámych čísel už nechodia len s odkazom na falošnú stránku. Veľká časť z nich príde ako nevinný omyl a čaká, či odpoviete. Analýza spoločnosti Malwarebytes Labs tvrdí, že práve tá odpoveď má na čiernom trhu hodnotu dva doláre. Nie je to platba za text, ale za informáciu.
Čo o vás prezradí jediná odpoveď
Správa z neznámeho čísla väčšinou nie je klasický phishing so zneužitou značkou ani škodlivý kód. Je to test povahy, ktorý má roztriediť príjemcov. Vaše číslo podvodníci spravidla už majú, kúpené hromadne z uniknutých databáz za zlomok centa za záznam. O doručení vedia aj bez vás.
Odpoveď im doplní tri veci naraz. Že číslo je živé, čo ho zaradí medzi 15 až 20 % najaktívnejších čísel v ich databáze. Že ste ochotný komunikovať s cudzím človekom. A čas odpovede prezradí, ako pozorne telefón sledujete a v akom časovom pásme žijete.
Zvyšok doplní stroj. Automatický skript overí, či je na číslo napojený účet WhatsApp, ktorý chce podvody označovať sám, a spáruje ho s profilmi na sociálnych sieťach. Z holého čísla sa tak stane profil, ktorý sa dá osloviť adresne a presvedčivo.
Prečo má vaše číslo po odpovedi vyššiu cenu
Bežný ukradnutý osobný záznam sa v predchádzajúcom prieskume podzemných trhovísk predával približne za 95 centov. Overený a doplnený kontakt stojí výrazne viac, lebo sa z neho skôr stane obeť. Jediná zdvorilá veta podľa Malwarebytes zvýši hodnotu záznamu o 4 000 %.
Odtiaľ sa cesty rozchádzajú. Pri prvej vás v rozhovore udržiava jazykový model, ktorý priebežne prideľuje skóre zraniteľnosti podľa rýchlosti a dĺžky vašich odpovedí. Po prekročení prahu preberie konverzáciu človek. Priemerná strata obete takého podvodu sa pohybuje medzi 70 000 a 75 000 dolármi.
Pri druhej ceste sa navonok nestane nič a číslo len zmení škatuľku na aktívne, ale na tento háčik neberúce. Databáza sa vyčistí a predá na inú kampaň. O týždeň príde falošná pracovná ponuka, správa o neobjednanom balíku, ktorý je podvod, alebo výstraha tváriaca sa ako od banky.
Súvislosť si takmer nikto nevšimne, lebo správy prídu z iných čísel a na inú tému. Prvá bola len triedička. Ak už peniaze odišli, rozhoduje potom niečo iné, a to kedy vám banka peniaze vráti.
Ako to vyzerá na Slovensku
Slovenský rozmer nie je odhad. Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred rozsiahlymi vlnami podvodných kampaní, ktoré chodia e-mailom, cez komunikačné aplikácie aj cez SMS. Pre správy sa u nás ujal názov smishing, teda podvod prenesený do SMS.
Centrum pripomína aj rozsah. Čínska skupina Smishing Triad dokáže rozoslať približne 100 000 SMS správ denne a na stránky imitujúce banky pritiahla vyše milióna návštevníkov. Členov podpory má skupina viac než 300 a svoje služby ponúka ďalším podvodníkom.
Smishingové kampane eviduje SK-CERT na Slovensku dlhodobo. Napodobňujú banky, štátne inštitúcie aj doručovateľské spoločnosti a útočníci sa snažia dostať obeť do časovej tiesne. Patrí sem aj známy podvod so správou od Slovenskej pošty.
Operátor Orange radí všímať si adresu, ktorá nesedí s oficiálnou doménou, naliehavý tón a chyby v pravopise či formátovaní. Na odkaz neklikajte, stránku si otvorte ručne v prehliadači a číslo odosielateľa zablokujte a nahláste. Nie každá neznáma správa je pritom útok, niekedy ide len o spoplatnenú SMS na skrátené číslo.
Pri závažnejších prípadoch sa podvod hlási aj SK-CERT, a to cez formulár na stránke centra alebo v krajnom prípade e-mailom so šifrovaním PGP. Hlásiť môže aj verejnosť, nielen firmy. Proti otravným marketingovým hovorom je zase samostatná obrana, Robinsonov zoznam a predvoľba 0888.
Ako správu nahlásiť v Androide a na iPhone
V Správach Google podržíte prst na konverzácii a zvolíte zablokovanie s nahlásením spamu. Odosielateľ sa tým zároveň zablokuje a správa sa presunie do priečinka so spamom. Detailne sme rozpísali aj to, ako v Androide zablokovať číslo.
Google pri hlásení dostane kópiu posledných desiatich prijatých správ od odosielateľa spolu s jeho číslom a časovými značkami. Vaše vlastné odpovede sa neposielajú a meno ani číslo sa s hlásením nespájajú. Odosielateľ sa o hlásení nedozvie a účet mu môžu pozastaviť.
Na iPhone potiahnete neotvorenú správu doľava a zvolíte nahlásenie spamu, pri už otvorenej správe od neznámeho odosielateľa nájdete odkaz naspodku. Apple v návode výslovne píše, že po odpovedi sa správa nahlásiť nedá. Odpoveď vám teda zoberie aj túto možnosť.
Samotné nahlásenie odosielateľovi písať nezabráni, na to treba kontakt zablokovať. Blokovanie v Správach potom platí aj pre Mail, Telefón, FaceTime a Kalendár a druhá strana sa o ňom nedozvie. Zapnúť sa dá aj preverovanie neznámych odosielateľov s výnimkou pre overovacie kódy.
Rovnaké pravidlo platí pri telefonátoch a rozpísali sme, prečo spam hovor nezdvíhať. Číslo sa z uniknutých databáz vymazať nedá, ale profil sa dá zlacniť: obmedzte, kto vidí vašu profilovú fotku, stav a čas posledného pripojenia v komunikačných aplikáciách.
Pri nečakanej správe z neznámeho čísla teda platí, že najbezpečnejšia odpoveď je žiadna. Kto sa naozaj pomýlil, si to uvedomí sám. Malwarebytes pritom slovenské čísla neuvádza, takže koľko z týchto správ dopadne na naše telefóny, sa z dostupných podkladov určiť nedá. Ak vám číslo nesedí, radšej si overte neznáme číslo v databázach ešte pred prvou odpoveďou.
