Varování: Podvodné telefonáty jsou zpět!

Vishing neboli voice-phishing označuje podvodnou metodu, kterou útočníci využívají k získaní citlivých informací od svých obětí za pomocí telefonního hovoru. Podvodníci se zpravidla vydávají za legitimní organizace (banky, vládní úřady apod.), a snaží se vzbudit důvěru ve svých obětech. Podstata útoku tkví ve využití manipulativních technik (nátlak, hrozba, urgence), které mají přimět oběť předat útočníkovi data, která chce získat, a to ve formě citlivých údajů (přihlašovací jména, hesla či čísla kreditních karet) nebo např. provést určitou činnost (např. instalace škodlivého softwaru nebo převedení finanční částky na neznámý účet).

Incident ve vašem počítači - zn. spěchá!

Představte si situaci z běžného života: zavolá vám neznámé číslo s českou nebo klidně i zahraniční předvolbou – nic nového pod sluncem, řeknete si. V momentě, kdy daný hovor zvednete, vám volající na druhé straně lámavou angličtinou sdělí, že je pracovník společnosti Microsoft a oznámí vám, že byl identifikován závažný kybernetický incident ve vašem zařízení. Poté dodá, že jedna z věcí, které po vás obratem potřebuje je, abyste si nainstalovali software, který daný bezpečnostní problém vyřeší. S tímto typem útoku jsme se v posledních dnech setkali právě v prostředí MUNI.

Pokud byste postupovali dle instrukcí volajícího, mohlo by dojít k odcizení vašich citlivých informací anebo pracovních dat. Případě byste si mohli nainstalovat škodlivý software (např. ransomware), který by dokázal vaše zařízení zašifrovat, a to by se pro vás tak stalo nepoužitelným. Není výjimkou ani to, že může dojít k tomu, že útočník může získat kontrolu nad vaším zařízením.

Kladete si otázku: „Jak získali útočníci mé číslo?“

Útočníci využívají různých metod, jak přijít k osobním nebo pracovním kontaktům. Jedním z možných způsobů může být, že se útočník pokouší vytáčet náhodná telefonní čísla, anebo se zaměří na webové stránky určité organizace, kde jsou telefonní čísla veřejně uvedena. Další z možností je zneužití zaměstnaneckého účtu skrze např. phishingový e-mail a vytáhnutí potřebných údajů z interních databází.