Mnohí ľudia si kybernetických podvodníkov predstavujú ako hackerov, ktorí prenikajú do bankových systémov alebo obchádzajú zložité bezpečnostné opatrenia. V skutočnosti však veľká časť internetových podvodov nevyužíva technické slabiny, ale ľudskú psychológiu. Namiesto útoku na počítače sa podvodníci zameriavajú na emócie používateľov a snažia sa ich presvedčiť, aby sami vykonali to, čo útočník potrebuje. Tento spôsob manipulácie sa označuje ako sociálne inžinierstvo.
Práve preto sa obeťou podvodu môže stať prakticky každý. Nezáleží na tom, či pravidelne využíva internetové bankovníctvo alebo nakupuje online už dlhé roky. Stačí chvíľa nepozornosti, silný pocit stresu alebo presvedčivá komunikácia a aj skúsený používateľ môže urobiť rozhodnutie, ktoré by za bežných okolností neurobil.
Čo je sociálne inžinierstvo?
Sociálne inžinierstvo je súbor techník, ktorých cieľom je ovplyvniť správanie človeka tak, aby dobrovoľne prezradil citlivé údaje, potvrdil platbu alebo vykonal inú činnosť výhodnú pre podvodníka.
Na rozdiel od klasických kybernetických útokov nejde o prelamovanie hesiel alebo bezpečnostných systémov. Útočník sa snaží získať dôveru obete a presvedčiť ju, že koná správne.
Najčastejšie sa vydáva za pracovníka banky, kuriérskej spoločnosti, internetového obchodu, štátnej inštitúcie alebo technickej podpory. Kontakt môže prebiehať prostredníctvom e-mailu, SMS správy, telefonátu alebo komunikačných aplikácií.
Prečo sociálne inžinierstvo funguje?
Ľudia robia väčšinu každodenných rozhodnutí automaticky. Keď sme pod stresom alebo časovým tlakom, máme tendenciu konať rýchlo a menej premýšľať nad detailmi. Práve tento prirodzený mechanizmus kybernetickí podvodníci využívajú.
Ich správy sú často formulované tak, aby vyvolali silné emócie – strach zo straty peňazí, obavu zo zablokovania účtu, radosť z výhry alebo nadšenie z mimoriadne výhodnej ponuky.
Keď človek reaguje emocionálne, oveľa ľahšie prehliadne varovné signály, ktoré by si za bežných okolností okamžite všimol.
Tlak na rýchle rozhodovanie patrí medzi najčastejšie triky
Jednou z najúčinnejších manipulačných techník je vytváranie pocitu naliehavosti. Podvodníci tvrdia, že účet bude zablokovaný, platba zlyhala alebo že zásielku nebude možné doručiť, ak používateľ okamžite nezareaguje.
Cieľom nie je poskytnúť informácie, ale prinútiť človeka konať bez rozmýšľania. Práve preto sa oplatí zachovať pokoj a uvedomiť si, že seriózne spoločnosti zvyčajne nevyžadujú okamžité rozhodnutia pod hrozbou negatívnych následkov.
Ak dostanete podobnú správu, je lepšie otvoriť si oficiálnu webovú stránku banky alebo e-shopu samostatne a overiť si, či je problém skutočný.
Dôvera v autority môže byť zneužitá
Veľmi častou technikou sociálneho inžinierstva je vydávanie sa za dôveryhodnú autoritu. Telefonát od údajného pracovníka banky, e-mail s logom známej spoločnosti alebo SMS správa od kuriérskej služby môžu pôsobiť úplne dôveryhodne.
Dnes navyše podvodníci využívajú umelú inteligenciu na vytváranie profesionálne napísaných správ alebo realistických hlasových nahrávok. To znamená, že samotný vzhľad správy alebo spôsob komunikácie už nie sú spoľahlivým dôkazom jej pravosti.
Je dobré pamätať na to, že banka nikdy nebude od klienta požadovať prezradenie prihlasovacích údajov ani potvrdenie transakcie len na základe telefonátu.
Pozor aj na príliš výhodné ponuky
Nie všetky podvody sú založené na vyvolávaní strachu. Rovnako účinné je využitie zvedavosti alebo túžby získať výhodu.
Falošné súťaže, mimoriadne zľavy, správy o výhre alebo exkluzívne ponuky dostupné len niekoľko minút majú používateľa presvedčiť, aby klikol na odkaz alebo čo najrýchlejšie dokončil nákup.
Ak ponuka pôsobí až príliš výhodne, oplatí sa spozornieť. Pred nákupom je vhodné overiť si obchod, prečítať si recenzie zákazníkov a skontrolovať kontaktné údaje predajcu.
Vždy si overte údaje o platbe
Jedným z najjednoduchších spôsobov, ako sa chrániť pred podvodom, je dôkladne si prečítať informácie zobrazované pred potvrdením platby.
Skontrolujte výšku sumy, názov obchodníka alebo príjemcu a uistite sa, že všetko zodpovedá nákupu, ktorý ste sa rozhodli uskutočniť.
Niekoľko sekúnd venovaných tejto kontrole môže zabrániť tomu, aby ste omylom schválili transakciu pripravenú podvodníkmi.
Prečo záleží na spôsobe potvrdenia platby?
Moderné platobné riešenia sú navrhnuté tak, aby mal používateľ možnosť vedome potvrdiť každú transakciu.
Pri platbách cez BLIK je potrebné každú operáciu potvrdiť priamo v bankovej aplikácii. Pred schválením si používateľ môže skontrolovať sumu aj obchodníka, čím získa ďalší priestor na overenie správnosti platby.
Výhodou je aj to, že pri platbe cez BLIK nie je potrebné zadávať číslo platobnej karty na stránke internetového obchodu. Obmedzenie množstva prenášaných citlivých údajov predstavuje ďalšiu vrstvu ochrany počas online nakupovania.
Dobré návyky sú tou najlepšou obranou
Technológie dnes dokážu výrazne zvýšiť bezpečnosť online platieb, no nedokážu úplne nahradiť obozretnosť samotného používateľa. Práve každodenné návyky zohrávajú rozhodujúcu úlohu pri ochrane financií.
Oplatí sa zachovať pokoj pri neočakávaných správach, nepodliehať časovému tlaku, overovať si informácie z oficiálnych zdrojov a nakupovať iba v dôveryhodných e-shopoch. Rovnako dôležité je pravidelne aktualizovať telefón aj bankovú aplikáciu a používať bezpečné spôsoby prihlasovania.
Informovaný používateľ je najlepšou ochranou
Kybernetickí podvodníci neustále zdokonaľujú svoje metódy, pretože vedia, že najzraniteľnejším článkom nebývajú technológie, ale ľudské emócie. Čím lepšie rozumieme princípom sociálneho inžinierstva, tým ťažšie sa môžeme stať obeťou podvodu.
Rozumné využívanie internetu, pokoj pri rozhodovaní a výber bezpečných spôsobov platby výrazne znižujú riziko finančných strát. Moderné technológie poskytujú účinnú ochranu, no ich najlepším doplnkom zostáva zdravý úsudok a vedomé správanie každého používateľa.
(pr)
