Úvod do podvodu s falošnými pokutami
V poslednom čase sa na internete objavil nový a rafinovaný podvod, ktorý upozorňuje na možné nebezpečenstvo pre používateľov internetových technológií. Kybernetickí zločinci vytvárajú falošné webové stránky, aby získali citlivé údaje od obetí, a to najmä prostredníctvom manipulácie s pokutami za dopravné priestupky.
Aktuálny podvodný scenár
Podľa zdrojov od vládnej kyberbezpečnostnej jednotky CSIRT, sa jedná o masovo šíriaci podvod, počas ktorého sú ľuďom zasielané SMS správy, ktoré sa tvária ako oznámenia od polície o neuhrazených pokutách. Tieto správy prichádzajú z rôznych zahraničných čísel, ako sú +63 (Filipíny) a +212 (Maroko), a vyžadujú od príjemcov otvorenie odkazu na falošný web, ktorý sa vydáva za oficiálny portál ministerstva vnútra.
Mechanizmus podvodu
Falošné webové stránky, ktoré používajú cyber zločinci, zahŕňajú domény so zložitými názvami, ako napríklad nimwsk.com/sk, minslkcc.com/sk a ďalšie variácie. Pri zadávaní evidenčného čísla vozidla sa obete stretávajú so správou, ktorá tvrdí, že prekročili rýchlosť v zóne 60 km/h. Tieto webové stránky podvodne vyžadujú platbu 135 japonských jenov, pričom žiadajú o zdieľanie údajov o platobnej karte.
Riziko a konzekvencie pre obete
Pri pokuse o platbu je možné, že obete obdržia chybové hlásenie, ktoré ich informuje, že daná karta transakciu nepodporuje. To naznačuje, že získané údaje môžu byť použité nielen k priamemu zneužitiu, ale aj na ich ďalší predaj v kybernetickom podsvetí. CSIRT varuje obyvateľov, aby boli obozretní a v prípade neznámych správ si overovali ich autenticitu pred akoukoľvek odpoveďou.
Technické aspekty podvodného systému
Všetky podvodné domény sú registrované u toho istého registrátora – Dominet (HK) Limited, prostredníctvom Alibaba Cloud. Analýza ukazuje, že údaje o vlastníkoch sú skryté pod formulárom WHOIS dáta Alibaba Cloud, pričom sa uvádza len krajina AO (Angola). To prispieva k technickej anonymite týchto podvodníkov a sťažuje ich odhalenie.
Záver a odporúčania
Používatelia by mali byť mimoriadne opatrní voči SMS správam, ktoré obsahujú nátlaky a manipuláciu, aby sa vyhli podvodom a chránili svoje osobné a finančné údaje. Okrem toho je dôležité zdieľať informácie o takýchto podvodoch a vzdelávať ostatných, aby sa predišlo ďalším obetiam v tejto nebezpečnej hre.
