Dnes ráno ešte pred piatou hodinou sme zachytili informáciu o podvodnom útoku, pri ktorom sa útočníci vydávali za Modrého koníka. Okamžite sme začali intenzívne pracovať na jeho riešení, obmedzení škodlivého obsahu a upozornení používateľov.
Takéto situácie nie sú príjemné pre nikoho. Môžu vyvolať strach, hnev aj otázku, ako je možné, že sa niečo podobné vôbec objaví. Tento článok píšeme preto, aby bolo jasné, čo sa pri online podvodoch deje, aké ochrany používame a čo môže každý používateľ urobiť, aby útočníkom ich plán nevyšiel.
Čo sa pri útoku stalo
Útočníci sa snažili vytvoriť dojem, že píšu v mene Modrého koníka. Používali správy s naliehavým tónom a výzvami na údajné overenie účtu. Ich cieľom bolo dostať používateľa na podvodnú stránku a vylákať od neho citlivé údaje.
To je phishing.
Phishing funguje preto, že neútočí iba na technológie. Útočí na ľudskú pozornosť. Správa má človeka vystrašiť, prinútiť ho konať narýchlo alebo presvedčiť ho, že musí niečo urobiť okamžite.
„Ak nereaguješ, účet bude obmedzený.“
„Je potrebné potvrdiť tvoje údaje.“
„Klikni sem a dokonči overenie.“
Presne na takéto vety treba reagovať opačne, než útočník očakáva. Zastaviť sa. Neklikať. Overiť si informáciu priamo na oficiálnej stránke.
Podvodník nemusí prísť z neznámeho profilu
Mnohí ľudia si podvodnú správu predstavia ako zlú slovenčinu z nového anonymného účtu. Aj taký podvod existuje. Dnešní útočníci však často pracujú sofistikovanejšie.
Môžu zneužiť napadnutý reálny účet. Taký účet má históriu, príspevky, známych používateľov a môže pôsobiť dôveryhodne. Správa preto môže prísť z profilu, ktorý na prvý pohľad nevyzerá podozrivo.
Môžu meniť texty, internetové adresy aj spôsob, akým odkaz zobrazia. Používajú skrátené odkazy, presmerovania, text vložený do obrázka alebo formulácie, ktoré majú vyvolať pocit, že treba konať hneď.
Práve preto nestačí posúdiť správu iba podľa toho, či má peknú grafiku, správnu gramatiku alebo známe meno odosielateľa.
Bezpečnosť na stránke neberieme na ľahkú váhu
Na bezpečnosti Modrého koníka priebežne a intenzívne pracujeme. Nie je to úloha, ktorá sa vybaví jedným tlačidlom alebo jedným nastavením.
Používame automatické pravidlá, filtre pre rizikové výrazy, kontroly internetových adries, technické obmedzenia pri neštandardnom správaní účtov, vyhodnocovanie podozrivých vzorcov a hlásenia od používateľov. Keď sa objaví nový postup útočníkov, preverujeme ho a opatrenia upravujeme.
Zavádzame aj stopwordy, teda pravidlá, ktoré pomáhajú zachytávať alebo obmedzovať vybrané rizikové formulácie. Sledujeme podozrivé internetové adresy a pracujeme na tom, aby sa škodlivý obsah šíril čo najťažšie.
Nie je však možné verejne vypísať všetky konkrétne bezpečnostné pravidlá, limity a mechanizmy. Bola by to pomoc práve pre ľudí, ktorí ich chcú obísť.
Podstatné je toto: bezpečnosti sa venujeme nepretržite, opatrenia dopĺňame a pri závažných situáciách konáme.
Prečo sa podvodný obsah môže objaviť aj napriek ochrane
Bezpečnostný systém musí rozlišovať medzi obsahom, ktorý je naozaj škodlivý, a obsahom, ktorý je bežnou komunikáciou používateľov. Útočníci tento rozdiel cielene zneužívajú.
Ak by automatika blokovala každú správu s odkazom, každé neobvyklé slovo alebo každý nový účet, zablokovala by aj množstvo normálneho obsahu. Preto bezpečnostné opatrenia pracujú s kombináciou viacerých signálov, nie s jedným jednoduchým pravidlom.
Útočníci sa navyše menia. Keď prestane fungovať jeden spôsob, skúšajú ďalší. Zmenia text, doménu, účet, odkaz alebo spôsob šírenia. Bezpečnosť preto nie je stav, v ktorom sa už nikdy nič nestane. Je to neustála práca, pri ktorej sa ochrany prispôsobujú novým rizikám.
Tento problém nerieši iba Modrý koník. Phishing, napadnuté účty a falošné správy riešia každý deň aj najväčšie internetové platformy, banky, e shopy a sociálne siete. Majú rozsiahle tímy a automatické systémy, napriek tomu sa útočníci stále pokúšajú nájsť nové cesty.
Nie, človek nesleduje každú správu v každej minúte noci
Na Modrom koníku nemáme človeka, ktorý ručne číta každý komentár, každú diskusiu, každú skupinu a každú správu v každej sekunde dňa aj noci.
Takto nefunguje žiadna veľká internetová služba.
Automatické ochrany pomáhajú zachytávať rizikové správanie a obmedzovať škodlivý obsah. Hlásenia používateľov zase pomáhajú upozorniť na konkrétne prípady, ktoré si vyžadujú preverenie a zásah.
Ak niekto nahlási podozrivú správu o jednej v noci, robí správnu vec. Také hlásenie má význam. Nie je však realistické očakávať, že v tej istej sekunde bude pri každom príspevku človek, ktorý ho osobne vyhodnotí a odstráni.
Preto je dôležité nielen nahlasovať, ale aj neklikať. Podozrivá správa môže chvíľu existovať. Nemusí však nikomu uškodiť, ak jej používatelia nedajú to, čo útočník potrebuje: pozornosť, kliknutie a údaje.
Technická ochrana potrebuje aj zdravý úsudok
Technológia vie pomôcť veľmi veľa. Vie zachytiť vzorce, obmedziť šírenie, filtrovať rizikový obsah a upozorniť na podozrivé správanie. Nenahradí však základnú obozretnosť človeka.
O podvodných správach, falošných odkazoch, podvodných telefonátoch a krádežiach údajov počúvame denne. Upozorňujú na ne banky, médiá, štátne inštitúcie aj online služby.
Preto si pri každej nečakanej správe polož tieto otázky:
- Čakal som takúto správu?
- Prečo mám konať okamžite?
- Prečo mám kliknúť na odkaz?
- Prečo mám zadávať heslo, údaje z karty alebo bezpečnostný kód?
- Môžem si informáciu overiť priamo cez oficiálnu stránku?
Ak na niektorú z nich nemáš jasnú odpoveď, neklikaj.
Služba, ktorej dôveruješ, má oficiálnu stránku, oficiálne oznamy a podporu. Overiť si informáciu priamo tam zaberie chvíľu. Kliknutie na podvodný odkaz môže mať následky, ktoré sa riešia oveľa dlhšie.
Čo urobiť, keď dostaneš podozrivú správu
- Neotváraj priložený odkaz.
- Neodpovedaj na správu.
- Nezadávaj heslo, údaje z platobnej karty ani bezpečnostné kódy.
- Neber ako záruku bezpečnosti to, že odosielateľ vyzerá známo. Účet mohol byť napadnutý.
- Otvor si Modrého koníka priamo cez prehliadač a pozri si aktuálne oznamy.
- Podozrivú správu, príspevok alebo profil nahlás.
- Ak si už zadal heslo, okamžite si ho zmeň. Ak ho používaš aj inde, zmeň ho všade.
- Ak si zadal údaje z platobnej karty alebo potvrdil platbu, bezodkladne kontaktuj svoju banku.
Modrý koník od teba nebude cez náhodný odkaz žiadať heslo, údaje z platobnej karty ani bezpečnostný kód.
Bezpečnosť robíme spolu
My budeme pokračovať v zlepšovaní technických ochranných opatrení, vo filtrovaní rizikového obsahu, v sledovaní nových postupov útočníkov a v rýchlej reakcii na vážne situácie.
Od používateľov potrebujeme základnú vec: pri nečakanej správe sa na chvíľu zastaviť.
Podvodníci počítajú s tým, že človek bude unavený, vystrašený, zaneprázdnený alebo bude konať automaticky. Nedajme im túto výhodu.
Bezpečnosť nie je iba technológia. Je to technológia, pozornosť, informovanosť a zdravý úsudok. Spolu dokážeme podvodníkom výrazne sťažiť ich prácu.
Váš Modrý koník team
Tak to ste zachytili kapánek neskoro 🤷🏻♀️ keďže okolo pol noci dával ten heknutý účet kade tade ten príspevok s overením.