BRATISLAVA – Podvodníci menia taktiku. Namiesto prelamovania bezpečnostných systémov čoraz častejšie využívajú manipuláciu a snažia sa obeť presvedčiť, aby peniaze poslala sama. Pomáha im pritom aj umelá inteligencia. Pribúdajú investičné podvody, falošné telefonáty či sextortion správy a v jednom prípade tento rok obeť prišla až o 115-tisíc eur.
Varovaní aj nástrojov na ochranu pred podvodmi pribúda, no vyvíjajú sa aj metódy podvodníkov, ktorým pri neoprávnenom obohacovaní sa na úkor obetí pomáha aj umelá inteligencia. Odborníci z VÚB banky a kyberbezpečnostnej spoločnosti ESET zmapovali aktuálne najčastejšie druhy podvodov, kde prišli klienti o najviac peňazí, aké nové hrozby sa objavujú a ako sa pred nimi brániť.
„Tento rok nám potvrdzuje, že podvodníci menia taktiku a presúvajú sa od krádeže údajov k manipulácii klienta. Presvedčiť ho poslať peniaze býva jednoduchšie ako prelomiť bezpečnostné mechanizmy. Preto rastie význam a počet investičných podvodov, falošných telefonátov a NFC útokov založených na manipulácii obete,” hovorí Juraj Praženka z oddelenia prevencie podvodov VÚB banky.
Navyše, pre banku sú tieto typy podvodov náročnejšie na odhalenie. Zvlášť, ak podvedení a zmanipulovaní klienti zatajujú banke svoje konanie a jeho dôvody. Údaje VÚB banky ukazujú, že počet transakčných podvodov je stále vysoký.
Napriek upozorneniam a varovaniam klienti stále podľahnú podvodníkom, ktorí sa vydávajú za bankára, policajta, zástupcu finančnej správy či rodinného príslušníka v núdzi. Zločinci na oslovenie potenciálnych obetí využívajú SMS, emaily, telefonáty, sociálne siete a čoraz častejšie aj AI nástroje, ktoré im umožňujú byť presvedčivejší.
Sextortion správ pribúda
Z hľadiska typu podvodov vysoko prevažujú počtom prípadov falošné investície, ktorým naletia viac starší ľudia. V priemere takto získavajú podvodníci niečo cez dvetisíc eur od jedného podvedeného, no vzhľadom na vysoký počet prípadov je pri tomto type podvodov aj najvyšší celkový objem strát klientov.
Zmanipulovaní klienti pri overovaní platieb klamú dokonca aj banke. Vo výške škody na jeden prípad je na vrchole podvodný telefonát. V priemere obral takýto falošný „policajt” či „pracovník NBS” v tomto roku obeť o vyše 7 250 eur. Najvyššia individuálna strata dosiahla dokonca až 115-tisíc eur.
Schéma útoku pritom nemusí byť vôbec zložitá. Aj mimoriadne jednoduché podvody, ako sú klamlivé emaily, ktorým naletí len minimálne percento ľudí, môžu pri dostatočne veľkom objeme napáchať miliónové škody.
Príkladom sú sextortion správy, ktoré do svojej schránky dostal asi každý Slovák a každá Slovenka. Útočníci v nich tvrdia, že obeť má zariadenie infikované škodlivým kódom, vďaka ktorému môže sledovať čokoľvek robí a dokonca aktivovať ich webkameru. Prijímateľa následne vydiera, aby zaplatil tisíce eur v bitcoinoch výmenou za nezverejnenie kompromitujúceho video-materiálu, ktorý týmto spôsobom mal vzniknúť.
„Je to jednoduché klamstvo, ktorému uverí len minimum ľudí. Ako však ukazuje náš výskum, ak ho pošlete miliónom ľudí po celom svete, na kryptopeňaženkách sa vám pokojne môžu nazbierať miliónové sumy“, hovorí o nedávnych zisteniach Ondrej Kubovič, špecialista na digitálnu bezpečnosť spoločnosti ESET.
Útočníkom pomáha umelá inteligencia
Za zmienku stoja aj investičné podvody, ktoré často používajú deepfake audio či video detegované spoločnosťou ESET pod názvom Nomani. Len v tomto roku spoločnosť zablokovala takmer 50-tisíc URL adries, ktoré boli napojené práve na kampane tohto druhu, šíriace sa masovo na sociálnych sieťach.
Podvodníci, ktorí za nimi stoja, pritom AI používajú nielen na tvorbu návnady, ale tiež na neustále generovanie nových falošných stránok neexistujúcich investičných platforiem a uveriteľných recenzií na ne. Nomani v ESET telemetrii videla najprudší 113-percentný rast medzi rokmi 2024 a 2025, minulý rok sa však intenzita kampaní znížila. Letné mesiace (od júna) však podvodníkom zjavne opäť prajú a pokiaľ sa ich aktivita udrží na tejto úrovni až do decembra, odhadovaný polročný rast detekcií bude predstavovať približne 30 %.
Ako si chrániť digitálnu bezpečnosť v ére AI
Chráňte svoje zariadenia viacvrstvovým bezpečnostným riešením.
Zastavte sa, kým čokoľvek odkliknete či stiahnete.
Skontrolujte link, ktorý ste dostali.
Overte si dôveryhodnosť správy cez iné kanály.
Dbajte na bezpečné Wi-Fi pripojenie.
Pravidelne aktualizujte operačný systém a bezpečnostné aplikácie.
Využívajte silné heslá a passkeys.
Ako odolať podvodníkom
Nikdy neposielajte peniaze na základe telefonátu, SMS alebo správy cez WhatsApp bez dôkladného overenia.
Neinštalujte si do telefónu alebo PC aplikácie na vzdialený prístup alebo iné neznáme programy.
Nekonajte pod časovým tlakom. Poraďte sa s rodinou, známymi či bankou.
Pri žiadosti o zmenu čísla účtu alebo urgentnú platbu si informácie vždy overte. Platí to najmä pre firemné platby a faktúry.
Overte si informácie a zapojte kritické myslenie. Ak je niečo príliš výhodné, je to takmer určite podvod.
Vždy si čítajte autorizačné SMS alebo push notifikácie, ktoré prichádzajú z banky.
Nikdy neprezrádzajte prihlasovacie údaje, autorizačné kódy ani údaje z platobnej karty. Banka ich od vás nikdy nebude žiadať telefonicky ani e-mailom.
Pri akomkoľvek podozrení okamžite kontaktujte banku prostredníctvom Kontaktného centra.