Pozor na tento typ podvodu! Povolíte vzdálený přístup a útočník může změnit, co na webu vidíte

Aktuálně registrujeme případy podvodů, při kterých útočníci, vydávající se za investiční poradce nebo pracovníky banky, přesvědčí klienty k instalaci programů pro vzdálenou správu počítače a obvykle je pod záminkou výhodných investic přimějí k odeslání peněz na podvodné účty.

Jak tento typ podvodu probíhá?

Útočník, vydávající se například za investičního poradce nebo bankéře, kontaktuje klienta s příslibem výnosné investice nebo pod záminkou ověření podezřelé transakce a následně ho přesvědčí, aby si do svého domácího počítače nainstaloval program pro vzdálený přístup (např. AnyDesk, TeamViewer a jiné). Jakmile má podvodník ke klientovu počítači vzdálený přístup, bez vědomí klienta do jeho internetového prohlížeče doinstaluje škodlivý doplněk (tzv. add-on), který mu umožní ovlivňovat, co klient na obrazovce vidí.

Proč je vzdálený přístup nebezpečný?

Díky kombinaci programu pro vzdálené ovládání počítače a škodlivého doplňku jsou útočníci schopni například:

• zobrazovat klientovi v jeho internetovém prohlížeči falešné webové stránky nebo falešný náhled příchozích plateb v internetovém bankovnictví, který obsahuje neexistující platby,
• sledovat v reálném čase, co klient na svém počítači dělá, a tak zjistit například přihlašovací údaje do internetového bankovnictví.

Nejde přitom o chybu v internetovém bankovnictví. Vzdálený přístup útočníkům umožňuje ovládat klientův počítač a ovlivňovat informace, které mu zobrazuje internetový prohlížeč.

Manipulace na dálku patří k nejrizikovějším útokům

Tento typ podvodu je mimořádně nebezpečný svou věrohodností. Pokud klient podvodníkovi uvěří, může být snadno přesvědčen k převodu peněz na podvodné „investiční“ účty nebo k výběru hotovosti, kterou následně předá prostředníkům.

Jak se chránit? 

Pokud máte jakékoli pochybnosti například o příchozích platbách, porovnejte informace zobrazené v internetovém bankovnictví České spořitelny s údaji v mobilní aplikaci George a v případě jakýchkoli nejasností kontaktujte zákaznickou linku.

Základní a nejúčinnější ochranou ale zůstává:

1. ověřovat si identitu volajících bankéřů v mobilní aplikaci George (viz zde https://www.csas.cz/cs/kontaktni-cisla-adresy), investičních poradců, policistů a dalších osob, které na vás vyvíjejí nátlak v souvislosti s vašimi penězi, účty nebo investicemi,
2. neinstalovat programy ani doplňky, jejichž účelu plně nerozumíte a k jejichž instalaci vás tyto osoby přesvědčují.