Nový podvod – falešný investiční nebo bankovní poradce žádá vzdálený přístup

Útočníci se obvykle vydávají za investiční poradce nebo zaměstnance banky a lákají na slib výhodného zhodnocení peněz nebo je kontaktují pod záminkou prověření podezřelé transakce.

Podvodník, který se představí například jako bankéř či investiční specialista, vás kontaktuje s nabídkou atraktivní investice, nebo s tvrzením, že je potřeba ověřit nestandardní pohyb na účtu. V dalším kroku vás navede k instalaci „nástroje pro vzdálený přístup (například AnyDesk, TeamViewer apod.)“. Pokud byste tyto nástroje nainstalovali a postupovali dle instrukcí, získá útočník vzdálenou kontrolu nad vaším počítačem a bez vašeho vědomí do internetového prohlížeče nainstaluje škodlivý doplněk. Ten mu následně umožní manipulovat s obsahem, který se vám zobrazuje na obrazovce.

Právě vzdálená manipulace patří mezi nejnebezpečnější útoky. Tento typ podvodu je velmi nebezpečný především svou důvěryhodností. Pokud uvěříte tvrzením podvodníků, snadno vás přimějí k převodu peněz na falešné účty. 

Kombinace možnost vzdáleného ovládání počítače a škodlivého doplňku umožňuje útočníkům například:

• zobrazovat falešné webové stránky nebo pozměněné náhledy příchozích plateb v internetovém bankovnictví, a to včetně plateb, které ve skutečnosti neexistují,
• sledovat vaši činnost na počítači v reálném čase a získat citlivé údaje, například přihlašovací jména či hesla do internetového bankovnictví.

Nejedná se o technickou chybu bankovního systému. Problém spočívá v tom, že jste si prostřednictvím volajícího podvodníka nainstalovali software, který útočníkovi umožní kontrolu nad vaším počítačem a může měnit prakticky cokoli. 

Nikdy neinstalujte nic do počítače na základě „velice lákavé nabídky“ nebo pod vlivem vyvolaného pocitu tísně či strachu. Máte-li jakékoli pochybnosti o příchozích platbách nebo zobrazených informacích, vždy je porovnejte s údaji v mobilní bankovní aplikaci, nebo osobně na pobočce banky. Nikdy nestahujte žádné programy, o kterých nemáte přehled a nevíte, co dělají.

A pokud se vám volající představí jako bankéř KB, vždy požadujete ověření volajícího přes mobilní bankovnictví.