Sociální inženýři nemají před jménem Ing. (1.díl)
Jaké pak bylo moje překvapení, když jsem o den později zaslechla v televizním zpravodajství varování před podvodnými weby, které využívají zuřící hokejovou horečku k okrádání nicnetušících uživatelů! Jistě, všichni si mohou vesele zasoutěžit, ale zavazují se přitom k uhrazení registračního poplatku ve výši padesáti Eur. Uf, tak protentokrát jsem podvodníkům proklouzla! Mnoho jiných lidí však naopak uvízlo v síti mazaných sociálních inženýrů.
Právě falešné hokejové weby lákající na zajímavé výhry jsou klasickou ukázkou sociálního inženýrství – způsobu získávání důvěrných informací pomocí psychologické manipulace. Podvodníci sázejí na lidskou důvěřivost, neopatrnost, štědrost, nebo naopak chamtivost. Využívají přitom nejen internetu, ale i telefonátů nebo ososbního kontaktu. Představme si nyní některé z nejčastěji využívaných metod.
Pretexting
Získat nejrůznější citlivé údaje po telefonu se může zdát na první pohled dost nesnadné, ale s dostatečnou dávkou přesvědčivosti, hereckého talentu a umění improvizace to nemusí být takový problém. A právě pretexting partří k metodám sociálního inženýrství, které se uskutečňují většinou telefonicky. Jde o praktiku, při které se podvodník prezentuje jako někdo jiný s cílem získat jeho osobní údaje. Přitom si dopředu zjistí některé dílčí informace o oběti, jako třeba jeho datum narození, jméno za svobodna či adresu (což není v dnešní době sociálních sítí velký problém). Použití těchto informací ve správný okamžik vzbudí dojem legitimnosti celé akce. Příkladem může být telefonát do banky, která si totožnost zákazníka ověří dotazem na jeho rodné číslo. Na to je však útočník připraven, správný údaj bankovnímu zřízenci sebevědomě nadiktuje a pak už mu nic nebrání ve zjišťování dalších citlivých dat, jako jsou přístupová hesla k účtům nebo stav konta.
Phishing
O internetovém phishingu již byla řeč v minulém příspěvku. Existuje však i phishing telefonický, který funguje na bázi hlasového automatu. Oběť nejdříve dostane e-mail, která ji vyzývá k zavolání do banky (samozřejmě na falešné telefonní číslo) za účelem ověření nějaké informace. Zde je požadován PIN či heslo – a vaše přihlašovací údaje jsou venku, aniž byste stačili pojmout jakékoliv podezření. Některé automaty následně spojí oběť s útočníkem vystupujícím v roli telefonního bankovního poradce, což mu umožňuje další dotazování.
„Důvěřuj, ale prověřuj,“ dalo by se říct na závěr. V neprůhledné sféře e-mailů a telefonátů od neznámých lidí však není důvěra příliš na místě. Rada tedy zní: Prověřujte, pátrejte, přemýšlejte a komplikujte sociálním inženýrům jejich práci, jak je to jen možné! A o dalších metodách sociálního inženýrství čtěte příště.
Iva Strouhalová
Černá díra hypotečních smluv aneb Jak milionářka o všechno přišla
Ach, jak by bylo krásné vyhrát milion ve Sportce! Snad každý už si tuhle neuvěřitelnou situaci někdy představoval, snil o sázkařském štěstí a přemýtal, jak dvacetikorunu zázračně přemění na statisíce a bude si užívat exotické drinky kdesi na pláži v Karibiku. Naprostá sci-fi, že ano? Občas se ale někomu poštěstí a tahle fikce se stane skutečností. A právě tak začal příběh mojí kamarádky Radky, která jednoho podzimního večera u televizního slosování zjistila, že je od nynějška milionářkou.
Iva Strouhalová
Nástěnky a kapradí aneb totalitní porno interiérového designu
Holé zdi, prázdné regály, nástěnka s umělým rudým karafiátem a tendenčními novinovými výstřižky, sem tam nějaký socialistický výjev pro zpestření. Pamatujete? Obchody či čekárny u lékaře před pětadvaceti lety vypadaly jeden jako druhý. O něčem takovém, jako je požitek z nákupu, nemohla být ani řeč. V první řadě samozřejmě kvůli ubohému sortimentu, nicméně ani neosobní a strohé prostory, hřejivé asi jako testovací laboratoř, neměly zrovna potenciál navodit v zákazníkovi příjemné pocity.
Iva Strouhalová
Nejlepší pracovní výsledky vyžadují relax
Když může být škola hrou, proč by nemohla být hrou i práce? Takovou otázku si nekladou jen zástupy vyčerpaných zaměstnanců, ale k jejich radosti i někteří z jejich chlebodárců. Ano, už i někteří osvícení zaměstnavatelé si všimli, že znechucený pracovník snažící se skrýt permanentní polospánek za obrazovkou počítače není zrovna motorem firmy, proto je potřeba ho vytrhnout z letargie. A proč ne třeba partií kulečníku, drnkáním na kytaru nebo rovnou posezením na pláži? Zdá se, že české firmy konečně začaly objevovat kouzlo relaxačních zón, které paradoxně zvyšují produktivitu zaměstnanců.
Iva Strouhalová
Angličtina pro věčné začátečníky aneb jak se Češi učí jazyky
Učení cizích jazyků, to je věc, o kterou se každý z nás už někdy pokoušel a pravděpodobně se ještě mnohokrát pokusí. Některým šťastlivcům se to jistě i podaří, ale ruku na srdce, i při úspěšné misi bývá úsilí často tristně neúměrné výsledku. Další věcí je pak rychlé zapomínání většiny slovíček, která dokáže člověk uchovávat v hlavě pár týdnů, ale pak se vypaří do nenávratna. Anebo neschopnost cizí jazyk prakticky použít, dát dohromady celistvou větu a nebát se promluvit nahlas.
Iva Strouhalová
Vy a vašich posledních pět let s hesly
Dokážete si představit život bez otravných, těžko zapamatovatelných a všudypřítomných hesel? Podle společnosi IBM to není žádná sci-fi, ale běžná realita roku 2016. Konec hesel předpověděla tato IT firma ve svém každoročně zveřejňovaném přehledu „IBM Five in Five“, který se snaží odhalit pět technických inovací, které v příštích pěti letech změní náš život. A co její odborníci tvrdí? Dřív než si Američané zvolí svého přespříštího prezidenta, dřív než budeme znát vítěze olympiády v Riu, dřív než Twitter oslaví desáté narozeniny a než vejde do kin další díl Avataru, budeme místo běžných hesel používat jen své biometrické údaje.
Další články autora |
Studentky rozrušila přednáška psycholožky, tři dívky skončily v nemocnici
Na kutnohorské střední škole zasahovali záchranáři kvůli skupině rozrušených studentek. Dívky...
Tři roky vězení. Soud Ferimu potvrdil trest za znásilnění, odvolání zamítl
Městský soud v Praze potvrdil tříletý trest bývalému poslanci Dominiku Ferimu. Za znásilnění a...
Takhle se mě dotýkal jen gynekolog. Fanynky PSG si stěžují na obtěžování
Mnoho žen si po úterním fotbalovém utkání mezi PSG a Barcelonou postěžovalo na obtěžování ze strany...
Školu neznaly, myly se v potoce. Živořící děti v Hluboké vysvobodili až strážníci
Otřesný případ odhalili strážníci z Hluboké nad Vltavou na Českobudějovicku. Při jedné z kontrol...
Rusové hlásí průlom fronty. Ukrajinská minela jim přihrála klíčové město
Premium Jako „den průlomů“ oslavují ruští vojenští blogeři pondělní události na doněcké frontě, kde se...
Macron nabízí sdílení jaderných zbraní pro obranu EU, nechce být vazalem USA
Důvěryhodná evropská obrana by měla jít nad rámec ochrany, kterou už poskytuje Severoatlantická...
MF DNES má nominaci na Novinářskou cenu. Zaujal rozhovor s trampem na koni
Nadace OSF zveřejnila seznam nominovaných na Novinářskou cenu 2023. V soutěžní kategorii Regionální...
Náraz do stromu odmrštil auto přes silnici, řidička nadýchala více než promile
Opilá řidička havarovala v sobotu nad ránem na Jindřichohradecku. Po několika nárazech do stromů...
Za dvacet let úspěšného vývoje Českého republiky to nepovažujeme, řekl Klaus
Exprezident Václav Klaus vystoupil silně kriticky ke dvacátému výročí vstupu České republiky do...
- Počet článků 18
- Celková karma 0
- Průměrná čtenost 2137x