• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky

Volá vám voicebot? Může jít o zneužití dvoufázového ověření

Redakce
18. 12. 2021
| Články
Volá vám voicebot? Může jít o zneužití dvoufázového ověření

Z voicebotů se během posledních let vývoje staly propracované automatizované systémy. Systémy, které dokážou samy vést interakci s lidmi a společnostem zvýšit efektivitu. Dokonce jsou to tak vynikající nástroje, že už je do svého portfolia zařadili i hackeři, kteří nedisponují vynikajícími konverzačními technikami.

Automatizovaný hlasový telefonní asistent zavolal majiteli PayPal účtu s varováním, že se někdo snažil použít jeho účet k zaplacení 38 USD. Po tomto sdělení pokračoval tím, že aby mohl převod zablokovat, potřebuje ověřit uživatelovu identitu. „Abychom zabezpečili váš účet, zadejte prosím kód, který jsme nyní zaslali na váš mobilní telefon,“ oznámil hlas. Po zadání řetězce šesti číslic voicebot sdělil: „Děkuji, váš účet byl zabezpečen a požadavek k platbě byl zablokován.“ A tady by mohl příběh skončit, ale nekončí. Voicebot ještě dodal, že pokud by majitel zaznamenal stržení této platby, tak bude vrácena do 48 hodin. „Vaše referenční ID je 1589297. Nyní můžete zavěsit,“ uzavřel telefonát hlas.

Když majitel pomáhá nevědomky

Vše může vypadat na první pohled, jako že je v pořádku, ale opak je pravdou. Tento hovor byl ve skutečnosti od voicebota ovládaného hackerem. Podvodník použil robota, který zjednodušuje zneužití procesu ověření identity. V tomto případě již útočník disponoval jménem a heslem do účtu PayPal, které mohl získat v rámci úniku uživatelských dat z jiné, méně zabezpečené stránky, a jen se přes voicebota pokusil získat další faktor zabezpečení, čímž byl právě zaslaný kód.
Sama oběť tak defacto dovolí hackerovi se přihlásit, nebo autorizovat převod hotovosti. Takto automatizovaný asistent se zaměřuje na účty vedené u PayPal, Amazon, Coinbase a různých bank.

Voicebot je skvělým pomocníkem podvodníků, kteří neovládají dovednosti sociálního inženýrství (manipulace lidí za účelem provedení určité akce). Ne každý je po telefonu milý a přesvědčivý. „Hlasové asistenty lze pořídit za několik stovek dolarů. Použít je k obejití vícefaktorového ověření totožnosti je přitom může prakticky kdokoliv. Proto se ani zde nesmí zapomínat na ostražitost, a to i přestože je tato bezpečnostní metoda aktuálně širokou veřejností považována za bezpečnou,“ vysvětluje Martin Lohnert, ředitel centra kybernetické bezpečnosti Void SOC a IT odborník společnosti Soitron a dodává, že je známo vícero případů, kdy se útočníci snažili o zneužití vícefaktorového ověření – ne však prolomením technických vlastností, ale právě s pomocí sociálního inženýrství

Jak se zachovat v případě neznámých hovorů:

  • zbystřete a ptejte se;
  • legitimní společnosti dokážou zodpovědět otázky a dají vám čas se rozhodnout. Naopak podvodníci vás budou tlačit, abyste se okamžitě rozhodli a k něčemu zavázali;
  • obchodní nabídky prozkoumejte, a to včetně těch od charitativních organizací nebo obchodních a investičních společností;
  • dávejte si pozor na ty, kteří vám tvrdí, že jste vyhráli cenu nebo nějaký dárek;
  • nenechte se přemluvit k platbě ve virtuálních měnách
  • pokud vám přijde hovor podezřelý, zavěste.

Jak se rozhodně nechovat v případě neznámých hovorů:

  • nevolejte zpět na čísla, která neznáte a jen vás prozvoní. Mohou to být podvody, které vás přimějí volat na extra placené telefonní linky v cizích zemích;
  • neřiďte se obdrženými pokyny, jako například stiskněte jedničku, pokud si přejete hovořit s živým operátorem. Může to být také součást phishingovému podvodu, kdy se voicebot „ujistí“ že se dovolal živému člověku, který reaguje na vyzvání
  • neposkytujte osobní, finanční ani žádné další údaje, jako je vaše rodné číslo nebo číslo účtu či platební karty, volajícím, které neznáte;
  • pokud vám sdělí, že vaše údaje již mají, a že je potřebují pouze potvrdit, je to trik, jak je teprve vylákat;
  • neplaťte registrační ani drobné poplatky, abyste získali údajně bezplatný produkt nebo výhru. Takovéto poplatky mají za úkol získat vaše platební údaje.

Jestliže v hovoru někdo tvrdí, že telefonuje z instituce, které jste klientem, ať už jde o banku, telefonního operátora, dodavatele energií apod. a zeptá se vás na jakékoliv údaje, či si vás chce ověřit zodpovězením vybraných otázek, je vhodné hovor vždy ukončit. „S konkrétní institucí se následně v dané záležitosti spojte proaktivně vy sami. Tedy zavolejte na jejich oficiální telefonní číslo, které znáte, nebo je uvedeno na jejich webových stránkách a vše s nimi prodiskutujte. Protože interakci iniciujete vy, máte zaručeno, že voláte tam, kam jste chtěl a hovoříte se správnými lidmi,“ dodává závěrem Martin Lohnert.

Rubriky: ByznysČeské ITInternetSecurity

Související příspěvky

Zprávičky

Úřady se obávají útoku na ruskou flotilu, vypínají mobilní internet

23. 6. 2025
Zprávičky

EU prověřuje Muskův prodej jeho sítě X vlastnímu start-upu xAI

23. 6. 2025
Kryptoměny a jejich ekonomika
Zprávičky

Bitcoin klesl po americkém útoku na íránská jaderná zařízení pod 100 000 dolarů

22. 6. 2025
Zprávičky

Kybernetická hrozba ze strany Číny je srovnatelná s ruskou, řekl prezident Pavel ve Financial Times

22. 6. 2025

Zprávičky

Úřady se obávají útoku na ruskou flotilu, vypínají mobilní internet

ČTK
23. 6. 2025

Ruské úřady v Přímořském kraji na Dálném východě začaly vypínat mobilní internet. Děje se

EU prověřuje Muskův prodej jeho sítě X vlastnímu start-upu xAI

ČTK
23. 6. 2025

Evropská unie nově prověřuje obchod, při němž americký miliardář Elon Musk prodal svou sociální

Kryptoměny a jejich ekonomika

Bitcoin klesl po americkém útoku na íránská jaderná zařízení pod 100 000 dolarů

ČTK
22. 6. 2025

Největší a nejznámější kryptoměna bitcoin klesla dnes po americkém útoku na íránská jaderná zařízení

Kybernetická hrozba ze strany Číny je srovnatelná s ruskou, řekl prezident Pavel ve Financial Times

ČTK
22. 6. 2025

Státem podporovaní hackeři a špionáž z Číny a Ruska představují pro Evropu srovnatelnou hrozbu,

Vláda projedná novelu, která zpřesní pravomoci NÚKIB

Česku hrozí soud s EU, protože nemá vyhlášky k zákonu o kyberbezpečnosti

ČTK
21. 6. 2025

Česku hrozí soud s Evropskou unií kvůli tomu, že dosud nepřijalo vyhlášky a další

Akcie Eutelsatu prudce zpevňují po zprávě, že francouzská vláda poskytne peníze

ČTK
20. 6. 2025

Akcie telekomunikační společnosti Eutelsat dnes výrazně zpevňují, po poledni vykazovaly růst přes 25 procent.

Generální advokátka soudu EU podpořila pokutu přes čtyři miliardy eur pro Google

ČTK
20. 6. 2025

Generální advokátka nejvyššího soudu Evropské unie potvrdila rekordní pokutu přes čtyři miliardy eur, kterou

Dopad amerických cel na sektor IT: boj o softwarovou nezávislost

Trump podepsal nařízení prodlužující lhůtu pro prodej TikToku v USA

ČTK
20. 6. 2025

Americký prezident Donald Trump podepsal exekutivní příkaz, který prodlužuje lhůtu pro prodej amerických aktiv

Tiskové zprávy

Češi státu v kyberbezpečnosti nevěří, přesto je Česko lídrem EU

MPO podpořilo přelomový projekt: Česko podává žádost o výstavbu AI Gigafactory

Česká obchodní inspekce uskutečnila v prvním čtvrtletí 174 kontrol internetových obchodů, porušení předpisů zjistila ve 151 kontrolách

Denní používání AI v kancelářích za půl roku vzrostlo o 233 %, ukazuje nový výzkum společnosti Slack

Pure Storage představuje cloud pro podniková data. Zákazníkům umožní spravovat data namísto úložišť

Falešní bankéři způsobili meziročně o 41 % vyšší škody

Zpráva dne

Květen je měsícem růstu, můžete růst s Windows 11 jen za €20.00!

Květen je měsícem růstu, můžete růst s Windows 11 jen za €20.00!

Redakce
15. 5. 2025

Kupte Windows 11 CDkey od Goodoffer24.com a můžete růst s tímto OS jak při...

Videa ITBiz.cz

Glenn Mallon, Dell Technologies

Elektronická recepční

FORXAI Mirror

Kamery pro průmysl a detekci požárů

Kamery pro vyhodnocení spokojenosti zákazníků

Kalendář

Zář 22
22. září @ 8:00 - 26. září @ 17:00

EMO Hannover 2025

Říj 1
Celý den

Cyber Attacks

Říj 21
Celý den

Bezpečnosť a dostupnosť dát

Zobrazit kalendář

Komentujeme

Chvála černých skřínek

Malé modely AI mají být velkým trendem

Pavel Houser
3. 1. 2025

V záplavě prognóz technologického vývoje (nejen) v roce 2025 zde prozatím trochu zapadlo jedno téma, které...

Odebírat newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Slovník

TaskFreak

Absolvent

Zákazník

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware int Internet Operační systémy Podnikový software Právo Science Security Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT

Píšeme jinde

RSS ScienceMag RSS

  • Nově navržené konfigurace permanentních magnetů překonávají klasické Halbachovo uspořádání
  • Kosmickému záření na nejvyšších energiích dominují těžké kovy
  • Týden na ITbiz: Meta lákala zaměstnance OpenAI na bonus ve výši 100 milionů dolarů

RSS AbcLinuxu RSS

  • Mark Russinovich pozval Billa Gatese, Linuse Torvaldse a Davida Cutlera na večeři
  • EU prověřuje Muskův prodej jeho sítě X vlastnímu start-upu xAI
  • postmarketOS 25.06

Newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.