• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky

Volá vám voicebot? Může jít o zneužití dvoufázového ověření

Redakce
18. 12. 2021
| Články
Volá vám voicebot? Může jít o zneužití dvoufázového ověření

Z voicebotů se během posledních let vývoje staly propracované automatizované systémy. Systémy, které dokážou samy vést interakci s lidmi a společnostem zvýšit efektivitu. Dokonce jsou to tak vynikající nástroje, že už je do svého portfolia zařadili i hackeři, kteří nedisponují vynikajícími konverzačními technikami.

Automatizovaný hlasový telefonní asistent zavolal majiteli PayPal účtu s varováním, že se někdo snažil použít jeho účet k zaplacení 38 USD. Po tomto sdělení pokračoval tím, že aby mohl převod zablokovat, potřebuje ověřit uživatelovu identitu. „Abychom zabezpečili váš účet, zadejte prosím kód, který jsme nyní zaslali na váš mobilní telefon,“ oznámil hlas. Po zadání řetězce šesti číslic voicebot sdělil: „Děkuji, váš účet byl zabezpečen a požadavek k platbě byl zablokován.“ A tady by mohl příběh skončit, ale nekončí. Voicebot ještě dodal, že pokud by majitel zaznamenal stržení této platby, tak bude vrácena do 48 hodin. „Vaše referenční ID je 1589297. Nyní můžete zavěsit,“ uzavřel telefonát hlas.

Když majitel pomáhá nevědomky

Vše může vypadat na první pohled, jako že je v pořádku, ale opak je pravdou. Tento hovor byl ve skutečnosti od voicebota ovládaného hackerem. Podvodník použil robota, který zjednodušuje zneužití procesu ověření identity. V tomto případě již útočník disponoval jménem a heslem do účtu PayPal, které mohl získat v rámci úniku uživatelských dat z jiné, méně zabezpečené stránky, a jen se přes voicebota pokusil získat další faktor zabezpečení, čímž byl právě zaslaný kód.
Sama oběť tak defacto dovolí hackerovi se přihlásit, nebo autorizovat převod hotovosti. Takto automatizovaný asistent se zaměřuje na účty vedené u PayPal, Amazon, Coinbase a různých bank.

Voicebot je skvělým pomocníkem podvodníků, kteří neovládají dovednosti sociálního inženýrství (manipulace lidí za účelem provedení určité akce). Ne každý je po telefonu milý a přesvědčivý. „Hlasové asistenty lze pořídit za několik stovek dolarů. Použít je k obejití vícefaktorového ověření totožnosti je přitom může prakticky kdokoliv. Proto se ani zde nesmí zapomínat na ostražitost, a to i přestože je tato bezpečnostní metoda aktuálně širokou veřejností považována za bezpečnou,“ vysvětluje Martin Lohnert, ředitel centra kybernetické bezpečnosti Void SOC a IT odborník společnosti Soitron a dodává, že je známo vícero případů, kdy se útočníci snažili o zneužití vícefaktorového ověření – ne však prolomením technických vlastností, ale právě s pomocí sociálního inženýrství

Jak se zachovat v případě neznámých hovorů:

  • zbystřete a ptejte se;
  • legitimní společnosti dokážou zodpovědět otázky a dají vám čas se rozhodnout. Naopak podvodníci vás budou tlačit, abyste se okamžitě rozhodli a k něčemu zavázali;
  • obchodní nabídky prozkoumejte, a to včetně těch od charitativních organizací nebo obchodních a investičních společností;
  • dávejte si pozor na ty, kteří vám tvrdí, že jste vyhráli cenu nebo nějaký dárek;
  • nenechte se přemluvit k platbě ve virtuálních měnách
  • pokud vám přijde hovor podezřelý, zavěste.

Jak se rozhodně nechovat v případě neznámých hovorů:

  • nevolejte zpět na čísla, která neznáte a jen vás prozvoní. Mohou to být podvody, které vás přimějí volat na extra placené telefonní linky v cizích zemích;
  • neřiďte se obdrženými pokyny, jako například stiskněte jedničku, pokud si přejete hovořit s živým operátorem. Může to být také součást phishingovému podvodu, kdy se voicebot „ujistí“ že se dovolal živému člověku, který reaguje na vyzvání
  • neposkytujte osobní, finanční ani žádné další údaje, jako je vaše rodné číslo nebo číslo účtu či platební karty, volajícím, které neznáte;
  • pokud vám sdělí, že vaše údaje již mají, a že je potřebují pouze potvrdit, je to trik, jak je teprve vylákat;
  • neplaťte registrační ani drobné poplatky, abyste získali údajně bezplatný produkt nebo výhru. Takovéto poplatky mají za úkol získat vaše platební údaje.

Jestliže v hovoru někdo tvrdí, že telefonuje z instituce, které jste klientem, ať už jde o banku, telefonního operátora, dodavatele energií apod. a zeptá se vás na jakékoliv údaje, či si vás chce ověřit zodpovězením vybraných otázek, je vhodné hovor vždy ukončit. „S konkrétní institucí se následně v dané záležitosti spojte proaktivně vy sami. Tedy zavolejte na jejich oficiální telefonní číslo, které znáte, nebo je uvedeno na jejich webových stránkách a vše s nimi prodiskutujte. Protože interakci iniciujete vy, máte zaručeno, že voláte tam, kam jste chtěl a hovoříte se správnými lidmi,“ dodává závěrem Martin Lohnert.

Rubriky: ByznysČeské ITInternetSecurity

Související příspěvky

Komerční úspěch 5G: Sítě nové generace dosáhly za tři roky stejných milníků, jako 4G za pět let
Zprávičky

Maďarsko získalo menšinový podíl v operátorovi Yettel ze skupiny PPF Telecom

21. 3. 2023
Zprávičky

Amazon hodlá zrušit dalších 9 000 pracovních míst

21. 3. 2023
Společnost Synology rozšiřuje partnerský ekosystém
Články

Společnost Synology rozšiřuje partnerský ekosystém

21. 3. 2023
Proč blockchain selhává
Zprávičky

Bitcoin stoupl na devítiměsíční maximum, těží z neklidu v bankovním sektoru

20. 3. 2023

Zprávičky

Komerční úspěch 5G: Sítě nové generace dosáhly za tři roky stejných milníků, jako 4G za pět let

Maďarsko získalo menšinový podíl v operátorovi Yettel ze skupiny PPF Telecom

ČTK
21. 3. 2023

Maďarsko získalo prostřednictvím dohody o výměně akcií nepřímý menšinový podíl v maďarském operátorovi Yettel

Amazon hodlá zrušit dalších 9 000 pracovních míst

ČTK
21. 3. 2023

Americký internetový obchod Amazon hodlá zrušit dalších 9000 pracovních míst. Šéf podniku Andy Jassy

Proč blockchain selhává

Bitcoin stoupl na devítiměsíční maximum, těží z neklidu v bankovním sektoru

ČTK
20. 3. 2023

Kryptoměna bitcoin se dnes dostala na devítiměsíční maximum nad 28 500 dolarů (zhruba 637.300

Průzkum Infor: výrobci posilují monitoring dodavatelského řetězce

Pavel Houser
20. 3. 2023

Hlavní motivací k zajištění odolnějších řetězců s pomocí specifických ERP a SCM nástrojů je permanentní

Státní úřady i soukromé firmy v ČR zakazují pracovníkům používání TikToku

ČTK
18. 3. 2023

Státní úřady a podniky i soukromé firmy v ČR zakazují svým pracovníkům z bezpečnostních

ČOI: 4 z 5 kontrolovaných internetových prodejců v roce 2022 porušili zákon

Pavel Houser
17. 3. 2023

Česká obchodní inspekce oznámila, že v průběhu minulého roku uskutečnila 1 064 kontrol zaměřených

Sasko jedná s TSMC o výstavbě závodu, probírají se vládní dotace

ČTK
17. 3. 2023

Sasko a tchajwanský výrobce čipů TSMC vedou pokročilá jednání o výstavbě závodu firmy v

Na podnikové sítě útočil hlavně backdoor Qbot

Pavel Houser
17. 3. 2023

Česká republika v únoru patřila opět mezi nebezpečné země. Check Point zveřejnil pravidelný Celosvětový index

Tiskové zprávy

Peníze až na šestém místě. Češky v IT mají jiné preference

Dell Technologies integruje regiony CEE a META, cílem je podpora inovací pro zákazníky a rychlejší přístup na globální trhy

NÚKIB upozorňuje na zranitelnost CVE-2023-23397 v Microsoft Outlook

Umělá inteligence pomáhá být produktivní, ukazuje průzkum Lenovo

VMware spolupracuje se společností Samsung na virtualizované síti RAN pro otevřené sítě 5G

ZEBRA SYSTEMS: ochrana s pomocí EDR již není luxus, ale nutnost

Zpráva dne

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Redakce
3. 3. 2023

Ať už hledáte levnější cestu jak postavit nový počítač, nebo jen chcete upgradovat stárnoucí...

Odebírat newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Komentujeme

Chvála černých skřínek

Programování s pomocí umělé inteligence a open source licence

Pavel Houser
15. 3. 2023

S tím, jak se rozšiřuje využití umělé inteligence přímo při tvorbě softwaru, se intenzivněji začínají diskutovat...

Nadcházející akce

  1. IT Security Workshop

    21. března
  2. Hannover Messe 2023

    17. dubna - 21. dubna

Zobrazit všechny Akce

Slovník

SMO – Social Media Optimization

DCS 1800 MHz

Awareness

Nejpopulárnější články

OKI na veletrhu EmbaxPrint zaujala potiskem etiket

OKI na veletrhu EmbaxPrint zaujala potiskem etiket

Tomáš Jirásko
1. 3. 2023

Umělá inteligence: Nástroje vs. platforma, věda vs. kreativita

ChatGPT uspěl v testu teorie mysli

Pavel Houser
21. 2. 2023

Kvalitních IT specialistů je nedostatek a práce na dálku jim může přinést až o 25 % víc peněz

Redakce
3. 3. 2023

Mýty kolem digitalizace firmy (1): Digitalizace je jen IT projekt a adopce je ztráta času

Mýty kolem digitalizace firmy (1): Digitalizace je jen IT projekt a adopce je ztráta času

itbiz
2. 3. 2023

Celosvětové výdaje na IT v letošním roce podle Gartneru vzrostou o 2,4 %

Redakce
23. 2. 2023

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware Internet Operační systémy Podnikový software Právo Rozhovory Science Security techn Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT česk

Píšeme jinde

RSS ScienceMag RSS

  • V Japonsku objevili nový druh orchideje, vypadá jako sklo
  • Výzkum mezidruhových kříženců pomůže ve šlechtění odolnějších plodin
  • Jak by vypadala noční obloha, kdybychom viděli záření gama

RSS AbcLinuxu RSS

  • Hra zdarma: Lorelai
  • Curl slaví 25 let. Vydána verze 8.0.0
  • Arduino Day 2023

Newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.