Přišla mi SMS přes den, uprostřed pracovního dopoledne. Číslo jsem neznala. "Mami, ztratil jsem telefon. Prosím, pošli mi peníze na toto číslo, mám nouzi." Chvilku jsem váhala. Ne proto, že bych nevěděla o podvodech. Ale proto, že ten text byl napsaný přesně tak, jak by to syn napsal.
Pak jsem se podívala na kalendář. Syn byl ve škole. Zavolala jsem mu na jeho číslo. Bral normálně. SMS jsem ignorovala.
Co mě zarazilo nebyla samotná SMS, ale to jak přesně útočník věděl, že mám syna. To není náhoda. Takové informace se dají koupit. A právě od toho je dobré se chránit dřív než podobnou zprávu dostanete vy.
Kde útočníci berou vaše data pro podvod
Aby útočník věděl, že máte syna, že mu je 14 let a jak se jmenuje, nemusí vás sledovat. Jeho data jsou v databázích data brokerů.
Jsou to firmy, které sbírají vaše osobní údaje z veřejných zdrojů, registrů, sociálních sítí a úniků dat. Prodávají tyto seznamy dalším firmám - a někdy i kyberzločincům.
Útočník si koupí seznam: "Rodiny s dětmi, telefonní čísla, jména dětí". Potom pošle SMS: "Ahoj mami, jsem tvůj syn, ztratil jsem telefon." A vy to věříte, protože situace dává smysl.
Pokud vaše data v databázích brokerů nejsou, útočník je prostě nemá. Přesně to řeší Incogni - automaticky žádá brokery o výmaz vašich dat.
Rychlý test: Byl to podvod?
Zavolal vám někdo z rodiny z cizího čísla a žádá peníze?
Deepfake hlas: Když zní to jako váš syn
Zatímco SMS podvody jsou běžné, deepfake hlas je nová hrozba. Útočník si stáhne nahrávky vašeho syna z TikToku, Instagramu nebo YouTube. Pomocí AI klonuje jeho hlas a zavolá vám.
V zahraničí jsou dokumentované případy, kdy útočník zavolal matce a řekl: "Mami, jsem v nemocnici, potřebuji peníze na operaci." Hlas byl naprosto identický. Matka poslala peníze.
- Zavěste a zavolejte zpátky na známé číslo.
- Ptejte se na otázky, které znáte jen vy (např. "Jak se jmenuje náš pes?").
- Nikdy neodešlete peníze na základě jednoho hovoru bez ověření.
Deepfake hlas je zatím spíše zahraniční problém, ale přichází. Zavolat zpátky na číslo které znáte funguje vždy - ať je hlas sebelepší.
Kde útočník vzal moje data a jak ho o ně připravit
Nejlepší obrana je preventivní. Pokud vaše data nejsou v databázích brokerů, útočník je nemá a nemůže je použít k podvodu.
Co dělá Incogni?
Incogni automaticky kontaktuje přes 180 data brokerů a žádá o výmaz vašich osobních údajů. Funguje to tak, že vy dáte souhlas, Incogni pošle žádosti a pak je sleduje. Pokud broker neodpoví, Incogni eskaluje.
Vyzkoušet Incogni
Incogni za vás kontaktuje přes 180 data brokerů a pravidelně žádá o výmaz vašich osobních dat. Automaticky, opakovaně, bez vaší práce.
Vyzkoušet IncogniAffiliate odkaz - podpoříte tím provoz webu. Cena se nemění.
Druhá vrstva ochrany: 2FA a správce hesel
I když útočník získá vaše data, musí se dostat do vašich účtů. Zde přichází na řadu dvoufaktorové ověření (2FA) a správce hesel.
2FA je nutnost
I když útočník získá vaše heslo (např. přes phishing), bez druhého faktoru se do účtu nedostane. Zapněte 2FA na e-mailu, bance a sociálních sítích.
Jak nastavit 2FASprávce hesel
Správce hesel generuje silná, unikátní hesla pro každý účet. Pokud jedno unikne, ostatní zůstanou v bezpečí.
Pokud útočník získá přístup k vašemu e-mailu, může resetovat hesla k bance, sociálním sítím i správci hesel. E-mail je klíč k vašemu digitálnímu životu. Zapněte 2FA na e-mailu jako první.
Checklist: Jak se chránit před SMS a deepfake podvody
Závěr
Ta SMS ze dne přes den mi připomněla, že tyhle podvody nefungují na hloupé lidi. Fungují na unavené lidi, na rodiče co jsou zrovna v meetingu, na babičku která má telefon na tichém. Stačí vteřina váhání.
Dvě věci, které dělám: data brokeři mají o mně méně informací díky Incogni a na klíčových účtech mám 2FA. Nezaručí to stoprocentní ochranu, ale výrazně ztíží práci útočníkovi.
A pokud přijde podobná SMS - zavolejte synovi na jeho číslo. Ne na to z SMS.
Chcete se chránit komplexně?
Začněte odstraněním dat z internetu a zapnutím 2FA. To jsou dva kroky, které vám ušetří mnoho starostí.