VÚB banka bojuje proti podvodníkom, ktorí útočia na emócie
Už neútočia na účty, ale na emócie. VÚB banka spúšťa masívnu kampaň proti podvodníkom
Kyberzločinci už nemusia prekonávať zložité bezpečnostné hradby finančných inštitúcií. Namiesto bankových systémov začali manipulovať priamo ľudí. VÚB banka preto spúšťa osvetovú kampaň, ktorá má verejnosť varovať pred najnovšími trikmi online podvodníkov v ére umelej inteligencie.
Stačí jeden telefonát, e-mail či „výhodná“ investícia a útočníci vás presvedčia, aby ste im peniaze poslali sami – dobrovoľne a z vlastného účtu. Deepfake videá, vydieranie cez webkameru aj podvrhnuté QR kódy už nie sú sci-fi.
Útočníkom stačí obyčajný telefón
Banka už dnes primárne nebojuje len so zneužitím technických zraniteľností, ale najmä so psychologickou manipuláciou. Podvodníkom pri tom pomáha stres, strach aj túžba po rýchlom zisku.
„Z pohľadu banky vidíme celkom zásadný posun. Útočníci odchádzajú od priameho prekonávania technického zabezpečenia banky a presúvajú sa k manipulácii klientov. Pre útočníkov je to jednoduchšie. Nemusia byť špičkoví vývojári, stačí im telefón a schopnosť presvedčiť klienta, aby peniaze na podvodný účet previedol sám,“ vysvetľuje Juraj Praženka, vedúci tímu prevencie podvodov vo VÚB banke.
Pre bankové systémy je náročné takýto podvod odhaliť, keďže transakciu vykoná samotný autorizovaný klient. „Dobrou správou je, že vďaka našim technológiám a tímu sa nám darí zachytiť a zastaviť približne 65 % až 75 % podvodných pokusov. Keď klienti stratia milión eur, znamená to, že sme im ďalšie tri milióny zachránili,“ dopĺňa Praženka.
Najrizikovejšou skupinou zostávajú ľudia vo veku od 50 do 70 rokov, no hranica sa posúva už k veku 45 rokov. Dôvodom je vyšší objem úspor, menšia zbehlosť v moderných technológiách a rešpekt voči autoritám.
Vydieranie cez e-mail generuje milióny
Jednou z hrozieb je sextortion, e-mailová kampaň, v ktorej sa podvodník obeti vyhráža, že zachytil kompromitujúci materiál a žiada výkupné v kryptomenách.
„Útočník tvrdí, že nainštaloval do vášho zariadenia škodlivý kód, ktorý zachytil pornografický obsah a natočil vás cez webkameru. Celý ten e-mail je ale podvod. Je to len správa, ktorú si niekto vymyslel a útočník nemá v podstate žiadne dáta,“ objasňuje Ondrej Kubovič, ESET špecialista na digitálnu bezpečnosť.
Analýza ESET-u ukázala, že cez sledované bitcoinové peňaženky pretieklo od roku 2017 do roku 2026 približne 3,5 milióna eur. Na Slovensku vzrástol počet týchto vydieračských e-mailov v druhej polovici roka o 50 percent.
Deepfake: Ako spoznať podvod?
Ďalšou hrozbou sú investičné podvody, ktoré vďačia za svoj rozmach rozvoju umelej inteligencie. Zločinci generujú deepfake videá známych tvárí, ktoré ľudí lákajú na výhodné investície. Hoci má video dokonalý hlas a podoby, generované prostredie býva statické a neprirodzené.
Odborníci varujú pred novými formami phishingu, ako sú vishing (falošné telefonáty s AI hlasom) či qishing (podvrhnuté QR kódy). Pri e-mailoch útočníci využívajú model „Malware as a Service“. Takáto kampaň zasiahla nedávno aj vyše 1 300 slovenských používateľov.
AI proti AI
Riešením je nasadenie pokročilých technológií na strane banky. VÚB banka využíva umelú inteligenciu pri overovaní identity na diaľku a AI dokáže odhaliť, či tvár na kamere nie je nahradená fiktívnym 3D modelom.
„AI vie nájsť správanie klienta, ktoré vybočuje. Vie pochopiť, že ja keď som klient za internet bankingom a chytím myšku, tak sa pohybujem určitou rýchlosťou a klikám na tlačidlá v určitom poradí. Zrazu sa vám tam dostane niekto iný a AI zbadá, že táto transakcia je čudná – napríklad si navýšil limit, ktorý si predtým nenavýšil päť rokov,“ uviedol Praženka.
Zastaviť sa, nadýchnuť a zavesiť
Základné pravidlo znie spomaliť a myslieť kriticky. „Jediná vec, čo môže naozaj zafungovať, je zastaviť sa a zamyslieť sa, či tá situácia je naozaj realistická. Ak si nie ste istí, je lepšie položiť telefón a zavolať niekomu priamo na oficiálnu infolinku banky,“ poradil Kubovič.
Obeťou podvodu sa môže stať každý a nie je dôvod na hanbu. Ak už k podvodu dôjde, základom je okamžite kontaktovať svoju banku a políciu.
Kampaň VÚB banky STOP podvodom bude prebiehať celoročne prostredníctvom edukatívnych článkov, podcastov a cielených obsahov pre jednotlivé vekové kategórie.
Ako sa nenechať dobehnúť online podvodníkmi?
Pravidlo 10 sekúnd: Ak vás niekto cez telefón či správu straší stratou peňazí alebo vás tlačí do okamžitej investície, okamžite zaveste.
Neoverujte spätným volaním na prichádzajúce číslo: Ak vám volá „bankár“ alebo „policajt“, hovor ukončite a sami zavolajte na oficiálne číslo banky alebo na linku 158.
Neinštalujte si neznáme aplikácie: Nikdy si na pokyn cudzej osoby nesťahujte softvér na vzdialenú správu.
Pozor na koncovky súborov: E-mailová faktúra by mala mať koncovku .pdf, nie .pdf.exe.
Využívajte ochranný softvér: Kvalitný a aktualizovaný bezpečnostný softvér dokáže nebezpečné stránky a súbory zablokovať.
