Cyfrowa rzeczywistość przynosi użytkownikom wygodę i nowe możliwości, ale również niesie ze sobą coraz bardziej wyrafinowane zagrożenia. Ostatnie doniesienia ze strony instytucji zajmujących się bezpieczeństwem, takich jak Biuro Zwalczania Przestępczości Ekonomicznej Komendy Głównej Policji oraz FinCERT.pl – Bankowe Centrum Cyberbezpieczeństwa ZBP, odsłaniają nową taktykę wykorzystywaną przez cyberprzestępców. Oszuści coraz częściej wykorzystują wideorozmowy, sztucznie generowany wizerunek i dźwięk, by przekonać ofiary do przekazania poufnych informacji.

Wirtualne oszustwa z użyciem obrazu i dźwięku

Tradycyjne metody wyłudzania pieniędzy przez telefon czy e-mail odchodzą w cień wobec nowej fali ataków. Przestępcy sięgają obecnie po rozwiązania, które pozwalają im na odwzorowanie wyglądu i głosu prawdziwych osób podczas rozmów wideo. Zaawansowane technologie, takie jak deepfake, pozwalają na tworzenie realistycznych fałszywych prezentacji w czasie rzeczywistym. Dzięki temu fałszywi “pracownicy banku” lub „policjanci” mogą podczas połączenia wideo zdobyć zaufanie rozmówcy i skłonić go do nieświadomego przekazania wrażliwych danych.

Najczęściej stosowane scenariusze ataków

Oszuści zwykle inicjują kontakt za pomocą nieoczekiwanego połączenia wideo, w którym pojawiają się jako przedstawiciele znanych instytucji finansowych lub organów ścigania. Zdarza się, że informują o rzekomych problemach z kontem bankowym bądź sugerują, iż trwa śledztwo wymagające weryfikacji tożsamości. Kluczowym celem przestępców jest uzyskanie dostępu do danych logowania lub nakłonienie do wykonania przelewu na wskazane konto. Często ofiary pod wpływem stresu lub zaufania, jakie budzi profesjonalny wygląd rozmówcy, przekazują informacje, których nigdy nie powinny ujawniać.

Co robić, by nie paść ofiarą tego typu oszustw?

Specjaliści ds. bezpieczeństwa podkreślają, że świadomość zagrożenia i znajomość zasad ochrony to podstawa. Przede wszystkim należy zawsze zachowywać ostrożność w kontaktach z nieznajomymi, nawet jeśli rozmowa odbywa się przez wideo. Nigdy nie wolno udostępniać poufnych danych, takich jak loginy czy hasła, podczas wideorozmowy. Jeśli rozmówca podaje się za pracownika banku lub policjanta, warto zakończyć rozmowę i samodzielnie skontaktować się z daną instytucją, korzystając z oficjalnych numerów lub adresów e-mail. Banki i służby nie żądają przekazywania danych do logowania ani wykonywania przelewów w takich okolicznościach.

Działania instytucji na rzecz bezpieczeństwa cyfrowego

W obliczu rosnącej liczby tego typu incydentów, policja oraz sektor bankowy intensyfikują programy profilaktyczne i informacyjne. Organizowane są kampanie edukacyjne mające na celu ostrzeganie społeczeństwa przed nowymi technikami cyberprzestępców. Ważną rolę odgrywa także rozwój narzędzi wykrywających próby oszustw oraz współpraca międzynarodowa w zakresie wymiany informacji i ścigania sprawców. Dzięki temu możliwe jest szybsze reagowanie na pojawiające się zagrożenia i ograniczanie strat.

Rosnąca kreatywność cyberprzestępców wymusza na każdym użytkowniku internetu większą czujność i przywiązanie do zasad bezpieczeństwa. Uważność oraz korzystanie z oficjalnych kanałów komunikacji mogą uchronić przed utratą danych i pieniędzy, nawet w obliczu najbardziej przekonujących prób manipulacji w sieci.

Źródło: facebook.com/komendastolecznapolicji