Když otevřete Facebook, pravděpodobně očekáváte upozornění na narozeniny, fotografie z cest nebo rychlé zprávy od přátel. Za tímto známým modrým rozhraním však podvodníci usilovně pracují na tom, aby sociální sítě proměnili v semeniště podvodů.

V Avastu jsme zaznamenali prudký nárůst podvodů šířících se napříč platformami jako jsou Facebook a Instagram. Mnoho z nich využívá propracované taktiky k oklamání uživatelů, odcizení peněz nebo dokonce krádeži identity.

Podvody se vyvíjejí, ale triky zůstávají stejné

Podvody dnes patří mezi nejrozšířenější hrozby na mobilních zařízení jsou jedním z hlavních způsobů šíření malwaru. Ačkoliv podvodníci neustále mění metody útoků, jejich psychologický scénář zůstává stále stejný. Jejich cílem je:

• Vytvořit pocit naléhavosti

• Vyvolat strach nebo stud

• Zneužít emoční nebo finanční zranitelnosti

• Oslabit racionální úsudek

Platformy sociálních sítí, jako je Facebook, tyto techniky zesilují tím, že kyberzločincům poskytují široký dosah a přístup k osobním údajům.

Podvodů s technickou podporou na Facebooku přibývá

Podvody s technickou podporou se dříve objevovaly převážně na pochybných webových stránkách nebo prostřednictvím nevyžádaných hovorů. Nyní se jedním z hlavních způsobů šíření stal Facebook.

V posledních měsících výzkumníci Avastu detekovali výrazný nárůst aktivit spojených s podvody technické podpory. Mnoho útoků začíná nevinně vypadající reklamou nebo příspěvkem na Facebooku, který vás tiše přesměruje na stránku vydávající se za Facebook Messenger. Následně podvodníci často:

• Zablokují váš prohlížeč, aby vypadal zamrzlý nebo infikovaný.

• Zobrazí falešná varování, která vás nutí zavolat na číslo podpory.

• Spojí vás s někým, kdo se vydává za technika a požaduje platbu.

Protože se to vše zdánlivě odehrává na důvěryhodné platformě, uživatelé jsou náchylnější těmto podvodům uvěřit.

Proč je Facebook dokonalým místem pro podvodníky

Globální publikum Facebooku, přesné cílení reklam a interaktivní funkce z něj dělají zlatý důl pro podvody. Útočníci zneužívají skutečnosti, že:

• Lidé používají Facebook v neformálních chvílích, kdy nejsou vždy plně obezřetní.

• Reklamy lze přizpůsobit podle polohy, zájmů a věku, což je činí přesvědčivějšími.

• Boti v Messengeru a formuláře mohou shromažďovat data pod záminkou služeb nebo odměn.

Falešné stránky a profily, které napodobují skutečné organizace, odhalení podvodu ještě ztěžují.

Finanční podvody, deepfaky a podvody s právní pomocí

Podvody s technickou podporou nejsou jediné, které se na Facebooku šíří. Ještě častější jsou finanční podvody. Mnoho z nich využívá vysoce realistické vizuály, jako jsou deepfake videa, aby působily důvěryhodně.

Typický podvod může probíhat podle tohoto vzorce:

1. Lákavá reklama, například „Zbavte se svých dluhů ihned“ nebo „Investujte jako miliardář“.

2. Úvodní stránka, která vypadá jako zpravodajský web nebo stránka s recenzemi investiční platformy.

3. Žádost o vyplnění formuláře, chat s „botem“ nebo zavolání na telefonní číslo.

4. Sběr osobních nebo finančních údajů.

Jiné podvody slibují výplaty kompenzací ze soudních sporů nebo úniků dat, přičemž využívají kradená loga skutečných společností a profesionální design. Místo vyplacení peněz vám ale často ukradnou identitu nebo finanční údaje.

Únos prohlížeče a neustálá upozornění na podvody

Některé podvody nyní také využívají škodlivý kód, který se zmocní kontroly nad vaším prohlížečem a zobrazuje vám podvodný obsah i poté, co stránku opustíte. Maskují se jako systémová oznámení nebo antivirová upozornění, díky čemuž je obzvlášť těžké je odstranit.

Strach, sexuální vydírání a společenský nátlak

Jiné podvody spoléhají na strach. Podvody typu sextortion (vydírání sexuálním obsahem) například tvrdí, že vás podvodníci nahráli při něčem soukromém, a vyhrožují zveřejněním videa, pokud nezaplatíte. Tyto útoky často začínají na sociálních sítích, někdy prostřednictvím falešných účtů nebo falešných odkazů.

Jak rozpoznat podvod na sociálních sítích

Dávejte pozor na tyto varovné signály:

• Nabídky, které znějí příliš dobře na to, aby byly pravdivé, jako zázračné léky nebo peníze bez práce.

• Děsivá varování o kompromitaci účtu.

• Reklamy nebo videa s celebritami či moderátory zpráv, která působí přehnaně uhlazeně.

• Žádosti o platbu v dárkových kartách, kryptoměnách nebo bankovními převody.

• Překlepy v URL adresách nebo podivné názvy domén.

• Agresivní vyskakovací okna, která vám říkají, abyste zavolali technickou podporu.

Pokud se vám něco nezdá, neklikejte, neodpovídejte ani nevolejte.

Co dělá Avast?

V Avastu neustále sledujeme vzorce podvodů napříč webem a sociálními sítěmi. Naše bezpečnostní nástroje pomáhají chránit uživatele tím, že:

• Blokují podvodné webové stránky ještě dřív, než se načtou.

• Detekují zavádějící přesměrování prohlížeče.

• Identifikují podvodné reklamy, falešné stránky technické podpory a pokusy o phishing.

• Chrání osobní a finanční informace.

Nejlepší ochranou je vědět, jaké hrozby a podvody se zrovna na internetu šíří. V kombinaci se silnými bezpečnostními nástroji ale získáte další vrstvu ochrany.

Zůstaňte v bezpečí: šest jednoduchých kroků

1. Vyhněte se klikání na podezřelé reklamy nebo zprávy, a to i od přátel, jejichž účty mohly být kompromitovány.

2. Používejte silná, unikátní hesla a povolte dvoufaktorové ověřování.

3. Zakažte push notifikace z neznámých webových stránek.

4. Před kliknutím nebo zadáním informací si raději dvakrát zkontrolujte URL adresy.

5. Podezřelý obsah nahlaste přímo Facebooku.

6. Nainstalujte si důvěryhodný bezpečnostní software, jako je Avast Free Antivirus, pro detekci podvodů v reálném čase.

Podvodníci se neustále přizpůsobují, ale vy můžete zůstat o krok napřed tím, že budete informovaní, opatrní a chránění.