Podvodníci používajú falošné stránky COVID na získanie vašich údajov

Pandémia COVID-19 poskytla niekoľko veľkých príležitostí pre hackerov a podvodníkov, ktorí chcú ukradnúť vaše údaje. Títo kyberzločinci vytvorili falošné stránky COVID, ktoré sa zdajú byť legitímne, ale sú navrhnuté tak, aby ukradli osobné informácie cieľa.

Vládne agentúry a bezpečnostní experti bijú na poplach ohľadom týchto podvodov, ktoré pravdepodobne zostanú bežné, kým pandémia bude pokračovať.

Tu je návod, ako tieto podvody fungujú a ako ich môže ktokoľvek identifikovať pri prehliadaní webu.

Ako podvodníci COVID používajú falošné stránky na krádež vašich údajov

Keď sa v priebehu posledných mesiacov spustili rôzne nové vládne stránky, aby ponúkali služby, ako sú bezplatné testovacie súpravy na COVID-19 a informácie o testovacích stránkach, podvodníci začali registrovať svoje vlastné stránky.

Tieto webové stránky môžu vyzerať legitímne a často odkazujú na skutočné programy, ktoré vláda zaviedla s cieľom pomôcť ľuďom získať prístup k pomoci pri COVID-19, ako sú bezplatné testovacie súpravy.

Stránky sú však namiesto toho navrhnuté tak, aby zhromažďovali veľké množstvo osobných informácií od jednotlivcov. Tieto informácie potom môžu byť používané pri pandemických phishingových útokoch a iné podvody, ako napríklad schémy falošných výsledkov testov, ktorých cieľom je ukradnúť finančné údaje od cieľov.

Podľa Fortune, bolo od začiatku roka 2022 zaregistrovaných až 600 podozrivých doménových stránok.

Zabezpečenie oblasti 1, Inc. identifikoval 60 jedinečných názvov domén, ktoré sa veľmi podobajú doménam používaným oficiálnymi vládnymi stránkami, ale v skutočnosti kradnú osobné údaje od jednotlivcov.

Tieto podvody pravdepodobne tak skoro nezmiznú, čo znamená, že každý by sa mal naučiť identifikovať podvody a schémy súvisiace s COVID-19.

Ako sa vyhnúť novým podvodom COVID-19

Našťastie sa väčšine týchto podvodov môžete vyhnúť, ak viete, čo hľadať. Základné znalosti a školenia v oblasti kybernetickej bezpečnosti môžu väčšine ľudí pomôcť identifikovať podvody na prvý pohľad alebo vedieť, ako preskúmať stránku a určiť, či je legitímna.

Školenia a poverenia v oblasti kybernetickej bezpečnosti sú čoraz potrebnejšie, najmä pre zamestnancov v podnikoch, ktoré spolupracujú priamo s vládou a môžu potrebovať kvalifikáciu ako Certifikácia modelu kybernetickej bezpečnosti (CMMC) alebo podobné poverenia.

Ak však nemáte formálne školenie, tieto tipy by vám mali pomôcť rozlíšiť medzi podvodnými webmi a legitímnymi vládnymi webmi.

Vládne programy sú často veľmi medializované. Názov domény pre konkrétnu iniciatívu – napríklad bezplatné testy COVID-19 poskytované prostredníctvom USPS – môže byť nájdete na mnohých miestach vrátane renomovaných spravodajských stránok, oficiálnych vládnych webových stránok a miestnych samospráv stránky.

Existuje napríklad jedna adresa URL, ktorá poskytuje informácie o testovacích súpravách COVID-19: covidtests.gov. Táto adresa URL sa dá ľahko overiť, pretože program je dôležitý a dobre propagovaný. Používa tiež oficiálnu doménu najvyššej úrovne „.gov“. Podvodníci zvyčajne nemôžu túto doménu sfalšovať, čo znamená, že stránky .gov sú takmer vždy legitímne.

Vyhľadanie „bezplatných testov na COVID“ a vášho zvoleného spravodajského zdroja vám Google zobrazí aj spravodajské články, ktoré budú pravdepodobne obsahovať odkaz na oficiálnu webovú stránku USPS na testovanie COVID.

Vyhľadanie adresy URL stránky v Googli vám tiež môže pomôcť zistiť, či je stránka legitímna alebo nie. Stránka s výsledkami Google pre adresu URL lokality by mala vrátiť viacero spravodajských lokalít a vládnych lokalít spätné prepojenie na legitímny zdroj s informáciami o konkrétnom programe alebo iniciatíve ponúkol.

Nie vždy sa vám však podarí nájsť dobré informácie o konkrétnej lokalite. Stránka sa tiež môže vydávať za súkromnú firmu, nie za vládnu agentúru, čo znamená, že sa nemôžete spoliehať na doménu .gov pri určovaní jej legitimity.

Súvisiace: Ako skontrolovať, či je používanie webovej stránky bezpečné

V tomto prípade môžete na prešetrenie firmy použiť Google. Vyhľadávanie názvu firmy vám môže povedať viac o spoločnosti a pomôže vám nájsť o nej recenzie. Firmy bez dostupných informácií alebo so zlými recenziami môžu byť v skutočnosti maskovaní podvodníci. V niektorých prípadoch sa online recenzenti môžu výslovne sťažovať na podvod.

V opačnom prípade použite základné bezpečnostné postupy, t. j. skontrolujte základnú gramatiku a interpunkciu a vyčistite obrázky a logá HD, ktoré nie sú pixillované.

Ako sa môžete vyhnúť podvodným stránkam COVID-19

Pokiaľ vláda ponúka schémy COVID-19, podvodníci budú pravdepodobne pokračovať v spúšťaní podvodné stránky, ktoré sa pokúšajú odcudziť identitu tieto programy. Ak sa stanete obeťou jedného z týchto podvodov, počítačoví zločinci môžu použiť vaše informácie na budúce podvody.

Je možné vyhnúť sa podvodom s koronavírusom dvojitou kontrolou legitímnosti podvodných stránok a vedomím, ako preveriť webové stránky. Dokonca aj jednoduché vyhľadávanie Google vám môže pomôcť zistiť, či je stránka legitímna alebo nie.

TangleBot: Nový malvér využíva dezinformácie COVID-19 na zacielenie na používateľov systému Android

Dajte si pozor na tento nedávny smiešny podvod zahŕňajúci falošné očkovanie a dezinformácie, ktoré vás majú oklamať, aby ste sa vzdali svojich osobných údajov.

Prečítajte si ďalej

O autorovi