World Wide Web je presýtený podvodmi a rôznymi typmi podvodov, ktoré sú zvyčajne zamerané na ľudí, ktorí nemajú skúsenosti s technológiami, predovšetkým na starších ľudí.
Zatiaľ čo proti malvéru a iným podobným kybernetickým hrozbám možno bojovať antivírusovým softvérom a podobnými nástrojmi, s podvodmi sa dá bojovať o niečo ťažšie. Tu prichádza na rad scambaiting.
Ako funguje scambaiting
Scambaiting je forma kyberbezpečnostného vigilantizmu, ktorý sa točí okolo narušenia aktivít podvodníkov s cieľom zachrániť potenciálne obete.
Podvodníci lovia zraniteľných. Zvyčajne kontaktujú svoje ciele prostredníctvom e-mailu alebo telefónu, pričom sa vydávajú za legitímny subjekt. Podvodník môže predstierať, že je členom IRS (Internal Revenue Service) a orgánom činným v trestnom konaní, alebo môže tvrdiť, že je agentom technickej podpory v tzv. podvody s technickou podporou.
Napríklad pri typickom podvode technickej podpory podvodník kontaktuje svoj cieľ s tvrdením, že s jeho počítačom nie je niečo v poriadku, a ponúkne mu pomoc. Podvodník potom požiada obeť o inštaláciu softvér pre vzdialený prístupa prevezme kontrolu nad ich zariadením. Ďalším krokom je zvyčajne žiadanie o peniaze, napríklad predplatenie predraženej služby, odoslanie platby alebo nákup darčekových kariet.
Scambaiteri v podstate prevracajú scenár na podvodníkov. Vydávajú sa za nič netušiacu obeť, no v skutočnosti využívajú svoje znalosti na to, aby nejakým spôsobom bránili podvodníkom v práci. To môže siahať od jednoduchého plytvania časom podvodníkov alebo nadmerného infikovania ich počítačov škodlivým softvérom až po zničenie celej operácie a jej nahlásenie orgánom činným v trestnom konaní.
Konečným cieľom väčšiny podvodov je pripraviť obete o ich peniaze. Scambaiters, na druhej strane, sú oživovaní rôznymi obavami: niektorí sa zapájajú do scambaitingu pre zábavu alebo pre vlastnú zábavu; niektorí to robia ako hobby; iní z pocitu občianskej povinnosti; a málo, aby zarobili peniaze.
Scambaiting na YouTube a Twitchi
Tak ako sa časom vyvíjali podvody, tak sa vyvíjal aj scambaiting. V posledných rokoch sa scambaiting stal fenoménom YouTube a Twitch, pričom sa objavili desiatky kanálov.
Scambaiteri zvyčajne naživo vysielajú svoje interakcie s podvodníkmi a potom nahrávajú klipy na YouTube. Väčšina týchto videí obsahuje veselé a zábavné stretnutia s podvodníkmi, pričom streameri strácajú čas a verejne ich ponižujú. Ďalšie videá ukazujú, že podvodníci zaplavujú call centrá podvodníkov automatickými hovormi, nasadzujú malvér do svojich počítačov, upozorňujú orgány činné v trestnom konaní na ich aktivity atď.
Hoci mnohé z týchto videí sú očividne robené pre zábavu, môžu byť aj veľmi poučné. Minimálne sú to skvelý spôsob, ako sa naučiť, ako funguje podvod. Tu sú tri populárne scambait YouTube kanály, ktoré môžete sledovať, ak sa chcete dozvedieť viac o scambaitingu.
1. Kitboga
Kitboga je internetový alias streamera Twitch, ktorého popularita kanála YouTube explodovala.
Kitboga používa menič hlasu a predstiera, že je staršia osoba, aby si potykala s podvodníkmi. Jeho interakcie s podvodníkmi trvajú hodiny, niekedy aj dni a zvyčajne vyvrcholia, keď ho podvodník požiada, aby zakúpiť darčekovú kartu.
Ale samozrejme, Kitboga v skutočnosti nekupuje darčekovú kartu; predstiera — a potom predstiera, že to vykúpi. Je zrejmé, že to podvodníka bez konca frustruje, čo spôsobuje, že sa oháňajú, keď sa ich podvod rozpadne. Týmto Kitboga mrhá časom podvodníka, čím môže zachrániť desiatky obetí.
2. Jim Browning
Softvérový inžinier zo Severného Írska používajúci pseudonym Jim Browning vykonal niektoré z najsofistikovanejších útokov na podvodné call centrá a nahral zábery na YouTube.
Na rozdiel od Kitboga a mnohých ďalších streamerov sa Browning nezameriava na zábavu ako takú a nežartuje s podvodníkmi ani jednoducho nestráca čas. Namiesto toho hackuje podvodné call centrá a používa proti nim nástroje podvodníkov. Ako ukazujú Browningove videá, jeho úsilie viedlo k zatknutiu podvodníkov.
V jednom zo svojich najpopulárnejších videí Browning predviedol, ako na to hackol CCTV kameru podvodného call centra, špehoval podvodníkov a sledoval, ako ich zatkli orgány činné v trestnom konaní.
3. ScammerRevlots
Kanál YouTube ScammerRevolts je v istom zmysle kombináciou kanálov Kitboga a Browninga.
Osoba, ktorá stojí za ScammerRevolts, je evidentne schopný hacker, no trollujú aj podvodníkov a motajú sa s nimi, čo niekedy vyústi do veselých kolapsov. Mnohé videá na tomto kanáli ukazujú, ako sa jednotlivec, ktorý prevádzkuje kanál, nabúrava do počítačov podvodníkov, odstraňuje ich súbory, zapína webovú kameru a podobne.
Jedno populárne video ukazuje, ako ScammerRevolts nalákajú na podvodníka, prevezmú kontrolu nad ich počítačom, vymažú z neho prakticky všetky súbory a potom ich natrvalo uzamknú.
Je scambaiting bezpečný?
Ak sa niekto, koho poznáte, nechal oklamať, alebo ak sa cítite inšpirovaní komunitou scambaitov na YouTube, možno budete mať pokušenie zapojiť sa do podvodu aj vy. To je veľmi zlý nápad.
Ľudia, ktorí sa živia podvodmi s profesionálnymi podvodníkmi, vrátane populárnych YouTuberov, majú skúsenosti s programovaním a hackovanie bieleho klobúka, takže viete, čo robia. Prijímajú mimoriadne opatrenia, používajú virtuálne stroje a pravdepodobne dostávajú pomoc od ľudí s odbornými znalosťami v oblasti kybernetickej bezpečnosti.
Nemali by ste navádzať na podvodníkov, pokiaľ si nie ste stopercentne istí svojimi schopnosťami, ste pripravení stráviť s nimi nespočetné množstvo hodín rozhovormi a neviete presne, ako sa chrániť. Nech je to akokoľvek lákavé vrátiť sa späť kyberzločincovi, vystavili by ste sa zbytočnému nebezpečenstvu a potenciálne by ste ohrozili svoju online bezpečnosť, ak by ste naňho nalákali.
Navyše, s najväčšou pravdepodobnosťou nebudete mať do činenia s náhodným podvodníkom, ktorý pracuje na vlastnú päsť – najmä s mnohými podvodmi tie, ktoré sa sústreďujú na technickú podporu, prevádzkujú masívne, dobre financované call centrá, ktoré majú desiatky zamestnancov.
Čo však môžete urobiť, je poučiť ostatných o bežných podvodoch a ak vy alebo niekto, koho poznáte, dostanete podvodný hovor alebo e-mail, kontaktujte príslušné orgány.
Zostaňte v hľadáčiku podvodov
Kybernetické hrozby číhajú na každom rohu internetu. Netýka sa to iba škodlivých programov, ale zahŕňa aj finančné podvody a všetky druhy podvodov.
Pravda je taká: pokiaľ budú existovať zraniteľní ľudia, budú existovať aj podvodníci. Pravdepodobne najlepšie, čo môžete urobiť pre seba a ostatných, je zostať informovaný a ostražitý.