CAPTCHA podvod: Obyčejné potvrzení toho, že nejste robot, vás může přijít pěkně draho

Kolikrát už jste jen bez přemýšlení na internetu klikli na známé políčko „Nejsem robot“? Pravděpodobně tolikrát, že nad tím už ani nepřemýšlíte. Právě na tenhle zvyk ale začali sázet podvodníci, kteří zneužívají důvěru lidí v běžné internetové ověření. Místo ochrany před roboty vás mohou nenápadně přimět k odeslání drahé SMS, instalaci škodlivého programu nebo dokonce ke ztrátě citlivých údajů. Stačí pár vteřin nepozornosti a problém je na světě. Jak to ale poznat a jak to přesně funguje?

Ještě donedávna byla takzvaná CAPTCHA symbolem bezpečnosti. Kliknout na políčko, vybrat obrázky semaforů nebo přechodů a pokračovat dál, to dělá většina z nás skoro každý den. Právě proto je nový trik tak nebezpečný. Podvodníci se totiž spoléhají na to, že budete jednat automaticky a nebudete zkoumat, co po vás stránka pro ověření vlastně chce.

Možná si říkáte, že vám by se něco podobného stát nemohlo, jenže právě rutina a pocit, že podobné ověření přece dobře znáte, jsou tím, co útočníkům hraje do karet. Jakmile vás údajná CAPTCHA začne navádět k otevření aplikace SMS, odeslání zprávy na zahraniční číslo nebo provedení jiného neobvyklého kroku, je čas zpozornět. Skutečné ověření, že nejste robot, totiž nic takového po vás nikdy chtít nebude.

CAPTCHA podvod

Jak se tedy nenechat nachytat?

CAPTCHA – podvod!

Podvod je přitom až překvapivě jednoduchý. Na první pohled se vám zobrazí úplně běžné ověření CAPTCHA, které znáte z tisíců webových stránek. Místo obyčejného kliknutí na políčko „Nejsem robot“ vás ale falešná stránka začne navádět k neobvyklým krokům, třeba k otevření aplikace pro SMS, zkopírování připraveného textu nebo odeslání zprávy na zahraniční číslo. Právě v tu chvíli se z běžného ověření stává past. Můžete si nevědomky aktivovat draze zpoplatněnou službu, přijít o peníze nebo útočníkům otevřít dveře k dalším podvodům, například ke krádeži přihlašovacích údajů nebo instalaci škodlivého programu do telefonu či počítače. Je to podobně záludné, jako třeba podvod s kolem štěstí.

Nedoporučujeme

na první pohled se to může jevit normálně a legitimně
možná si jen řeknete, že kvůli podvodům je dnes to zabezpečení nějaké přísnější
můžete být zvyklí na jiné autentizační aplikace a kódy, takže v tom nevidíte nic divného

přijdete o data
přijdete pravděpodobně o peníze
můžete se stát dobrým terčem dalších útoků

Navigace skrýt

1 Co to je a jak to funguje?

2 Jak se nenechat nachytat?

Co to je a jak to funguje?

CAPTCHA – podvod!

Možná vás napadá, proč na něco takového vůbec lidé skočí. Odpověď je vlastně docela prostá. Podvodníci nesází na to, že neznáte technologie. Spoléhají na zvyk a automatické chování. CAPTCHA ověření vidíme na internetu téměř denně, takže nad ním většina z nás už nepřemýšlí. Klikneme, splníme, pokračujeme dál. Útočníci toho využívají a schovají škodlivý požadavek do něčeho, co na první pohled působí naprosto důvěryhodně. Jakmile po vás ale údajné ověření chce otevřít aplikaci SMS, poslat zprávu, zavolat na neznámé číslo nebo provést jakýkoliv úkon mimo internetový prohlížeč, zbystřete. Právě to je jeden z nejspolehlivějších signálů, že nejde o skutečné bezpečnostní ověření, ale o promyšlený pokus, jak vás připravit o peníze nebo získat přístup k vašim osobním údajům.

Jak se nenechat nachytat?

CAPTCHA podvod

Naštěstí existuje několik jednoduchých pravidel, díky kterým můžete riziko výrazně snížit. Nejdůležitější je nenechat se tlačit do rychlého rozhodování a zpozornět pokaždé, když po vás údajné ověření chce něco, co s běžnou CAPTCHA vůbec nesouvisí. Právě chvilka přemýšlení často rozhodne o tom, jestli podvod odhalíte včas.

Nikdy neposílejte SMS ani nevolejte na číslo, které vám doporučí údajná CAPTCHA. Skutečné ověření nic takového nevyžaduje. (Když ze zahraničního čísla volá někdo vám, jde o podvod wangiri.)
Buďte opatrní, pokud máte kopírovat text nebo provádět neobvyklé kroky mimo webový prohlížeč.
Všímejte si adresy webové stránky. Podezřelá doména nebo drobné překlepy mohou být varováním.
Nespěchejte. Podvodníci často spoléhají na to, že budete jednat automaticky.
Pokud si nejste jistí, stránku raději zavřete. Je lepší přijít o pár vteřin než o peníze nebo citlivé údaje.