Podvody na sociálních sítích - bděte !

Nejen falešné zprávy z oblasti politiky, ale především z oblasti financí a investování zaplavují sociální sítě. 

Seznam Zprávy ve spolupráci s výzkumníky odkrývají fungování rozsáhlé kampaně, která se za pomoci falešných článků médií pokouší Čechy nalákat do finančních podvodů. Pomoci v obraně by mohl zákon, který Babišova koalice blokuje.

Experti Centra pro výzkum online rizik nyní odkryli dosud netušený rozsah podvodných operací - jen v systémech korporace Meta, která zahrnuje Facebook či Instagram, od ledna identifikovali na 45 tisíc reklam od inzerentů, kteří systematicky dělají podvodné kampaně. A tyto reklamy dosáhly na 141 milionů zhlédnutí.

Obrana osobností nebo firem, jejichž jména útočníci zneužívají, je přitom jen velmi obtížná. Falešné novinářské články, ke kterým vede cesta z reklam, jsou často umístěny na internetových doménách, na něž české právo nedosáhne a navíc se neustále střídají. Reportéři nalezli stovky samostatných domén, na nichž se obsah průběžně mění. Mnohé vznikají a další zanikají.

Domény jsou přitom registrované za pomocí služeb, které chrání identitu vlastníka. Seznam Zprávy některé z nich dostopovaly například do Reykjavíku na Islandu, který není v EU a má jedny z nejpřísnějších zákonů na ochranu soukromí na světě.

Právě tím, že se uživatel podívá, na jaké doméně zdánlivý novinový článek visí, ale může podvod rychle odhalit. Útočníci ovšem spoléhají na to, že to většina lidí nekontroluje a podlehne tomu, že stránka vypadá jako zpravodajský internetový portál, který běžně navštěvuje.

Jak analyzoval nezávislý bezpečnostní výzkumník Pavel Uhrin, součástí útoku bývá pokročilý kód, který zkoumá, zda návštěvníkovi s odkazem podvod skutečně zobrazit. Dokáže například podle pohybových senzorů telefonu poznat, zda stránku někdo otevírá na mobilu, nebo v umělém prostředí, které používají bezpečnostní výzkumníci. Pokud kód pohánějící systém nazná, že návštěvník je podezřelý, zobrazí mu neškodnou stránku bez podvodu. Třeba i web skutečného zpravodajského média.

Ve zdrojovém kódu některých stránek, na kterých jsou podvodné články umístěny, přitom Uhrin našel ruské komentáře. Kdo přesně za podvody stojí, je ale kvůli vysoké anonymizaci celého podvodného systému těžké říci. Oslovení experti pracují s tím, že jde o více skupin, které si mohou nástroje pronajímat od jednoho dodavatele.

Cílem je, aby nachytaní vyplnili formulář a předali na sebe skupině podvodníků kontakt. Pak se už „načatých“ cílů ujímá podvodné callcentrum, která má za úkol vymámit z lidí peníze.