Dnes zrejme nenájdeme človeka, ktorý používa email a ktorý by nedostal email s príležitosťou zarobiť obrovské peniaze s minimálnou námahou.
Začalo to známymi emailmi s dedičstvom z Nigérie. Dnes sa príbeh o ľahkom zbohatnutí presunul do Veľkej Británie, kde zomrel veľmi bohatý človek, ktorý má rovnaké priezvisko ako vy. Na účte v banke mu zostalo veľa peňazí a banka hľadá dedičov. Podvodník vás v emaile nabáda, aby ste sa prihlásili vy ako dedič a vybrali účet. Samozrejme podvodník vás do hry nezatiahne zadarmo, chce si s vami dedičstvo rozdeliť na polovicu. Na začiatok podvodník od vás chce len kontaktné údaje.
Google sa už niekoľko rokov venuje prekladom textov z jedného jazyka do druhého. A takto dnes ovláda takmer 90 jazykov, kde nechýba slovenčina ani čeština. Ide o strojový preklad, gramatiku ešte presne neovláda, preto preklad nie je stopercentný, ale dá sa použiť v mnohých prípadoch. A keď už Google dokáže takto prekladať texty, posúva sa ďalej. Cez plugin do webovej stránky si môžete nechať prekladať priamo celú webovú stránku. Alebo môžete text diktovať do mikrofónu v počítači alebo mobile, Google sa snaží zapísať, čo ste povedali a hneď aj preložiť do jazyka, ktorý ste si vybrali. Najnovšie sa snaží robiť preklad priamo v snímanom obraze z kamery. Ako? To si ukážeme nižšie.
Autor príspevku v posledných pár dňoch dostal niekoľko phishingových emailov upozorňujúcich klientov Tatra banky na vypršanie platnosti prístupu do elektronického bankovníctva. Zaujímavé je vidieť vývoj troch po sebe idúcich podvodných emailov.
Phishing je podvodná technika na internete, ktorá sa snaží od dôveryhodných ľudí získať citlivé prístupové údaje napríklad do elektronického bankovníctva cez napodobovanie originálnej služby. Často ide o emaily, ktoré sa tvária ako oficiálne emaily od banky vyzývajúce na zadanie citlivých prístupových údajov na podvodných stránkach, ktoré sa podobajú na originálne internetové stránky internetového bankovníctva. Treba hneď podotknúť, že finančné inštitúcie takto s klientami nikdy nekomunikujú a nikdy nebudú komunikovať.
Poďme sa teraz pozrieť podrobnejšie, ako také rhybárčenie na neopatrných klientov Tatra banky vyzeralo v tomto špecifickom prípade.
Banka ČSOB v Českej republike prišla na jar 2015 so zaujímavým nápadom pre podnikateľov - s online službou Hledá se obchod. Ide o kópiu úspešného nápadu z materskej spoločnosti KBC v Belgicku, kde sa aktivita v preklade nazývala Diera na trhu – Gap in the market (po holandsky Het gat in de markt). Nápad je veľmi jednoduchý. Využíva silu skupiny (wisdom of crowds), masy na to, aby identifikovala miesta, kde chýba obchod, podnik, lekáreň... To sú práve potencionálne príležitosti pre podnikateľov, rozbehnúť podnikateľskú činnosť tam, kde to ľudia najviac potrebujú.
Ako to celé funguje?
Športové podujatia vo všeobecnosti a futbal zvlášť sú vítanou príležitosťou pre firmy prezentovať seba alebo svoje produkty pomocou reklamy. Minulý rok sa v Brazílii konali už 20. majstrovstvá sveta vo futbale, ktoré zaslúžene vyhralo Nemecko. Aj na týchto Majstrovstvách bol divák pod neustálou paľbou reklamných odkazov. Nás zaujíma reklama na mantineloch okolo hracej plochy. Diváci na štadióne i pri televíznych obrazovkách sledujú futbalistov, ako hrajú a dávajú góly a popri tom neuniknú pohľadu na reklamy na mantineloch okolo hracej plochy. Keďže ide o svetové podujatie, ktoré sleduje celý svet, reklamu si môžu dokázať zaplatiť len globálne firmy, resp. firmy, ktoré majú bohatý rozpočet na reklamu. Nie raz sa stane, že na reklamnom paneli je reklama určená a zrozumiteľná len časti sveta.
Nedalo by sa nájsť také riešenie, aby sa divákom aspoň pri obrazovkách zobrazovala len taká reklama, ktorej divák bude rozumieť? Čiže ktorej divák bude cieľovou skupinou pre túto reklamu? Technicky to možné je, potrebné je k tomu dobre zvládnuť rozpoznávanie obrazu a využiť rozšírenú realitu.
Keď sa rhybárči, tak sa rhybárči naraz na viacero bánk. Kvantita má u útočníkov prednosť pred kvalitou. Ukázali sme, ako prebieha phishing na klientov Tatra banky. Ten istý útok a ten istý útočník útočí aj na ostatné banky. Útok tak prebieha naraz na klientov viacerých bánk v jednej krajine. V našom prípade je druhou obeťou, a zrejme nie poslednou, OTP banka.
what3words je online služba, ktorá efektívne rieši jeden problém a tým je adresovanie akéhokoľvek miesta na planéte. Rieši tým problémy nesprávneho alebo neexistujúceho adresovania. Každý, kto potrebuje pracovať s presným určením miesta, túto službu využije. Nový spôsob adresovania je postavený na určení polohy na základe troch zrozumiteľných slov.
Tatra banka je častým cieľom rhybárov, ktorí sa snažia od nepozorných a dôverčivých klientov banky získať prístup k elektronickému bankovníctvu a následne aj k bankovému účtu. Útočník začína zaslaním emailu s odkazom na podvodnú webovú stránku s formulárom, ktorý vyžaduje od užívateľa prihlasovacie údaje. Po vyplnení formulára útočník získa prístup k elektronickému bankovníctvu a užívateľa presmeruje na skutočnú stránku Tatra banky.
