Policie varuje: Kyberzloději nastražili na WhatsAppu past. Kliknete na fotku a vaše peníze jsou fuč
Nebezpečný kybernetický útok se šíří prostřednictvím aplikace WhatsApp. Stačí kliknout na zdánlivě nevinnou fotku a útočníkům tím otevíráte přístup k vašemu telefonu, k vašim citlivým údajům a v krajním případě i k vašim penězům.
Aktuální hrozba je zase o něco sofistikovanější než ty předchozí. Nemusíte klikat na žádný odkaz ani zadávat přístupové údaje, stačí jenom otevřít zprávu, která se tváří zcela nevinně. Z napadeného profilu některého z vašich kontaktů přijde obrázek doprovázený textem ve znění „Jsi na téhle fotce?“ nebo „Tohle tě rozesměje!“ Kliknutí na obrázek ale smích rozhodně nespustí, naopak, můžete jím ztratit kontrolu nad vaším telefonem a zpřístupnit tak hackerům v krajním případě i mobilní bankovnictví.
Jak podvod funguje?
WhatsApp používá každý den miliarda uživatelů. Právě proto se stal platformou, na kterou útočníci ve velkém cílí. A protože WhatsApp ochranu před hackery neustále zvyšuje, jsou i jejich útoky mnohem promyšlenější a pro běžného uživatele se stávají čím dál hůře odhalitelnými. Přestože tedy dodržujeme základní bezpečnostní poučky o neklikání na podezřelé odkazy, hackeři už našli způsob, jak nás obejít i bez toho, aby potřebovali naši „spolupráci“. Stačí ze zvědavosti kliknout na zaslanou fotku, abyste si do telefonu stáhli škodlivý malware.

Virus skrytý ve fotce
Podvodníci totiž využívají metodu zvanou LSB steganografie, což je technika, při které se škodlivý kód schová v nejméně významných bitech datových jednotek souboru, v tomto případě fotografie nebo obrázku. Jenže právě v těchto nejméně významných bitových jednotkách si jich nejen uživatel, ale ani antivirus telefonu nevšimne. Tahle metoda přitom není žádnou novinkou, obdobné útoky byly zaznamenány již před několika lety.
Jediné kliknutí vás může připravit o peníze
Obětí podvodu se stal muž z Indie, kterému přišla zpráva přes WhatsApp z neznámého čísla. Odesílatel žádal o pomoc s identifikací osoby na přiložené fotografii. Muž zprávu nejprve ignoroval, ale když podvodník žádost zopakoval, klikl na přiložený obrázek. Právě tímto krokem stáhl do svého telefonu škodlivý software, který ho vzápětí připravil o 20 tisíc indických rupií (cca 880 Kč). V České republice zatím nebyl podobný případ zaznamenán, vzhledem k tomu, že se takové podvody šíří jako lavina, je jen otázkou času, kdy se objeví i u nás.

Jak se chránit?
Kyberbezpečnosti není nikdy dost a jak to tak vypadá, tímhle tempem budeme brzy podezřívat i zprávy od našich nejbližších. Protože je ale tento typ útoku zrádný hlavně v tom, že nemusíte dělat špatně vlastně vůbec nic, a přesto si virus do telefonu stáhnete, zvýšená obezřetnost je jistě na místě.
- Pokud vám podezřelou fotku zašle kontakt, se kterým běžně nekomunikujete nebo s ním nekomunikujete takto neformálně, určitě fotku neotvírejte.
- Útočníci mohou být vytrvalí a pokud na jejich zprávy nereagujete, začnou vám posílat další, kterými se vás snaží přimět ke kliknutí na fotku (nebo k jiné akci). Máte-li pochybnosti, zavolejte na uvedený kontakt, jestli vám skutečně zprávu poslal nebo se za něj někdo vydává.
- Vždy aktualizujte antivirový systém, který používáte.
- Nastavte si dvoufaktorové ověření pro přístup ke svému bankovnímu účtu.
Nejde přitom jenom o obrázky, na které odborníci upozorňují. Škodlivý kód dokáží útočníci nepozorovaně ukrýt i do videí, zvukových souborů nebo .pdf. Naletět podvodníkům je tak mnohem jednodušší, než si myslíme.
Opatrnost nadevše
Kyberzločinci využívají čím dál fikanější způsoby a právě steganografie je důkazem, že i obyčejný obrázek může být důmyslnou pastí. Pokud vám přijde jakákoliv zpráva z neznámého kontaktu, a to nejem na WhatsApp, ale třeba i do Messengeru nebo e-mailem, neotevírejte ji. Důvěra je drahá věc a tady to platí dvojnásob. Jediné kliknutí vám totiž může vyluxovat účet do nuly.
Nejnovější články
- Byt dostanete, až zaplatíte dluh po předchozím nájemci: obyvatelé měst kritizují kontroverzní způsob rozdělování obecního bydlení
- Marian Jurečka: Vláda blokuje továrnu na čipy za 43 miliard korun. Firma musí propustit stovky lidí
- Mladí Češi netouží po práci v korporátu a životě s hypotékou. Cestování a Instagram jim vydělávají statisíce měsíčně
- Muž dostal pokutu od revizora, přestože si správně koupil před vstupem do metra jízdenku přes mobilní telefon
- Prahu čeká komplikovaná uzavírka kvůli stavbě metra. Důležitá silnice bude uzavřena až do června 2027
- Rodič má právo zůstat s dítětem v nemocnici až do jeho 18 let. V některých případech dostane ubytování i stravu zdarma
- Od ledna 2027 si platově přilepší zejména uklízečky a kuchařky. Minimální mzda se v příštích letech přiblíží 30 tisícům korun
- Alza platí za umístění výdejního boxu tisíce korun měsíčně. Pro vlastníky nemovitostí se z toho stává zajímavý přivýdělek
- Lyžařský areál kousek od Prahy tento víkend slavnostně zahajuje lyžařskou sezonu. Těšit se můžete na dlouhé sjezdovky i dostatek sněhu
- Do konce roku můžete získat tisíce korun od zdravotní pojišťovny. Na vyřízení všech dokumentů ale máte už jen pár týdnů