V posledních letech dochází po celém světě k nárůstu smishingových útoků, kdy podvodníci využívají SMS zprávy k získání osobních údajů obětí. Tento článek podrobně popisuje některé významné případy smishingu v České republice i v zahraničí, včetně roku, důvodů a důsledků těchto útoků.
Smishingové útoky v České republice
1. Smishingové útoky jménem České pošty (2023)
V listopadu 2023 se v České republice objevila vlna smishingových útoků, při nichž podvodníci posílali SMS zprávy jménem České pošty. Obsah těchto zpráv varoval příjemce o problémech s doručením zásilky a nabádal je k návštěvě přiloženého odkazu k „ověření“ nebo „úhradě“ poplatků za dodání. Tento odkaz vedl na falešné stránky, kde podvodníci získávali osobní a finanční údaje uživatelů.
- Příčiny útoku: Česká pošta má velké množství klientů, což z ní činí snadný cíl pro podvodníky, kteří se snaží získat přístup k osobním a finančním údajům lidí prostřednictvím jejich důvěry ve státní poštovní služby.
- Důsledky: Řada uživatelů se stala obětí krádeže identity a ztráty finančních prostředků. Česká pošta vydala varování a poučení, aby si lidé kontrolovali zprávy a nikdy neklikali na odkazy ve zprávách, pokud si nejsou jisti, že jsou legitimní.
Smishingové útoky zaměřené na klienty České spořitelny (2023)
V březnu 2023 Česká spořitelna oznámila zvýšení počtu smishingových útoků, které měly za cíl její klienty. Podvodníci zasílali zprávy o „podezřelé aktivitě“ na účtech klientů a odkazovali je na falešné stránky internetového bankovnictví. Lidé zadávali své přihlašovací údaje, čímž se útočníci dostávali k jejich finančním prostředkům.
- Příčiny útoku: České spořitelna je jedna z největších bank v České republice, a proto představuje lákavý cíl pro podvodníky, kteří chtějí získat přístup k účtům a penězům klientů.
- Důsledky: Mnoho klientů ztratilo přístup ke svým účtům a část svých finančních prostředků. Banka varovala klienty a informovala je o pravidlech bezpečnosti, přičemž poskytla doporučení, jak rozpoznat podvodné zprávy.
Smishing zaměřený na zákazníky DHL (Evropa, 2021)
V roce 2021 se ve více evropských zemích objevil smishingový útok zaměřený na zákazníky kurýrní služby DHL. Útočníci zasílali falešné SMS zprávy s oznámením o zásilce, která byla zadržena kvůli neuhrazeným poplatkům. Přiložený odkaz vedl na falešné stránky, kde útočníci získávali osobní a platební údaje zákazníků.
- Příčiny útoku: DHL je populární kurýrní služba v Evropě, což ji činí snadným cílem, protože většina uživatelů důvěřuje zprávám od této společnosti.
- Důsledky: Mnoho zákazníků přišlo o finanční prostředky nebo byli vystaveni riziku krádeže identity. DHL vydala varování a poskytla zákazníkům informace o tom, jak se před těmito útoky chránit.
Zdroje:
https://cybermagazine.com/cyber-security/dhl-most-imitated-brand-phishing-attacks-q4-2021