Přiel nejen o FB identitu, ale taky o peníze
I kdy si ale dáváme pozor a na smylené příhody nenaletíme, internetoví pobertové nás dokáou překvapit. Mějme na paměti, e na rozdíl od větiny z nás si hackeři nevybírají dovolenou, a pokud ano, připojit se k síti a kodit mohou v podstatě kdekoli ve světě.
Tak nejenom, e mi ten mejd naboural a ukradl FB účet, u mi i začal krást peníze z banky! Za dneek asi 10 tisíc! Musel jsem zablokovat kartu. A netýká se to pouze mě. Take dávejte bacha. Fakt... vzkázala v nedávných dnech svým facebookovým přátelům jedna z českých známých tváří. Je v tom majitel účtu nevinně, nebo někde lápl na internetu vedle?
K odcizení facebookového účtu dochází nejčastěji prolomením přihlaovacích údajů. Jedná se buď o uniklou kombinaci jména a hesla, kterou uivatel pouívá pro více účtů, a právě i na Facebooku, nebo o slabé heslo, které útočník prolomí. Je to takzvaný útok hrubou silou, komentuje tento případ Ondřej afář, manaer komunikace společnosti Eset, která se zabývá ochranou internetových dat a antivirovými programy. Pokud uivatel nepouívá dalí zabezpečení pomocí dvoufázového ověření, odcizení účtu těko zabrání a obtíně ho dostává zpátky. Útočník po prolomení hesla přidá jako druhý faktor svoje telefonní číslo a někdy změní i primární e-mail účtu. Vechny pokusy o obnovení hesla a účtu, a tedy i ověřovací kódy pro přihláení nebo obnovení chodí u pouze útočníkovi, připomíná afář.
Platby přes sociální sí? Buďte ostraití
Pokud má útočník cizí profil na sociální síti plně pod kontrolou, můe se dostat ke vem uloeným osobním i bankovním údajům, které můe útočník zneuít. Původní uivatel mohl pouívat kartu k platbě za reklamy na Facebooku, platit za hraní, za vstupenky, ale i za dárcovství a podobně, varuje Ondřej afář. V takovém případě větinou útočník zneuívá uloené platební karty pro vlastní transakce na Facebooku.
Jak vidí takové případy banky? Obecně ádné propojení mezi facebookovým účtem a internetovým bankovnictvím či přístupovými klíči neexistuje. Nelze vyloučit, e si uivatel zadá stejná hesla, protoe jsou podvodné ankety, kam je potřeba zadat různé informace a podobně, komentuje situaci Patrik Madle, mluvčí ČSOB.
Pokud mu pak někdo zcizí účet na Facebooku, můe na základě takových dat následně napadnout i internetové bankovnictví. Nicméně v tomto případě by v ČSOB nebyl úspěný, protoe nae aplikace vyuívají povinně druhý faktor, tedy SMS nebo smart klíč, dodává Madle.
Skeptický je k útoku na bankovní účet přes zcizený facebookový účet i mluvčí České spořitelny (ČS). Alespoň co se týká výe uvedeného konkrétního případu. Těko říct z takto stručné informace, kterou uivatel účtu uvedl, říká Filip Hrubý, mluvčí ČS. Na účet jejich klienta se nemůe dostat nikdo, kdo nezná údaje k internetovému bankovnictví. Jen ovládnutím FB profilu se k účtu nedostane, dodává Hrubý.
