[📊 Dopad: 9/10 🚨 | 🎯 Vek: 18+, senior] Vládna jednotka CSIRT aktuálne vydala varovanie pred kampaňou, ktorá mení pravidlá hry - útočníci už vybehli do ulíc a s podvodnými fyzickými nálepkami oblepia priamo tvoje auto. P – Problém: Na aute si nájdeš lístok s QR kódom, ktorý vyzerá ako pokuta od mestskej či štátnej polície, prípadne ti príde SMS tvrdiaca, že ti zablokujú elektronickú schránku na slovensko.sk. Po naskenovaní kódu ťa presmeruje na domény ako platby-minv[.]sk alebo sk-slovensko[.]web[.]app. Tieto podvodné weby majú zelený HTTPS zámok, platné certifikáty a dokonale imitujú vizuál Ministerstva vnútra SR. Akonáhle ale zadáš údaje zo svojho občianskeho preukazu a platobnej karty, realizuješ priamy transfer peňazí útočníkovi a dobrovoľne odovzdávaš kompletnú sadu osobných dát na neskoršiu krádež identity. P – Prečo je to nebezpečné: Funguje tu psychológia autority a takzvaný "šok z pokuty". Tento typ útoku sa nazýva Quishing (QR phishing). Presun z digitálneho do fyzického sveta robí podvod extrémne dôveryhodným - tvoj mozog si automaticky povie, že ak si niekto dal fyzickú námahu vytlačiť papier a nalepiť ti ho na auto, musí ísť o reálny úradný akt. Človek v strese skenuje kód mobilom a v snahe vyriešiť "prúser" čo najskôr, vypína racionálnu kontrolu a okamžite vypĺňa všetky platobné údaje. N – Nástroj obrany: Zaveď si pravidlo „Fyzickej nedôvery ku QR kódom“ - nikdy neskenuj náhodné kódy z ulice s očakávaním, že rovno niečo zaplatíš. Pamätaj, štát a polícia nikdy nevyberajú pokuty tak, že ťa cez neznámy leták žiadajú zadať CVV kód z tvojej platobnej karty na cudziu webovú stránku. Preventívne opatrenia: - Dôsledná vizuálna kontrola URL: Oficiálne vládne portály sa VŽDY nachádzajú na doménach končiacich na .gov.sk (alebo slovensko.sk). Akákoľvek "web.app" či iná prípona je podvod. - Kontrola pred načítaním: Nastav si vo svojom smartfóne čítačku QR kódov tak, aby automaticky neotvárala stránky, ale najprv ti na displeji ukázala celú textovú podobu URL adresy, na ktorú smeruje a tú si poctivo over. - Bezpečné overovanie výziev: Ak máš pochybnosti o tom, či si naozaj dostal pokutu, prihlás sa klasickou cestou (cez eID) priamo do svojej elektronickej schránky na ústrednom portáli verejnej správy a skontroluj si prijaté správy tam.

[📊 Dopad: 7/10 🚨 | 🎯 Vek: 15+, 18+, senior] Ohlásené novinky od Googlu menia pravidlá hry - umelá inteligencia dostáva systémový prístup do tvojich kontaktov, čo otvára úplne nový priestor pre automatizované útoky. P – Problém: AI Gemini môže mať plný prístup k tvojim kontaktom. V praxi to znamená, že AI model dokáže analyzovať celú tvoju databázu kontaktov a autonómne vytvárať alebo odosielať správy. Technický dopad spočíva v dvoch rovinách: legitímny zber obrovského množstva osobných údajov treťou stranou (Google) a obrovské riziko, ak si omylom nainštaluješ podvodnú aplikáciu, ktorá sa za AI len vydáva. Tá po udelení prístupu ku kontaktom realizuje okamžitú krádež dát - odošle tvoj zoznam na server útočníkov, kde bude zneužijú na masívny spear-phishing tvojej rodiny, priateľov a kolegov. P – Prečo je to nebezpečné: Funguje tu silný psychologický fenomén "Trade-off" (obchodovanie súkromia za pohodlie). Sme takí nadšení z predstavy, že AI "urobí všetko namiesto nás", že náš mozog úplne vypína ostražitosť pri prideľovaní systémových oprávnení. Útočníci vedia, že používatelia momentálne bezmyšlienkovito sťahujú čokoľvek s nálepkou "AI". Ak niekto kompromituje tvojho lokálneho AI asistenta (napr. cez techniku zvanú prompt injection), môže ho zneužiť na to, aby tvojim kontaktom rozposlal dôveryhodne znejúcu správu, ktorá bude v skutočnosti malvér. N – Nástroj obrany: Zaveď si pravidlo „Najnižšieho možného privilégia“ (Principle of Least Privilege). Žiadnej aplikácii neudeľuj prístup k adresáru, fotkám, mailom, ..., len preto, lebo si ho vypýta. Preventívne opatrenia: - Revízia povolení: Pravidelne audituj (v nastaveniach OS) prístupy ku Kontaktom, Správam, Mikrofónu alebo Polohe. AI aplikáciám tieto práva odober. - Vypnutie autonómie: Zabezpeč, aby žiadny AI asistent nemal právo reálne odoslať e-mail alebo SMS bez tvojho finálneho, manuálneho kliknutia na tlačidlo "Odoslať". - Minimalizácia dát: Do adresára si neukladaj heslá, PIN kódy k bránam, ani iné citlivé údaje do políčka "Poznámky" pri kontakte.