[📊Dopad: 9/10 🚨 | 🎯 Vek: 10+, tínedžeri, rodičia, hráči, bežní používatelia PC | 🧠 Hrozba: krádež účtov, hesiel, súkromných dát a peňazí]
Na TikToku, Instagrame Reels a ďalších sociálnych sieťach sa šíria videá, ktoré sľubujú platené služby úplne zadarmo. Najčastejšie ide o Spotify Premium, Microsoft Office, Windows, Adobe, CapCut Pro alebo YouTube Premium. Vyzerá to ako jednoduchý návod, no v skutočnosti ide o pascu. Bezpečnostní výskumníci z ReversingLabs opísali kampane, ktoré používajú krátke videá na nalákanie ľudí k škodlivým stránkam alebo príkazom vo Windowse. P – Problém:
Dieťa alebo dospelý uvidí video typu:
„Ako získať Spotify Premium zadarmo“
„Office zadarmo za 30 sekúnd“
„Windows aktivácia úplne free“
Video pôsobí dôveryhodne. Má lajky, komentáre, uloženia a vyzerá ako bežný návod. Používateľ má otvoriť PowerShell alebo príkazový riadok. To je systémové okno vo Windowse, kde sa zadávajú príkazy.
A keď tam nakopíruješ príkaz z videa, nainštaluješ si škodlivý program. V opísanej kampani ReversingLabs identifikoval malvér Vidar, ktorý patrí medzi takzvané infostealery - teda programy na kradnutie informácií.
P – Prečo je to nebezpečné:
Útočníci sa už nespoliehajú len na podvodné e-maily. Idú tam, kde ľudia prirodzene scrollujú - na TikTok a Instagram.
Zneužívajú jednoduchú túžbu: „Nechcem platiť, možno existuje trik zadarmo.“
Po spustení škodlivého príkazu útočník získa tvoje uložené heslá v prehliadači, prístupové údaje, súbory cookies, aktívne prihlásenia, údaje ku kryptopeňaženkám alebo súkromné súbory. Práve takéto kampane cielia na ľudí cez sociálne siete a krátke návody.
N – Nástroj obrany:
Zaveď si pravidlo 3× OVERIŤ:
- Overím ponuku - ak platená služba sľubuje niečo „zadarmo“, najprv hľadám oficiálnu stránku služby.
- Overím návod - ak návod chce otvoriť PowerShell, terminál alebo príkazový riadok, nepokračujem, idem preč.
- Overím zdroj - video z TikToku alebo Reels nie je dôkaz, že je návod bezpečný.
Jednoduché pravidlo pre deti: Ak máš niečo kopírovať do čierneho alebo modrého okna vo Windowse, zavolaj rodiča.
Preventívne opatrenia:
- Nesťahuj „cracknuté“ programy ani falošné aktivátory.
- Nekopíruj príkazy z videí na TikToku, Instagrame alebo YouTube Shorts.
- Používaj iba oficiálne stránky a obchody.
- Zapni si dvojfázové overenie na e-mail, sociálne siete, herné účty a banku.
- Neukladaj dôležité heslá do prehliadača.
- Deťom vysvetli, že „zadarmo“ na internete znamená, že zaplatíš účtom alebo súkromím.
- Pri rodinnom počítači používaj samostatné účty pre rodiča a dieťa.
- Na pracovnom počítači nikdy neskúšaj návody zo sociálnych sietí.
Ak už incident nastal:
- Odpoj počítač od internetu.
- Z iného bezpečného zariadenia zmeň heslo k e-mailu ako prvé.
- Potom zmeň heslá k sociálnym sieťam, herným účtom, Microsoft/Google účtu a bankovým službám.
- Odhlás všetky aktívne relácie v účtoch.
- Zapni dvojfázové overenie.
- Skontroluj zariadenie cez bezpečnostný nástroj alebo požiadaj odborníka.
- Ak išlo o pracovné zariadenie, okamžite kontaktuj IT oddelenie.
- Ak zmizli peniaze alebo niekto zneužil tvoje účty, kontaktuj banku a políciu.
R – Rada na záver:
Ak video sľubuje platenú službu úplne zadarmo a chce od teba technický „trik“, najskôr sa zastav.
Najnebezpečnejšie podvody dnes nevyzerajú ako podvody. Vyzerajú ako rýchly návod, ktorý ti má ušetriť peniaze.
Pravidlo pre rodinu: Keď internet sľubuje prémiovú vec zadarmo, najprv overujeme, až potom klikáme.
PS: Pošli tento Radar niekomu, kto používa Spotify, Office, Adobe alebo si rád skúša „návody“ zo sociálnych sietí. Môže mu to zachrániť účty a peniaze.
❓ Otázka pre vás: Už ste niekedy videli video, ktoré sľubovalo platenú aplikáciu alebo predplatné zadarmo? Ako pôsobilo - dôveryhodne alebo podozrivo? 👇