Slovensko čelí novej vlne sofistikovaného phishingu, ktorý zneužíva autoritu Národného bezpečnostného úradu. Národné centrum kybernetickej bezpečnosti (NCKB) vydalo urgentné varovanie pred podvodnými e-mailmi, ktoré obetiam tvrdia, že ich IP adresa bola zablokovaná kvôli nelegálnemu obsahu. Útočníci pod nátlakom vymysleného právneho postihu a zásahu špeciálnych jednotiek nútia ľudí komunikovať cez nastrčené internetové domény.
Fiktívny súdny príkaz a nátlak
Útočníci vsadili na osvedčenú kartu strachu a časovej tiesne. Scenár podvodu spočíva v tom, že adresátovi oznámia údajné porušenie zákona. V e-maile sa uvádza, že z danej IP adresy sa pristupovalo na zakázané pornografické stránky s obscénnym obsahom. Aby správa pôsobila hrozivejšie, text spomína koordináciu s policajnými zložkami.
Hlavným zámerom je vyvolať paniku a prinútiť človeka k okamžitej reakcii. V texte e-mailu sa doslova uvádza:
„Viac informácií alebo objasnenie týkajúce sa súdneho príkazu Vám bude poskytnuté po prijatí Vašej odpovede. Uisťujeme Vás, že ak na toto oznámenie neodpoviete do 24 až 48 hodín od jeho doručenia, budú proti Vám podniknuté závažné právne kroky.“
Ako spoznať podvodnú komunikáciu?
Hoci sa správy snažia budiť dojem oficiálnej štátnej autority, obsahujú viacero varovných signálov. Samotné NCKB upozorňuje, že text vykazuje jasné znaky strojového prekladu z cudzieho jazyka a jeho vetná skladba je neprirodzená. Správy sú Navyše odosielané z thajských e-mailových schránok, čo je pri slovenskej štátnej inštitúcii vylúčené.
Rozhodujúcim faktorom sú však samotné adresy, na ktoré majú obete posielať svoje vyjadrenia. Podvodníci si zaregistrovali domény, ktoré majú na prvý pohľad pripomínať reálne vládne weby.
Prehľad zneužívaných a podozrivých domén:
- podatelna-nbu@govsk[.]sk (napodobňuje reálnu adresu podatelna@nbu.gov.sk)
- notar-gov[.]sk
- slovensko-gov[.]sk
- slovensko-gv[.]sk
Vymyslení zamestnanci štátu
Dôveryhodnosť mailu má na konci podčiarknuť podpis konkrétneho človeka. List je podpísaný menom „JUDr. Jan Helczmanová“, ktorá je v texte označená za členku tímu pre vzťahy s verejnosťou NBÚ.
Bezpečnostný úrad však pred týmto menom dôrazne varuje. Osoba s takýmto menom na úrade vôbec nepracuje. NBÚ zároveň dodáva, že s verejnosťou ani so svojimi obchodnými či štátnymi partnermi nikdy nekomunikuje takýmto spôsobom a agendu tohto typu nerieši e-mailovými výzvami. V prípade doručenia takejto správy experti odporúčajú vôbec nereagovať a e-mail okamžite vymazať.
