Vidina rýchleho a bezprácneho zárobku sa pre muža z Bratislavského kraja zmenila na finančnú katastrofu s dlhoročnými následkami. Dômyselní kyberzločinci ho prostredníctvom známej četovacej aplikácie obrali o desiatky tisíc eur vďaka mimoriadne drzej taktike. Tento prípad jasne ukazuje, že podvodníci dnes už neváhajú siahnuť nielen po softvéri na vzdialený prístup, ale manipuláciu dokážu dotiahnuť až k osobnému stretnutiu s obeťou.
Od sľubovaného zisku k obrovskému dlhu
Celý incident odštartoval nenápadnou správou. Vyšetrovateľ Okresného riaditeľstva Policajného zboru v Bratislave V už začal v tejto veci trestné stíhanie, pričom páchateľ čelí obvineniam z prečinu podvodu a neoprávneného použitia platobného prostriedku. Zločinec komunikoval so svojou obeťou prevažne prostredníctvom populárnej aplikácie WhatsApp.
Dôverčivému mužovi tvrdil, že na jeho virtuálnom investičnom účte sa nachádza zisk vo výške rovných 35 000 eur. Na to, aby sa k týmto peniazom dostal, však musel splniť niekoľko na prvý pohľad „bezpečnostných“ podmienok.
Osudová chyba s inštaláciou aplikácie
Prvým kritickým krokom k strate peňazí bolo stiahnutie špecifického softvéru. Páchateľ obeť inštruoval, aby si do svojho mobilného zariadenia nainštalovala aplikáciu, ktorá umožňuje vzdialený prístup. Ide o bežný nástroj IT technikov, no v rukách podvodníkov je to zbraň hromadného ničenia.
Hneď po aktivácii aplikácie poškodený odovzdal útočníkovi nielen svoje osobné údaje, ale aj prihlasovacie heslá do internetbankingu. Zločinec muža následne naviedol aj k plnej aktivácii mobilnej bankovej aplikácie na danom zariadení. V tej chvíli už útočník videl všetko, čo sa dialo na obrazovke smartfónu.
Absurdné osobné stretnutie a bleskový úver
Prípad z Bratislavy však vybočuje zo štandardného scenára kybernetických zločinov. Páchateľovi totiž nestačil len prístup na diaľku, ale svoju obeť dokázal majstrovsky zmanipulovať až do takého štádia, že súhlasila s osobným stretnutím. Počas tejto schôdzky si podľa polície muži vymenili mobilné telefóny.
Tento nepochopiteľný krok umožnil podvodníkovi získať plnú fyzickú kontrolu nad aktívnym internetovým bankovníctvom obete. Vďaka predschváleným ponukám v bankových aplikáciách útočník nestrácal čas. Bez akéhokoľvek vedomia majiteľa účtu zriadil na jeho meno spotrebný úver v hodnote 35 000 eur.
Ako sa peniaze vyparili?
Schválením úveru sa celá operácia neskončila. Finančné prostriedky podvodník z čerstvo zaťaženého účtu postupne odčerpával preč. Využil na to sériu viacerých neoprávnených elektronických transakcií a výberov hotovosti prostredníctvom platobných kariet. Celková škoda, ktorú poškodenému mužovi spôsobil, sa vyšplhala na závratných 34 600 eur.
Naliehavá výzva polície
V súvislosti s týmto extrémnym prípadom Polícia Slovenskej republiky opätovne bije na poplach. Úrady dôrazne apelujú na verejnosť, aby v žiadnom prípade neposkytovala prihlasovacie údaje do bankovníctva cudzím osobám.
Polícia taktiež upozorňuje na obrovské riziko spojené s inštalovaním akýchkoľvek aplikácií na žiadosť neznámych ľudí. Kľúčovým pravidlom zostáva nedať nikomu, a to ani pri fyzickom kontakte, k dispozícii svoj odomknutý mobilný telefón s prístupom k bankovým službám.
