Kurz: Podvody na sociálnej sieti
strana 6 z 23
Typy a kategorizácia útokov
2. Útok cez sociálnu sieť
Dalším častým typom útokov je pokus útočníka kontaktovať vás cez sociálne siete, ktoré obvykle používate. Takmer každý už pozná sociálnu sieť Facebook a má tam svoj profil. Veľmi obľúbené sú aj sociálne siete Instagram, Twitter alebo LinkedIn. Práve cez sociálnu sieť vás môže útočník kontaktovať správou či komentárom k vášmu príspevku. Záleží len na tom, akú úroveň súkromia si na sociálnej sieti nastavíte. Preto vám cez sociálnu sieť môžu posielať správy, s odkazmi na podvodné stránky, aj neznáme falošné profily. V poslednej dobe je častým problémom tiež hacknutý účet na sociálnych sieťach. Ak útočník získa vaše prihlasovacie údaje do Facebooku, môže sa prihlásiť pod vaším profilom a rozosielať podvodné správy pod vaším menom. Čoraz častejšie sa stáva práve to, že obeti príde podvodná správa priamo z účtu, ktorý má medzi priateľmi.
Útočník vám môže zaslať odkaz alebo súbor so škodlivým kódom, ktorý dokáže infikovať váš počítač. Prípadne sa útočník môže pokúsiť získať vaše osobné údaje a fotografie dokladov, ktoré následne zneužije na krádež identity. Po kliknutí na phishingový internetový odkaz ste presmerovaní na podvodnú webovú stránku, ktorá kopíruje dizajn online služby. Ak včas neodhalíte, že sa jedná o podvod, tak vyplnené prihlasovacie údaje budú obratom odoslané útočníkovi.
Príklad phishingového útoku na sociálnej sieti Facebook môže vyzerať nasledovne:
