Nápravník: Tohle zřejmě nikdo z Čechů neudělal

Podle počítačového odborníka na bezpečnost z firmy Salamandr Jiřího Nápravníka se čas od času podobné útoky budou opakovat. Lidé si musí dávat větší pozor, kde mají citlivá data uložená, jak si je chrání a komu je poskytují.

HN: Kolik lidí se může na takový podvodný mail chytnout?
Češi už nejsou tak důvěřiví jako dříve, ale na takzvané výherní dopisy se stále také určitá skupina lidí chytne. Zatím není známo, kolik lidí je to v posledním případě.

HN: Podle čeho si podvodníci vybírají banku?
Ze známých případů jde především o banky s větším množstvím klientů a jednodušším způsobem zabezpečení.

HN: Může se to opakovat?
Určitě může. Záleží pak na bankách, jak se k tomuto problému postaví. Mohou například zavést určitý způsob monitorování, při němž větší transakci zablokují nebo nedovolí přístup do internetového bankovnictví z neobvyklé IP adresy.

HN: Jak vlastně podvodníci tahají citlivá data z lidí?
Zákeřnost toho, co se stalo teď spořitelně, je v tom, že to na první pohled vypadá jako klasická stránka i klasická internetová adresa. Kdyby si dal podvodník ještě větší práci s češtinou, chytlo by se na takovou fintu daleko více lidí. Jsou dvě možnosti. Případ spořitelny je ten, kdy na sebe člověk vlastně sám přizná přístupová hesla. Další možností je nasazení škodlivých programů do počítače. Ten už pak hesla sám vyhledá a odešle na příslušnou adresu. Většinou si je člověk stáhne s nějakou verzí volně dostupného jiného programu.

HN: Jak si takový podvodník vytipuje lidi, kterým mail pošle?
Stejně jako cokoliv jiného se dají koupit. Existuje určitá undergroundová komunita, která s podobnými balíky adres obchoduje.

HN: Dají se podobní internetoví podvodníci najít? Povedlo se někdy podvodníka chytit a potrestat?
Je to složité. Většinou pocházejí ze zemí mimo Evropskou unii nebo USA, a pak se stávají těžko dohledatelnými. A i když se najdou, tamní policii většinou věci páchané pomocí internetu za hranicemi moc nezajímají. Navíc takový člověk může v rodné zemi být naprosto bezúhonný, jen prostě pracuje s počítačem.
Chytit podvodníka se povedlo jen malým podvodem, byl vylákán do USA za jiným účelem. Dostal nabídku od americké firmy jako pastičku a tam byl hned na letišti zatčen.

HN: Mohl být autorem mailu klientům spořitelny někdo z Česka?
S největší pravděpodobností to teď nikdo z Česka nebyl. Pro vykradení bankovních účtů přes internetové bankovnictví letos v polovině prázdnin ale zahraniční podvodníci spojence v Česku mít potřebovali. Tomu měly ukradené peníze přijít jako vnitrostátní platba na účet a on je měl následně poslat například přes Western Union do zahraničí. Od konce září se objevují nové e-maily, které hledají české spolupracovníky.