Cyberprzestępcy wykorzystują informacje o śmierci i pogrzebach do kradzieży danych i pieniędzy. Mogą się posługiwać prawdziwymi materiałami

Eksperci ds. cyberbezpieczeństwa ESET przestrzegają przed cyberoszustwami, wymierzonymi m.in. w żałobników. Mechanizm jednego z najbardziej nieetycznych działań cyberprzestępczych, wykorzystuje przede wszystkim socjotechnikę i ludzkie emocje. Pod względem technicznym jest prosty – to phishing, a więc próba nakłonienia użytkowników do kliknięcia w podejrzany link. Może skutkować instalacją złośliwego oprogramowania lub dalszym „wciąganiem” ofiary w intrygę i nakłonieniem do wykonania przelewu lub przekazania danych bankowych.

Warto mieć na uwadze fakt, iż jako przynętę, cyberprzestępcy wykorzystywać mogą w tym przypadku prawdziwe materiały – zamieszczane w internecie nekrologi, e-klepsydry publikowane na specjalnych stronach funeralnych, witrynach zakładów pogrzebowych oraz w mediach społecznościowych.

Jak wyjaśniają eksperci ESET, oszuści wykorzystują skradzione z takich źródeł zdjęcia i informacje i re-publikują je w mediach społecznościowych, w towarzystwie fałszywych linków. Wszystko okraszone informacją o tym, że po kliknięciu znajdziemy więcej informacji, dostęp do księgi pamiątkowej, a nawet… do transmisji pogrzebu online. – Ten ostatni pretekst pozwala im płynnie przejść do żądania uiszczenia opłaty za taką rzekomą transmisję. Druga odmiana tego oszustwa wykorzystuje naturalne zainteresowanie informacjami o celebrytach i granicznych wydarzeniach z ich życia – wyjaśniono i dodano, że oszuści często przygotowują więc także chwytliwe i krzykliwe nagłówki, komunikujące fałszywe przekazy o śmierci czy wypadku znanych osób.

– Użytkownicy powinni zachować szczególną ostrożność wobec wszelkich zewnętrznych linków z sensacyjnymi informacjami, zarówno na temat celebrytów, polityków, jak i osób znanych im osobiście. Warto zawsze poszukać tej informacji w innym miejscu lub zweryfikować u źródła – komentuje Kamil Sadkowski, analityk laboratorium antywirusowego ESET.

Jednocześnie przypomina, że kampanie cyberprzestępcze wykorzystujące informacje o śmierci to element tzw. inżynierii społecznej. – Cyberprzestępcy doskonale wiedzą, jak wykorzystać ludzkie emocje w takim momencie. Mają też obecnie dostęp do technologii i narzędzi, pozwalających im uwiarygadniać przekazy – ostrzega i dodaje, że jeśli wykorzystują informacje o rzeczywistych wydarzeniach – są w stanie je targetować np. na członków lokalnych społeczności, czy trafiać do osób, które już wcześniej np. pozostawiły emotikony pod autentycznym postem o wydarzeniu.

– Z kolei, jeśli tworzą fałszywe informacje, np. o śmierci celebrytów, mogą wykorzystywać do ich preparowania technologię AI, deepfake i zaawansowane narzędzia graficzne. Dlatego powinniśmy uważnie weryfikować każdą informację, jaką znajdziemy w internecie. Jak najwięcej osób powinno mieć też świadomość tego, że nie wszystkie materiały zdjęciowe, audio i wideo w sieci są prawdziwe. Rozmawiajmy o tym z dziećmi, osobami starszymi i każdym, kto nie ma wystarczającej wiedzy o cyfrowym świecie – podsumowuje Sadkowski.

Jesteśmy na Google News. Dołącz do nas i śledź Strefę Biznesu codziennie. Obserwuj StrefaBiznesu.pl!