250 seznamovacích aplikací slibuje štěstí, ale kradou soukromé fotografie a vyhrožují, že je pošlou rodině, pokud nezaplatíte
Lukáš Altman
Lukáše psaní naplňovalo už od dětství, že se tím bude živit si uvědomil ještě jako student v roce 2013. V tu dobu už si několika dílčími texty začal přivydělávat. Jeho profesionální kariéra začala o tři roky později, kdy se stal externím redaktorem pro portál Alza.cz. Od té doby spolupracoval s řadou firem různých rozsahů a dokonce založil několik vlastních projektů, včetně Mobify.cz, který časem přešel pod společnost abcMedia Network. Nyní se Lukáš řadí mezi nejvlivnější české redaktory v oblasti elektroniky.
Přes 250 falešných aplikací zasáhlo uživatele chytrých telefonů v Jižní Koreji. Kradou citlivá data a vyhrožují jejich zveřejněním. Přitom je ochrana snadná.
Na první pohled vypadají moderně a lákavě, ale ve skutečnosti jde o dobře promyšlenou past. Podvodníci zneužívají touhu lidí po seznámení a maskují škodlivé programy za seznamovací aplikace. Skrze ně se dostanou k citlivým fotografiím a následně začnou uživatele vydírat – zaplať, nebo to uvidí rodina. Právě proto redakce Mobify dlouhodobě varuje před sdílením fotek přes neověřené platformy. Tentokrát to odnesly desítky tisíc uživatelů v Jižní Koreji.
Dáte aplikaci přístup k fotkám a je malér
Osoba toužící po nějakém partnerovi má dnes k dispozici jako jednu z možností internet. Většina uživatelů stáhne nějakou aplikaci, která se tváří jako seznamka. Jak uvedl theSun, program si vyžádá přístup k fotografiím i kontaktům a v tomto případě, jakmile má útočník dostatek materiálu, začne oběť vydírat: „Buď prostě zaplatíš, nebo tvoje soukromé snímky a zprávy rozešleme rodině a přátelům.“
Pracovníci ze společnosti Zimperium pojmenovali tuto rozsáhlou operaci jako SarangTrap. Podvodných aplikací bylo odhaleno přes 250. Na první pohled neobsahovaly žádné podezřelé prvky, které by měly běžného uživatele jakkoli odradit. Naopak působily profesionálně, dokonce jim byly vytvořeny i vlastní webové stránky, zobrazované i ve výsledcích vyhledávačů.
Ochrana proti stažení fotek je snazší, než se zdá
Dobrou zprávou je, že podobným útokům se lze ve většině případů poměrně snadno vyhnout. Redakce Mobify zkrátka varuje: nestahovat aplikace z neoficiálních zdrojů. Sice ani Google Play nebo App Store nejsou 100% bezpečné, ale riziko stažení škodlivého softwaru je přece jen mnohonásobně nižší.
Stejně důležité je zjistit si, jaká oprávnění aplikace požadují. Pokud seznamka požaduje přístup k celé galerii nebo ke kontaktům, je na místě maximální obezřetnost. Pomoci vám mohou i antivirové programy pro mobily, které zvládnou škodlivé chování odhalit ještě před tím, než dojde k nějakému úniku dat.
Seznamky jsou obecně nebezpečné
Seznamování přes internet je dnes v mnoha ohledech rizikové. Jak varovala Policie ČR na svých stránkách, nalétlo už i několik žen různým podvodníkům, kteří je nalákali na romantiku, a pak na nich vyloudili peníze. Nemluvě ani o tom, že se to na seznamkách jen hemží pochybnými a leckdy nebezpečnými lidmi.
Ve všech případech je postup téměř stejný. Drobná nepozornost nebo přílišná důvěra uživatele, rychlý zisk pro útočníka a těžko napravitelné škody. Největší zbraní podvodníků je neznalost a důvěřivost lidí. Pokud by si každý před instalací aplikace položil otázku „Opravdu potřebuji této službě dávat přístup ke svým nejcitlivějším datům?“, neměly by podle nás podobné praktiky šanci uspět.
Zdroje
Autorský komentář Lukáše Altmana