Koronavirové pasy lákají hackery i podvodníky
Výzkumný tým Check Point Research upozorňuje, že od března do května vzrostl počet prodejců padělaných koronavirových potvrzení o 500 %, což ukazuje, že dovolenková sezóna přitahuje uživatele, kteří se chtějí vyhnout kontrolám.
O podobné služby mohu mít zájem lidé, kteří byli pozitivně testováni, odmítli se nechat testovat nebo se nechtějí nechat očkovat. Stále je navíc možné koupit padělané negativní koronavirové testy a očkovací certifikáty na darknetu a přes chatovací aplikaci Telegram.
Dalším problémem je snaha o zneužívání uživatelů, kteří hledají informace, rady nebo mobilní aplikace související s koronavirovými pasy. „Od konce roku 2020, kdy se naplno rozběhlo očkování, jsme zaznamenali 25% nárůst domén souvisejících s koronavirovými pasy. Ze 703 domén bylo 86 označeno jako podvodné nebo podezřelé. Důrazně varujeme před napodobeninami oficiálních stránek a také před jakoukoli instalací neověřených aplikací z neoficiálních obchodů,“ řekl Petr Kadrmas, Security Engineering Eastern Europe v kyberbezpečnostní společnosti Check Point Software Technologies.
Obecně je potřeba dávat si pozor především na QR kódy, protože mohou sloužit jako brána k informacím uloženým v zařízení. Hackeři často nahrazují legitimní QR kódy podvodnými variantami, které po naskenování otevřou škodlivou URL adresu nebo se pokusí stáhnout malware. Škodlivý kód pak může krást přihlašovací údaje k dalším aplikacím v telefonu nebo dokonce realizovat platby na účty hackerů.
„Vlády se musí spojit, spolupracovat a rychle jednat v boji s falešnými certifikáty a potvrzeními. Bez jasného centrálního systému je pro hackery a podvodníky mnohem snazší proklouznout nějakými skulinkami. Uživatelé si také musí uvědomit, že QR kód je jen rychlý a pohodlný způsob, jak se dostat na příslušné webové stránky, ve většině případů není ani patrné, kam odkaz skutečně vede. Chybí tedy jistota, že se jedná o legitimní zdroj a kód není součástí nějakého útoku. EU a národní vlády sice tvrdí, že očkovací pasy jsou bezpečné a zabezpečené, ale hackeři se budou vždy snažit najít cesty, jak nové příležitosti využít. Proto doporučujeme vždy používat mobilní bezpečnostní řešení, které ochrání zařízení a data před phishingem, škodlivými aplikacemi i malwarem,“ dodal Petr Kadrmas.
