Stačilo kliknout na reklamu a přišla exekuce. Běžný Čech nepozná, že je to podvod

Internet už dávno není výsadou mladých, téměř 99 % osob do 55 let je online. Digitalizace zasahuje všechny generace, domácnosti s dětmi jsou připojené prakticky stoprocentně a i mezi seniory už má přístup k internetu více než polovina. Online bankovnictví využívá 77 % Čechů, videa sleduje 75 % a nakupuje na internetu 68 %. Internet se stal každodenní součástí života, a s tím roste i potřeba chránit se před jeho riziky.

Lidé už dnes většinou vědí, že nemají klikat na podezřelé odkazy v e-mailech, zadávat citlivé údaje na neznámých stránkách nebo otevírat přílohy od neznámých odesílatelů. Mluví se o tom ve školách, ve firmách i v médiích. Vypadá to, že jsme se naučili být opatrní. Jenže zatímco jsme se připravili na staré triky, podvody se mezitím proměnily. Jsou chytřejší, lépe maskované a mnohem záludnější. A co je nejhorší – na první pohled je vůbec nepoznáte.

S podvodem se můžete běžně setkat na Googlu

Reklamy na internetu jsou dnes naprosto běžné. Vyskytují se ve vyhledávačích, na sociálních sítích i na webových stránkách, které navštěvujeme denně. Většinou nás vedou k produktům, které hledáme, ale občas mohou být nebezpečnější, než se zdá. Právě tímto způsobem se často šíří tzv. malvertising – kombinace slov „malware“ a „advertising“. Jde o formu podvodu, kdy útočníci využívají placenou reklamu k šíření škodlivého softwaru.

Kyberzločinci se dlouhodobě soustředí na reklamní systémy, které provozují třeba Google nebo Meta. I když tyto společnosti denně odhalují a blokují miliony podvodných reklam, útoky nadále pokračují. Když je jedna reklama zablokována, v zápětí se objeví jiná. Podvodníci si kupují reklamní prostor, aby se jejich obsah zobrazoval na předních pozicích vyhledávačů a maskují se za důvěryhodné značky.

Jedním z příkladů může být falešná reklama na známou VPN službu. V jednom z případů se reklama vydávala za NordVPN a měla URL adresu velmi podobnou té oficiální. Po kliknutí na odkaz byl uživatel přesměrován na věrnou kopii originální stránky. Stačilo kliknout na tlačítko a do zařízení se mu nainstaloval software, který útočníkům umožňoval vzdálený přístup na počítač či mobil.

Podvodníci napodobují i největší jména

Velmi podobný útok se objevil v roce 2024, kdy podvodníci zneužili falešnou doménu a vydávali svůj škodlivý kód za software pro skenování IP adres. Použili reklamu ve vyhledávači, aby svůj web zviditelnili a nalákali co nejvíce obětí. Rozpoznat podvod od skutečné nabídky bylo velmi těžké.

Společnost Google uvádí, že jen v roce 2023 zablokovala přes miliardu škodlivých reklam. I tak je situace složitá. Útočníci se snaží zneužít nejen samotný reklamní prostor, ale někdy hackují i weby, kde se reklamy zobrazují. Reklama se tak může dostat i na jinak legitimní stránky, které lidé běžně navštěvují a důvěřují jim.

Další nebezpečná vlna přišla letos, kdy se objevily falešné reklamy napodobující oficiální stránku PayPalu. Vypadaly velmi realisticky, zvlášť na mobilních telefonech, kde je těžší zkontrolovat adresu webu. Cílem podvodu bylo přesvědčit uživatele, aby zavolali na falešnou technickou podporu a sdělili jí svá data.

Snadno nakoupíte na podvodném e-shopu

Nejzáludnější na malvertisingu je to, jak dokonale dokáže napodobit realitu. Reklama vás přesměruje na stránku, která vypadá přesně jako známý e-shop; stejné logo, stejný font, stejný styl obrázků. V tu chvíli nemáte důvod pochybovat. Vyberete si zboží, zaplatíte kartou a čekáte na potvrzovací e-mail. Ten ale nikdy nepřijde. Zboží nedorazí, peníze jsou pryč – a kontakt na prodejce neexistuje. Jediné, co jste opravdu udělali, je, že jste dobrovolně poslali své údaje podvodníkům.

Další variantou je nabídka výhodného předplatného. Stránka vám slíbí například streamovací službu za třetinovou cenu nebo přístup k nějakému exkluzivnímu obsahu. Všechno vypadá profesionálně a naléhavě – časově omezená akce, tikající odpočet. Stačí zadat údaje z karty a potvrdit nákup. Jenže místo výhodného předplatného vám přijdou pravidelné platby, které se z účtu strhávají každý měsíc.

Reklama, která vás okrade, má tyto znaky

Podvodná reklama často vypadá jako příliš dobrá nabídka, má podezřelou cenu nebo tvrdí, že jde o limitovanou akci. Dále se může objevovat neobvyklé chování prohlížeče, vyskakovací okna, přesměrování na neznámé stránky nebo chybějící zabezpečení stránky (https, certifikát).

Používejte renomovaný blokátor reklam, aktualizujte pravidelně svá zařízení a programy, nikdy nezadávejte citlivé údaje na neznámých stránkách a buďte ostražití při klikání na reklamy ve vyhledávači. Pokud si nejste jisti, raději se vraťte na oficiální web služby.

Zdroj: kryptomagazin.sk, poznatsvet.cz, dvojklik.cz