Skip to main content

Kybernetická bezpečnost

6. ledna 2026

 

Jak se podvody staly profesionálními a jak se jim bránit

V rámci dokumentárního cyklu společnosti Mastercard "Anatomie podvodu" jsme hovořili s odborníky o tom, jak se podvody stávají sofistikovanějšími a rozšířenějšími.

The back of a woman's head looking at a large computer screen with coding on it.

Ben Fox Rubin

Vice President,

Global Communications,

Mastercard

    

Christine Bennett

Manager, Global Communications,

Mastercard

Lilly začal zvonit telefon a probudil ji ze spánku. Odpověděla a náhle se ocitla v noční můře.

Na druhém konci hovoru jí muž, jehož hlas nepoznávala, řekl, že měl s její matkou autonehodu a nyní ji proti její vůli drží na korbě svého auta. Lilly během hovoru slyšela hlas své matky, která jí říkala: "Nevím, co se mnou bude."

Lilly, jejíž celé jméno neuvádíme, abychom chránili její totožnost, byla vyzvána, aby jela na nedalekou čerpací stanici a dala volajícímu 15 000 dolarů za propuštění své matky. Horečně tam jela, zatímco volající trval na tom, aby s ním celou dobu telefonovala.

 

A teenaged girl holds her phone in a parking lot looking worried.

Lilly se stala terčem podvodu, který využívá umělou inteligenci a technologii deepfake k podvedení svých blízkých, aby poslali peníze nebo jiné informace kyberzločincům. 

    

Pak, stejně náhle, jako se ocitla v této situaci, se všechno změnilo - jako by se jí v hlavě rozsvítila žárovka.

"Mám strach, Lilly. Musíš mi pomoct," ozval se matčin hlas.

"Tehdy jsem položila telefon," vysvětlila Lilly. "Věděla jsem, že by mi máma nikdy nic takového neřekla. Ona by mě do takové situace nevystavila."

Lilly se pak obrátila přímo na svou matku a sestru. Nakonec se dozvěděla, že její matka neměla autonehodu a je zcela v bezpečí. Volající použil falešný klon jejího hlasu, aby Lilly přesvědčil, že celý ten promyšlený plán je skutečný.

 

Hrozba v hodnotě bilionu dolarů

Tento příběh, který je součástí nového dokumentárního seriálu společnosti Mastercard "Anatomie podvodu", ukazuje, jak se podvody a podvodníci v posledních několika letech stali mnohem profesionálnějšími, rozšířenějšími a sofistikovanějšími. Kyberzločinci využívají nové technologie, včetně generativní umělé inteligence a nástrojů pro falešný hlas, a k oslovení potenciálních obětí využívají téměř všechny komunikační platformy - textové zprávy, telefonní hovory, e-maily, videochaty, sociální média a seznamovací aplikace. Podvody se dnes mohou objevit kdekoli a s tím, jak propojená zařízení a internetové služby pronikají stále hlouběji do našich životů, budou muset být spotřebitelé mnohem ostražitější.

Podle některých odhadů se kybernetická kriminalita rozrostla do odvětví v hodnotě několika bilionů dolarů. Jen v USA bylo podle FBI v roce 2023, tedy v posledním uváděném roce, zaznamenáno 859 532 stížností na internetovou kriminalitu, přičemž ztráty vzrostly na 16 miliard dolarů - o 33% více než v roce předchozím.

Ale ti dobří jen tak nesedí a nenechají to jen tak. Společnosti z různých odvětví investují do nových technologií, aby tyto útoky zmařily, a vlády také posilují svou aktivitu.

"Budeme s tím bojovat. Máme nástroje, máme prostředky, máme nejchytřejší lidi, máme všechny možnosti a všichni jsou na palubě," řekl Ilja Volovik, který vede tým Payment Fraud Intelligence ve společnosti Recorded Future, která před rokem získala společnost Mastercard. "Neexistuje jediný člověk, kterého by se to nedotklo, kterého by to nedráždilo nebo který by tím neztrácel čas. Tohle se nám opravdu vymklo z rukou a my to porazíme."

Tým společnosti Mastercard se v rámci tohoto seriálu obrátil na odborníky na kybernetickou bezpečnost, telekomunikace a finanční služby v New Yorku, na Floridě, v Kalifornii, Virginii a Londýně, aby zjistil, jaké taktiky dnes kyberzločinci používají a jak se mohou lidé vyhnout podvodům.

 

Největší, rychlejší, hůře zjistitelný

Náš tým navštívil Tampu na Floridě, aby se setkal s Volovikem a Andrejem Barysevičem, dalšími odborníky na kybernetickou bezpečnost ve společnosti Recorded Future.

Volovik, veterán amerického letectva, dříve pracoval v oddělení kybernetické rozvědky úřadu manhattanského okresního prokurátora, kde pomáhal vyšetřovat finanční zločiny a východoevropské hackery. Barysevich pracoval jako konzultant a analytik pro FBI a spoluzaložil společnost Gemini Advisory, která se zabývá zpravodajstvím v oblasti podvodů.

 

Ilja Volovik (vpravo) a Andrej Baryševič ze společnosti Recorded Future sedí spolu.

Andrej Baryševič (vlevo) a Ilja Volovik (vpravo) využívají své investigativní zkušenosti k vývoji zpravodajských informací o hrozbách pro zákazníky společnosti Recorded Future. (Foto: Ben Fox Rubin)

 

Volovik popsal, že ransomware - útok, při kterém zločinci zmrazí počítačové systémy organizace nebo ukradnou její data a útok zastaví pouze výměnou za výkupné - byl dříve mnohem složitější a manuální proces. Aktéři hrozeb potřebovali ke zjištění zranitelností systému a k vytvoření šifrovacích nástrojů kódovací práci. Dnes existuje něco, čemu se říká ransomware jako služba (RaaS), což znamená, že nástroje ransomwaru se staly tak běžnými, že mají vlastní firemní módní slovo. Nástroje RaaS zahrnují automatizovaný software a ovládací panely, které tyto útoky značně usnadňují, zejména pachatelům, kteří nejsou technicky zdatní programátoři. Na temném webu lze také najít snadno použitelné sady a návody na různé druhy podvodů.

Kybernetická kriminalita se stala profesí a průmyslovým odvětvím a hackerské skupiny a call centra provozují různé druhy podvodů v mnohem větším měřítku, než bylo možné ještě před pěti lety.

Pomocí těchto nových nástrojů mohou hackeři s minimálními náklady rozkrýt širokou síť a zjistit, jak na ně potenciální oběti reagují. V některých případech nerozlišují a zaměřují se na konkrétní demografické skupiny, protože vědí, že potenciální obětí je každý. Někteří z nich mohou denně odeslat tisíce podvodných zpráv širokého rozsahu, a i když jen malá část z nich vede k úspěšné krádeži, může být takový podvod ziskový a pomoci financovat další podvody v budoucnu.

"Na kybernetické kriminalitě se dá vydělat spousta peněz," řekl Barysevich.

V jiných případech mohou sociální média využít k velmi cílenému sdílení falešných nabídek oblíbených produktů přesně těm typům spotřebitelů, kteří je budou s největší pravděpodobností chtít. Nebo, jako v případě Lilly, mohou prozkoumat konkrétní údaje o jedné potenciální oběti - včetně jejích koníčků, zaměstnání, rodiny a kolegů - a připravit podvodný útok.

 

Al Pascual from Scamnetic standing on a deck overlooking a river in Tampa.
Tony Lutz ze společnosti Verizon stojí před fotobudkou.

Al Pascual (vlevo), generální ředitel společnosti Scamnetic, která se zabývá ochranou proti podvodům, a Tony Lutz (vpravo), který vede společnost Verizon v oblasti finančních služeb, se zaměřují na mnoho aspektů podvodů a podvodů na spotřebitelích. Během zastávky produkčního týmu v Tampě na Floridě se zúčastnili seriálu "Anatomie podvodu", kde diskutovali o textových a telefonických podvodech a nových způsobech, jakými se kyberzločinci snaží oklamat spotřebitele. (Foto: Ben Fox Rubin)

Barysevich nás provedl jednotlivými kroky typické podvodné textové zprávy: Na váš telefon přijde zpráva, že na vás čeká balíček. Nebo máte nezaplacené dálniční poplatky. Nebo jste vyhráli bezplatný zájezd na Bahamy. Nebo jste dostali nabídku na novou práci na dálku. Nebo se vám někdo naboural do bankovního účtu. V některých ohledech na obsahu zprávy nezáleží - záleží pouze na tom, zda na ni odpovíte. Barysevich vysvětlil, že když tak učiníte - buď zavoláte na číslo uvedené v textové zprávě, nebo odešlete zpětnou zprávu -, podvodník vám odpoví a snaží se vás zaujmout a vylákat z vás informace včetně vašeho jména, adresy, přihlašovacích údajů k bankovnictví a údajů o kreditní kartě.

Poté, co podvodník získá přístup k vašemu bankovnímu účtu, může iniciovat bankovní převod.

"Jakmile peníze opustí váš bankovní účet, je to vše. Nedostanete je zpět," řekl Barysevich.

 

Odhalení podvodů a jejich zastavení

Poté jsme se vydali do sídla americké tajné služby ve Washingtonu, D.C., jednoho z nejdůležitějších nervových center pro vymáhání práva v zemi. Na budově je umístěna čestná zeď padlých členů tajné služby, která pochází z roku 1902 a jeden z prvních záznamů připomíná agenta Josepha A. Walkera, který byl zavražděn při vyšetřování podvodů s pozemky.

Setkali jsme se s Krzysztofem "Krisem" Bossowskim, asistentem zvláštního agenta pro kybernetickou politiku a bývalým softwarovým testerem s více než dvacetiletou praxí u tajné služby.

"V posledních třech letech jsme zaznamenali obrovský posun od útoků hackerů na podniky - což je částečně způsobeno tím, že podniky posílily svou kybernetickou bezpečnost - k útokům na občany USA," řekl.

Bossowski varoval spotřebitele, aby se vyvarovali dvou věcí: navazování kontaktů s cizími lidmi na internetu nebo při telefonátech a sdílení příliš mnoha osobních informací o sobě na sociálních sítích, zejména pokud jsou sdíleny veřejně.

"To, co může znít docela nevinně, když někdo pošle zprávu, která vypadá, že ji omylem poslal nesprávné osobě, je ve skutečnosti taktika, jak se pokusit přimět dotyčnou osobu, aby s ním začala mluvit," řekl. "A jakmile s nimi začnou mluvit, konverzace pokračuje a postupně je začnou vtahovat do scénáře."

Eva Velasquezová, generální ředitelka neziskové organizace Identity Theft Resource Center, souhlasila s tím, že lidé musí být na internetu stále ostražitější.

"Vždycky lidem připomínám, že pokud jste kontakt neiniciovali vy - ať už e-mailem, telefonicky nebo textovou zprávou - jděte ke zdroji a ověřte si to," řekla. "Ve skutečnosti je každý zranitelný, jen jinak."

Přestože mnoho odborníků, s nimiž jsme hovořili, zdůrazňovalo důležitost ověřování informací na internetu, spotřebitelé ochotně přiznávají, že jsou stále náchylní k běžným podvodným trikům. V nedávném celosvětovém průzkumu společnosti Mastercard a agentury Harris Poll téměř polovina spotřebitelů přiznala, že pokud najdou na internetu oblíbené zboží s výraznou slevou, pravděpodobně budou ignorovat bezpečnostní varování a další varovné signály.

"Zamyslete se nad tím, proč platíte. Jste tlačeni k platbě? Provádíte platbu, protože máte FOMO, protože vám tato nabídka připadá příliš dobrá na to, aby byla pravdivá?" řekl Simon Collins, ředitel franšízové společnosti Mastercard. "Osobně to dělám tak, že když si nejsem jistý, prostě se zastavím, udělám krok stranou, třeba si dám kávu. Jen o tom přemýšlejte."

To vám poskytne čas na další průzkum webu, jeho vyhledávání online a kontrolu recenzí a dalších údajů třetích stran. Podvodníci často využívají pocit naléhavosti nebo strachu z promeškání, takže jejich zkrácení může velmi pomoci, řekli nám tito odborníci.

Tak se Lilly svým způsobem dostala z podvodného telefonátu. Jakmile si uvědomila, že něco není v pořádku, odpojila se od hovoru a vyhledala další důkazy, aby si ověřila, co se skutečně děje.

Přesto si uvědomuje, že tato hrozba v průběhu let jen vzrostla: "Tohle se může stát každému."