17. júna 2025
Záplava textových správ o nezaplatených diaľničných poplatkoch. Neustále hovory z neznámych čísel. Ponuky dovolenky na zozname snov za nízku cenu. Dokonca aj ponuky práce snov. Toto je len niekoľko spôsobov, ako podvodníci zneužívajú náš novo prepojený svet.
Hoci podvody a podvody siahajú až do starovekého Grécka, mobilné telefóny, internet, automatizované nástroje a v poslednej dobe aj schopnosť umelej inteligencie vytvárať hlasové klony blízkych alebo vytvárať hyperpersonalizované správy na oklamanie potenciálnych obetí umožnili bezprecedentné úspory z rozsahu.
Zatiaľ čo podvodníci sa kedysi spoliehali na svoj zlatý jazyk a dobre zásobený zoznam úloh, kyberzločinci dnes využívajú digitálnu konektivitu ako zbraň na rozmiestnenie globálnej siete a fungovanie takmer neviditeľne.
Dôsledky boli ohromujúce. Podvodníci v minulom roku ukradli obetiam z celého sveta 1,03 bilióna dolárov – viac ako HDP ktorejkoľvek krajiny okrem 19 najbohatších. Takmer polovica svetovej populácie sa každý týždeň stretne s podvodom.
„Dopad má na vás aj na mňa; je to na mojej mame, vašom otcovi, našich deťoch, našich starých rodičoch,“ hovorí Richard Cockle, vedúci oddelenia Connected Industries v združení mobilných sietí GSMA. „Každý pozná niekoho, kto sa stal terčom nejakej formy podvodu.“
V súčasnosti väčšina podvodov začína telefonátom (útok vishing) alebo textovou správou (smishing). Pri útokoch typu vishing kyberzločinci používajú sofistikované sociálne inžinierstvo a vydávanie sa za inú osobu, aby manipulovali s ľuďmi a prinútili ich previesť finančné prostriedky na to, čo považujú za legitímny účel.
Napríklad, podvodníci sa môžu vydávať za agentov vašej banky – dokonca môžu na vašom identifikátore volajúceho uviesť falšované číslo banky – a upozorniť vás, že váš účet bol napadnutý. Ak však budete postupovať podľa ich pokynov na prevod zostatku, vaše úspory skončia vo vrecku podvodníka. Obete, ktoré sú spočiatku kontaktované telefonicky, zvyčajne utrpia najvyššie straty – v roku 2023 to bolo v USA v priemere 1 480 dolárov na osobu.
Útoky typu smishing často začínajú klamlivými správami, ktoré vás majú nalákať na stiahnutie škodlivého softvéru alebo odhalenie citlivých údajov. Môžete dostať oznámenie o oneskorenej pokute za parkovanie alebo o nedoručenom balíku s odkazom na platobný formulár, ktorý vyzerá skutočne autenticky. Podvodníci používajú akékoľvek informácie, ktoré zadáte, aby sa pokúsili získať kontrolu nad vašimi finančnými účtami. Medzi rokmi 2020 a 2024 sa celkové náklady na textové podvody v USA päťnásobne zvýšili.
Keďže kyberzločinci využívajú telekomunikačné aj finančné siete, obe odvetvia vyvinuli sofistikované nástroje na predchádzanie podvodom – ani jedno z nich však nemá dostatok údajov na to, aby samostatne sledovalo celý životný cyklus podvodu. Mastercard sa preto spája s Deutsche Telekom a GSMA, aby si vymieňali poznatky a bojovali proti zlou osobou z viacerých uhlov pohľadu.
„Podvodníci nerozlišujú medzi zdrojmi údajov, tak prečo by sme mali?“ pýta sa Din Uppal, globálny vertikálny riaditeľ spoločnosti Mastercard pre technológie, médiá a telekomunikácie. „Ak chceme vyhrať boj proti podvodom a podvodom, musí to byť tímová práca.“
Najlepší čas na zastavenie podvodu je skôr, ako z účtu obete odídu akékoľvek peniaze. Ale odhaliť podvodné platby medzi miliónmi skutočných transakcií každý deň môže byť ako hľadať ihlu v kope sena. V mnohých prípadoch sú zákazníci oklamaní, aby poslali peniaze.
Väčšina systémov na odhaľovanie podvodov zachytí iba nezvyčajné správanie platiteľov, napríklad keď starší zákazník náhle pošle viacero veľkých súm. Na odhaľovanie podvodov v reálnom čase potrebujú finančné inštitúcie širšiu perspektívu. V roku 2023 spoločnosť Mastercard pridala do bankových ochranných opatrení ďalší rozmer zavedením ochrany pred podvodmi so spotrebiteľmi. CFR je riešenie umelej inteligencie, ktoré skúma účet odosielateľa aj príjemcu – vrátane objemu transakcií, hodnoty platieb a prepojení s účtami „mule“ – s cieľom odhaliť varovné znaky podvodníka. Vďaka prepojeniu týchto informácií s existujúcimi systémami banky CFR odvodzuje riziko každej blížiacej sa platby a v reálnom čase poskytuje skóre rizika. Začiatkom tohto roka spoločnosti Mastercard a Feedzai oznámili plány na rozšírenie rizika podvodov so spotrebiteľmi na zákazníkov na kľúčových trhoch.
Hoci má Mastercard celosieťový prehľad o transakciách svojich klientov, má obmedzený prehľad o iných digitálnych interakciách spotrebiteľov. Telekomunikačné spoločnosti na druhej strane nevidia, kde alebo kedy zákazníci míňajú peniaze. Ale majú prístup k množstvu údajov o pripojení. V skutočnosti sú poskytovatelia bezdrôtových služieb spoľahlivými zdrojmi informácií o mobilnom čísle používateľa, jeho polohe a histórii hovorov. Všetky sa dajú zakryť alebo manipulovať v operačnom systéme telefónu, ale nie v databáze mobilnej siete.
Spoluprácou s Deutsche Telekom a GSMA sa spoločnosť Mastercard snaží rozšíriť prehľad o slepých miestach v oblasti podvodov a podvodov. Napríklad, keď telekomunikační operátori analyzovali históriu hovorov bankových zákazníkov, ktorí sa stali obeťami podvodov, zistili, že 80 % z nich telefonovalo – pravdepodobne so svojimi podvodníkmi – počas autorizácie prevodov.
Odhaľovaním týchto nových vzorcov v údajoch umožňuje spoločnosť Mastercard a jej partneri odhaliť rizikové transakcie oveľa skôr.
„Neustále nás útočia podvodníci,“ hovorí Andrzej Ochocki, vedúci oddelenia správy identít v spoločnosti Deutsche Telekom. „Spojením síl s Mastercard však môžeme zákazníkov chrániť pred podvodmi už dnes a udržať si náskok pred novými formami kybernetickej kriminality.“
Spotrebitelia sa môžu chrániť aj tým, že si budú dávať pozor na varovné signály – ako sú správy alebo hovory z neznámych čísel, zvláštne odkazy a žiadosti o osobné údaje. Podvodníci často vytvárajú falošný pocit naliehavosti, preto si dávajte pozor na tlak na okamžité konanie. Ak vám zavolá niekto, kto tvrdí, že je z vašej banky alebo spoločnosti vydávajúcej kreditné karty, zložte telefón a vytočte číslo uvedené na webovej stránke inštitúcie.
„Ak dokážeme prinútiť každý článok reťazca, od telekomunikácií cez finančné inštitúcie až po zákazníkov, aby splnil svoju úlohu,“ hovorí Cockle, „môžeme digitálny vek urobiť oveľa bezpečnejším pre všetkých.“