AI a krádeže identity nejen pro kluky na kluky

Zdravím íčka, Elvina, BussterX a další stálé celeb***y dýchánků na poradně :) Dneska to nebude příliš pro vás.
Téma které chci dnes nadhodit je spíš určeno nejen klukům na seznamce, ale především jako podnět pro redakci, která to zde tu a tam moderuje a bylo by fajn to prezentovat jako hrozbu pro některé nepříliš znalé uživatele. Někteří z vás mě za těch XY let tady znají, jako občasného šťourala na pofidérních profilech. Ve své podstatě jsem ale pozitivně laděný člověk a tak se nechci schovávat za anonymními příspěvky.
Většina z nás tady na seznamce se setkala s různými falešnými profily, což není nic nového. V zásadě se jedná o neškodné lidi s fotkami staženými z netu a různě upravenými ať už poněkud profláklými filtry s psíma ušima, nebo jinak upravenými ve snaze ztížit identifikaci. Obvykle tohle udělá člověk, který si chce získat pozornost kluků, kterou by jinak nezískal, nebo je prostě natolik za limitem, že si nemá s kým popovídat. Čert to vem, protože tahle škodná v revíru je to nejmenší a víceméně nikomu příliš neuškodí. Obvykle to skončí tam, kde to začalo, protože s takovým uživatelem se dál než ke konverzaci nedostanete. Zcela jistě se s takovým uživatelem nepotkáte ani osobně, ani na webce.

O vygenerovaných fotkách AI (umělá inteligence) krásných kluků s dokonalým chrupem a lví hřívou tu psát nechci, protože tohle je naštěstí ještě v plenkách a pozorné oko si jistě všimne nedokonalostí daných fotek, nebo spíš dokonalostí. Tady platí, že co je příliš krásné na to, aby vám to napsalo, bývá vždy nof**kface týpek na druhé straně počítače.

Další poněkud větší hrozbou jsou falešné profily, přicházející ze zahraničí. Říkám jim "polobotky", protože se jedná o tzv. roboty, přičemž na druhé straně počítače je vždy reálný uživatel, nebo organizovaná skupina využívající nástroje phishingu. Takový profil vám obvykle zašle předdefinovanou zprávu, kdy si chce s vámi na oko povídat, ale po vaší první odpovědi vám dotyčný sdělí, že zde nebývá často a že je lepší komunikovat dále přes e-mail. Tady je fajn zbystřit smysly, protože v momentě kdy poskytnete váš e-mail, otevřete cestu k vaší IP adrese a dalším datům, které hackeři umí skvěle zpracovat. Tento typ podvodu cílí převážně na získání přihlašovacích údajů, jako je jméno, heslo atd. Dnešní phishing je na dost vysoké úrovni a cílem je získat citlivé informace o vás s kterými se dá velmi dobře obchodovat (v lepším případě). V tom horším vás to může stát i nějaké penízky na vašem účtu. Co s tím? Pokud neznáš uživatele dobře, nejlépe osobně, nikdy neposkytuj nikomu zde na seznamce svůj mail a další citlivé informace. Komunikaci se snaž vést jen v rámci prostředí seznamky, nebo na ověřených sociálních sítích.

V poslední době se však internetem šíří velmi sofistikovaný SCAM a je velmi těžko odhalitelný jak pro laiky, tak pro lidi motající se kolem IT bezpečnosti. Zde se už jedná o pokročilé sociální inženýrství za pomocí krádeže identity. SCAM, neboli podvod, jehož cílem je výhradně získání finančních prostředků v kombinaci s phishingem. Tento typ podvodu cílí v poslední době také na LGBTQ+ komunitu, což je poměrně zranitelná skupina uživatelů, především těch kteří ještě neprošli commingoutem, napříč všemi věkovými kategoriemi.
Jak to probíhá?
(Tady navážu na osobní zkušenost a uvedu tento příběh jako reálný příklad).
Líbí se vám nějaký kluk a vy ho oslovíte. Proč ne, jsme na seznamce. Na profilu má normální fotky, rozumné údaje i smysluplné bio. Dotyčný profil - říkejme mu SebikMickey (29/182/74) - vám ihned odepíše. Konverzace se rozvíjí standardním způsobem a vy po nějaké době nabudete dojmu vzájemné
důvěry. Píšete si s ním klidně několik dní o všem možném až máte pocit, že se z vás stávají celkem fajn kámoši. Vaše konverzace se po týdnu přesune na další sociální sítě, ať už Facebook, nebo třeba Instagram. Proč bych mu nedal svůj "fejs", vždyť mi toho o sobě už tolik řekl a je fajn si s ním psát. SebikMickey je stomatolog, studoval na univerzitě MUL v Polské Lodži a vede stomatologickou ordinaci s reálnou adresou na jeho reálném profesním webu což vše koresponduje s tím, co má uvedeno na Facebooku, tak i s tím, co mi o sobě řekl už na seznamce. Dokonce se chce setkat osobně (na oko). Jenže z jeho profilu na Facebooku (Sebastian Mickiewicz) zjistíte, že profil má založen teprve nedávno a u jeho příspěvků chybí jakýkoliv feedback třeba od přátel, kterých by jako lékař, měl mít hromadu. Stále vás však uklidňuje ta dosavadní přátelská konverzace. Jen tak mezi řečí jsem se ho z legrace zeptal: "hele jak to, že máš tady profil jen měsíc? Že ty budeš fake? :D " V tu chvíli Sebastian otočil o 180° a stroze mi sdělil že mi děkuje za cenně informace a ať mu už dál nepíšu.
Najednou tu jsou pochybnosti a vy začnete hledat jeho historii i jinde na internetu. Podle fotek zjistíte, že onen "pan Mickiewicz" se vám vynoří na mnoha dalších webech, převážně ruských, pod jménem Klimov Konstantin Vladimirovič (psáno v azbuce). Dále zjistíte, že inzeruje svoji ordinaci také ve skupině "Hledám zubaře Ostrava a okolí" na Facebooku, která má přes 31000 uživatelů). Zde nabízí registrace nových pacientů do jeho ordinace přes přihlašovací formulář na webu. Jak jistě víte, sehnat dnes dobrého a volného zubaře je poměrně složité a tak zájem bude jistě velký. Registrace k zubaři online, vyžaduje vaše kompletní osobní údaje včetně údajů o pojišťovně a další citlivé informace. A v neposlední řadě to v dnešní době také něco stojí. Pokud i zavoláte na uvedený telefon, je v pasti i vaše telefonní číslo. To už je slušný přístup k vaší identitě a malý krok k získání bankovního přístupu. Máme tu krásný SCAM.
A protože jsem z Brna, kde má sídlo také údajná jeho ordinace nedaleko ode mě, rozhodl jsem se tam zajít osobně a zjistit jestli se tam skutečně nachází. Jaké překvapení, když jsem zjistil, že žádná taková ordinace se na uvedené adrese nenachází a nikdo "doktora" Mickiewicze nezná, což mi potvrdilo samo vedení kliniky v brněnském Campusu Fakultní nemocnice. Dostal jsem informaci, že klinika na adrese Kamenice 32 Brno-Bohunice, je výhradně součástí Fakultní nemocnice Bohunice a neposkytuje žádné smluvní pronájmy soukromým či jiným externím ordinacím. Vedení kliniky si ode mě vyžádalo další informace s tím, že podstoupí kroky v součinnosti s PČR. Jeho web je tedy účelově založen. Ještě do včerejška byl normálně přístupný a plný informací o tom, jak profesionální přístup vede ordinace vůči svým pacientům, ceník i pohádkový profesní životopis pana doktora Mickiewicze, včetně jeho dalších zaměstnanců. To vše včetně fotografií. Dnes už je tam jen poznámka, že pouze pro registrované uživatele a z webu nejde vyčíst kromě adresy, čemu se vlastně věnuje. To přece nedává smysl, jestliže chci propagovat svou ordinaci...
Informace o studiích na MUL mohou být zavádějící, protože v ročenkách univerzity jej nelze dohledat. Také inzerce ze skupiny na Facebooku zmizela. Zůstal tam však tento příběh a varování pro potenciální pacienty. Chvíli nato mi psali někteří uživatelé, včetně správců skupiny a velmi se zajímali o další informace.
Z toho všeho vyplývá, že být včas odhalen je bonus a mnohdy k nezaplacení. Prosím buďte obezřetní a dejte si dobrý pozor, komu a jak svěřujete informace o sobě.
(Veškeré odkazy na jeho stránky, weby s jeho fotkami a další materiály mohu v případě potřeby poskytnout v soukromém chatu).