Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) varoval před podvodníky v komunikační aplikaci Signal pro posílání šifrovaných zpráv. Podvodníci se snaží nabourat do účtů, podle NÚKIB má jít o spojení s Ruskem.
Podvodníci podle iRozhlasu využívají takzvaný phishing, cílený na konkrétní osoby. Stačí znát telefonní číslo a uživateli*uživatelce aplikace Signal poslat škodlivou zprávu.
Podle Petra Seiferta z NÚKIB jsou dvě nejčastější varianty podvodných zpráv, buď sdělení IT nebo bezpečnostní podpory společnosti Signal s požadavkem na zadání PIN kódu, nebo druhá varianta zaslání škodlivého kódu, který zdánlivě vypadá jako pozvánka do skupiny. Cíl obou zpráv je stejný, útočníci po uživatelích*uživatelkách chtějí PIN kód nebo jiné přihlašovací údaje do aplikace.
Jak nenaletět?
Objevily se však i další typy zpráv, Seifert tak apeluje na obezřetnost, obětí se podle něj může stát kdokoli. „Společnost Signal své zákazníky o věci jako PIN nebo přihlašovací údaje nikdy nepožádá,“ zdůrazňuje. Zásadní je ověřovat, odkud zprávy chodí, a zkontrolovat, kdo všechno má přístup k telefonnímu číslu.
Aplikace Signal obecně patří k těm nejbezpečnějším, zařízení uživatele*uživatelky jsou šifrována na úrovni aplikace. Signal pro komunikaci využívají politici, příslušníci bezpečnostních složek, úředníci, dokonce i ministr zahraničí Petr Macinka si nedávno právě skrze tuto aplikaci domluvil rozhovor s dezinformátorem, o kterém jsme psali v tomto článku.
Společnost Signal na podvody reaguje na svých stránkách i profilech na sociálních sítích a snaží se komunitu varovat a informovat ji o hrozbě.
