Nebude žiadny zásah: ako sa nestať obeťou podvodníkov pri sťahovaní súborov

Odborníci z centra digitálnych expertíz spoločnosti Roskatchestvo diskutujú o dvoch online podvodoch, ktoré sa objavili pri sťahovaní filmov, hudby a iných súborov, a ponúkajú rady, ako sa nestať obeťou týchto a podobných zločineckých schém.

Prvý systém – falošné online kiná

Pri hľadaní filmu na večer klikáme na všetko, aby sme sa dostali k obsahu, ktorý nás zaujíma. Mnohí sú dokonca ochotní vyhľadať film na pirátskych stránkach, ktoré sa často objavujú na prvej strane vyhľadávania. Dovoľte nám pripomenúť: akékoľvek neopatrné kliknutie na reklamu v pirátskom online kine môže viesť k stiahnutiu škodlivého softvéru alebo automatickému presmerovaniu na phishingovú stránku. V niektorých prípadoch je škodlivá funkcia zabudovaná priamo v samotnej službe.

Predpokladajme, že si chcete pozrieť film, ktorý práve vyšiel a ešte nie je dostupný v legálnych službách, ale už bol stiahnutý z pirátskych stránok. Okrem toho pirátske stránky sľubujú, že budú filmy zobrazovať „zadarmo“. Tento druh zdrojov sa môže veľmi líšiť, ale často majú jedno spoločné: nemajú zabezpečené pripojenie HTTPS . Varovanie, že návšteva takýchto stránok nie je bezpečná, sa spravidla zobrazuje priamo v adresnom riadku všetkých moderných prehliadačov.

Napriek sľubu, že vám stránka ukáže celý film, uvidíte prinajlepšom zacyklenú upútavku s množstvom reklám na online kasína a iné rôzne úrovne legálnosti. A každé zobrazenie takejto reklamy poskytuje ďalšiu monetizáciu pre bezohľadných majiteľov stránok.

Majitelia falošného kina vám odporúčajú stiahnuť si súbor, aby ste si mohli pozrieť celý film pozorný používateľ si určite všimne, že film je falošný, pretože označená veľkosť súboru je oveľa menšia ako skutočná veľkosť podobných videosúborov . Kliknutím na odkaz sa dostanete na stránku tretej strany, ktorá vyzerá ako úložisko súborov, ale v skutočnosti tam žiadny súbor nie je. Toto úložisko súborov má jediný cieľ – oklamať vás a prinútiť vás prezradiť svoje telefónne číslo. Čo je to za problém zdieľať svoje číslo?

Čo sa stane, ak zadáte svoje číslo len zo zvedavosti alebo z hlúposti? Možno budete musieť odpísať určitú sumu peňazí v prospech vlastníka. A čo film?? „Nebude žiadny film“: v lepšom prípade sa stiahne adware modul, v horšom prípade malware, ktorý môže ukradnúť osobné a platobné údaje a spôsobiť iné škody. Výsledkom je namiesto filmu karta s mŕtvym zostatkom a pokazeným večerom.

Druhým systémom je phishing na stránkach na zdieľanie súborov

na stránku na zdieľanie súborov sa môžete dostať stiahnutím akéhokoľvek obsahu, o ktorý máte záujem. Servery na zdieľanie súborov môžu obsahovať všetky druhy súborov: knihy, dokumenty, softvér, obrázky, hudbu a filmy. Takéto zdroje majú rôzny status: existujú firemné, ktoré sú ocenené vysokým stupňom dôvery, napríklad od spoločnosti Yandex a Google, viazané na účty používateľov, a existujú „divoké miesta“, kde je úplná anonymita a anarchia – všetko je zverejnené z najviac neoverených zdrojov a na rôzne účely. Súbory, ktoré sa tam nahrávajú, sa nekontrolujú na prítomnosť vírusov alebo spyware „záložiek“ – všetko je ponechané na svedomí tých, ktorí súbory nahrávajú. Je úplne opodstatnené, že pri sťahovaní súborov z takýchto serverov existuje vysoká pravdepodobnosť infikovania zariadenia vírusom alebo vloženia trójskeho koňa, ktorý bude používateľa špehovať.

Určite každý z nás pozná situáciu, keď si chcete stiahnuť súbor a zdá sa, že vás stránky „mätú“, presmerovávajú vás rôznymi spôsobmi na stiahnutie správneho súboru a vy sa stretávate s prekážkami v podobe pochybných bannerov, ponúk s plateným predplatným a súhlasom so zmenou nastavení. Sme nervózni, ponáhľame sa, ale klikáme a súhlasíme so všetkým, čo nám „škodlivé stránky“ ponúkajú. Tento proces môže zahŕňať až desať kliknutí na stránky, ktorých dizajn je veľmi podobný. Jednoducho ste „nahnaní“ do podvodných zdrojov ako ľahká korisť a „podvedení“, aby ste poskytli svoje osobné údaje.

Špecialisti z centra digitálnej expertízy Roskatčevo sa opakovane pokúšali stiahnuť čokoľvek z takýchto falošných stránok na zdieľanie súborov na výskumné účely. Vyskakovacie bannery niekedy viedli na pomerne závažné phishingové stránky vrátane falošných vstupných stránok, ktoré sľubovali platby od vlády, vakcínu proti COVID-19, vrátenie DPH – skrátka, na pirátske siete sa používajú všetky druhy návnad. Nebezpečenstvo číha všade.

„Odborníci majú jedno odporúčanie: na nákup audiovizuálneho a iného obsahu používajte len legálne služby, aby ste si zabezpečili svoju peňaženku a zariadenie. Okrem toho pripomíname, že takéto služby obsahujú vysokokvalitný a legálny obsah, ktorý ich odlišuje od pirátskych stránok. V Rusku sa dnes infraštruktúra platených služieb s predplatným hudby a online kín vyvinula natoľko, že uspokojuje väčšinu požiadaviek používateľov bez toho, aby porušovala zákon alebo ohrozovala zariadenie,“ zdôrazňuje Ilja Loevsky, zástupca vedúceho spoločnosti Roskachevo.