HYPE KOLEM „THE ODYSSEY“ ZNEUŽÍVAJÍ SCAMMEŘI: FALEŠNÉ STREAMY LOVÍ PLATEBNÍ ÚDAJE

Christopher Nolan a jeho „The Odyssey“ patří mezi největší filmové události léta. Obrovský zájem publika ale nevyužívají jen kina a filmová studia. Na popularitu blockbusteru se napojili také kyberzločinci, kteří prostřednictvím falešných streamingových webů lákají uživatele na film zdarma. Ve skutečnosti jim jde o údaje z platebních karet, hesla a další citlivá data.

O filmu „The Odyssey“ se mluví už měsíce. Pokud jste se do kina ještě nedostali, může na vás při brouzdání internetem vyskočit lákavá reklama: nový Nolanův film můžete sledovat online a zdarma.

Stránka přitom nemusí působit podezřele. Naopak. Má profesionální design, přehrávač, uživatelské recenze a hodnocení. Všechno vypadá tak, jako by ke spuštění filmu zbývalo jen pár kliknutí.

Pak ale přijde registrace.

Nejdřív jméno a e-mail. Následně web požádá také o údaje z platební karty. Údajně jen kvůli aktivaci bezplatného zkušebního období.

Jenže žádný film na druhé straně není.

Celá stránka byla vytvořená proto, aby z uživatele vytáhla finanční a osobní údaje.

Podvodníci těží z obrovského zájmu o film

Bezpečnostní experti upozorňují, že scammeři využívají obrovského mediálního hypeu, který „The Odyssey“ provází.

Velký filmový release přirozeně generuje intenzivní zájem ve vyhledávání, na sociálních sítích i v médiích. Část lidí chce zjistit, kdy film dorazí na streaming, jiní doufají, že najdou kopii zdarma.

A právě na tuto poptávku se podvodné weby napojují.

Některé se zobrazují prostřednictvím online reklamy nebo výsledků vyhledávání. Jiné se šíří přes pochybné streamingové a pirátské stránky.

Podle zpráv odkazujících na výzkumníky společnosti Kaspersky vytvořili podvodníci dokonce několik jazykových verzí falešných webů. Některé návštěvníkům podle jejich lokality nabízejí údajně dabovanou verzi filmu.

Důvěryhodnost posilují falešné recenze a hodnocení.

Z marketingového pohledu je princip velmi jednoduchý: blockbuster už má vybudovaný awareness a silnou poptávku. Podvodník pouze vytvoří přesvědčivý digitální touchpoint a snaží se návštěvníka dovést ke konverzi — v tomto případě k zadání platebních údajů.

„Bezplatný“ film může skončit u vaší platební karty

Když uživatel klikne na přehrávání, web ho vyzve k registraci. Po zadání jména a e-mailové adresy následuje požadavek na bankovní kartu.

Stránka tvrdí, že údaje potřebuje pouze pro aktivaci free trialu.

Film se ale nikdy nespustí.

Místo toho uživatel právě poskytl citlivé informace lidem, kteří je mohou využít k neoprávněným transakcím nebo dalším typům podvodů.

A tím riziko nekončí.

Americká vláda před falešným streamingem varuje

Americká Federal Trade Commission dlouhodobě upozorňuje, že weby nabízející filmy a seriály zdarma mohou být zdrojem malwaru.

Škodlivý software může z počítače nebo telefonu odcizit osobní informace, přihlašovací údaje nebo hesla. FTC upozorňuje také na možnost získání bankovních údajů.

Falešný filmový web tak nemusí představovat pouze riziko jedné podezřelé platby.

Kliknutí na škodlivý soubor nebo falešnou instrukci může ohrozit informace uložené přímo v zařízení.

Tento mechanismus není nový. Podvodníci stejnou strategii opakovaně používají u filmů a seriálů, kolem kterých vznikne dostatečně velký buzz.

Mění se titul, nikoli samotný princip útoku.

První podvody se objevily už krátce po premiéře

Dalším důvodem k opatrnosti je rychlost, s jakou se podvodné kampaně objevily.

Společnost Malwarebytes zaznamenala scamy zaměřené na lidi hledající pirátské kopie „The Odyssey“ už několik hodin po uvedení filmu do kin.

Výzkumníci objevili například klonované pirátské stránky zobrazující falešná upozornění prohlížeče.

Jeden z webů tvrdil, že uživateli chybí komponenta potřebná k přehrání filmu, a vyzýval ho, aby problém vyřešil kliknutím na tlačítko.

Ve skutečnosti žádná komponenta nechyběla.

Kliknutí mohlo návštěvníka přesměrovat do reklamní sítě distribuující škodlivý nebo podvodný obsah. Konkrétní cíl se mohl měnit podle právě aktivní kampaně.

Malwarebytes navíc našel údajný download „The Odyssey“, jehož soubor končil příponou .exe.

To je zásadní varovný signál.

Soubor .exe je spustitelný program pro Windows, nikoli video.

Pokud vám tedy web tvrdí, že před sledováním filmu musíte něco instalovat, stáhnout speciální přehrávač nebo „opravit“ prohlížeč, je nejlepší stránku okamžitě opustit.

Proč falešné streamingové weby vypadají tak přesvědčivě

Podvodníci velmi dobře pracují s načasováním.

Když se z filmu stane kulturní událost, miliony lidí ho začnou aktivně vyhledávat. Část publika hledá oficiální streaming, část bezplatnou alternativu.

A scammer nepotřebuje přesvědčit všechny.

Stačí mu zachytit člověka, který chce film vidět natolik, že klikne dřív, než si ověří, zda je služba legitimní.

K přesvědčivosti pomáhají falešné recenze, profesionálně vypadající video player i design připomínající zavedené VOD služby.

Právě vizuální důvěryhodnost je jednou z hlavních zbraní těchto podvodů.

Podobný model se objevil už během obrovského zájmu o film „Barbie“, kdy podvodníci využívali popularitu filmu k získávání bankovních údajů diváků.

„The Odyssey“ je tak pouze aktuální návnadou. Příště to může být jakýkoli jiný film nebo seriál, který právě dominuje médiím a sociálním sítím.

Jak poznat falešný streamingový web

Profesionální design není důkazem legitimity.

První věcí, kterou má smysl ověřit, je samotná dostupnost filmu. Pokud titul právě dorazil do kin a neznámá služba najednou tvrdí, že ho nabízí zdarma online, je to důvod ke zvýšené obezřetnosti.

Universal Pictures v době vydání původního textu vedl „The Odyssey“ jako film určený pro kina.

Pozornost věnujte také samotné webové adrese.

Podvodníci mohou používat domény, které se názvem velmi podobají známým streamingovým platformám. Rozdíl může být v jediném písmenu nebo neobvyklé koncovce.

Při rychlém procházení internetu, zvlášť na mobilu, se podobný detail snadno přehlédne.

Nespoléhejte ani na recenze umístěné přímo na stránce. U podvodů kolem „The Odyssey“ byly falešné ratingy součástí strategie, která měla vytvořit social proof a zvýšit důvěru návštěvníka.

Zpozornět byste měli také ve chvíli, kdy nabídka „zdarma“ najednou vyžaduje platební kartu.

Legitimní služby mohou samozřejmě požadovat platební údaje i u bezplatného trialu. Rozdíl je v tom, že byste měli přesně vědět, které společnosti je poskytujete a proč jí důvěřujete.

Jak se podobným scamům vyhnout

Několik sekund navíc při ověřování může zabránit výrazně větším problémům později.

Používejte kvalitní bezpečnostní software, který dokáže upozornit na nebezpečné weby nebo podezřelé stahování.

Držte se zavedených streamingových platforem a pokud si nejste jistí, kde je film legálně dostupný, ověřte si distribuci na oficiálním webu studia.

Pokud neznámá stránka slibuje film zdarma, ale následně vyžaduje údaje z karty, neposkytujte je automaticky. Otevřete nový panel a službu si nezávisle prověřte.

Kontrolujte celou adresu webu a nepočítejte s tím, že první výsledek ve vyhledávání nebo sponzorovaný odkaz musí být automaticky bezpečný.

Nikdy také neinstalujte neznámý „movie player“.

Běžný streamingový web by po vás neměl chtít instalaci podivného programu. Zvlášť soubor s koncovkou .exe vydávající se za film je velmi silným red flagem.

A v neposlední řadě používejte pro různé služby unikátní hesla a vícefaktorové ověřování.

Pokud se přihlásíte na podvodném webu heslem, které používáte i jinde, útočníci mohou stejné údaje automaticky zkoušet na dalších službách.

Co dělat, pokud jste už údaje zadali

Pokud jste na podobném webu zadali finanční informace, je důležité jednat rychle.

Kontaktujte banku nebo vydavatele karty prostřednictvím čísla uvedeného na kartě nebo na oficiálním webu. Informujte je, že údaje mohly skončit na podvodné stránce.

Pokud už se objevila podezřelá transakce, nahlaste ji a zjistěte, zda ji lze reklamovat nebo stornovat.

Změňte také heslo, které jste na falešném webu vytvořili.

Pokud stejné heslo používáte i u jiného účtu, změňte ho i tam.

FTC doporučuje v případě úniku citlivých osobních nebo finančních údajů využít také IdentityTheft.gov, kde jsou dostupné konkrétní kroky podle toho, jaké informace byly kompromitovány.

Pokud jste z webu něco stáhli, aktualizujte bezpečnostní software a spusťte kompletní kontrolu zařízení.

A následně pravidelně sledujte bankovní a kartové účty, zda se na nich neobjevují transakce, které nepoznáváte.

Když „zdarma“ není zdarma

Filmové scamy fungují dobře především proto, že přicházejí ve správný moment.

Uživatel už film chce vidět.

Podvodník mu pouze nabídne zkratku.

Právě tam se potkává kulturní hype, search traffic a lidská netrpělivost.

„The Odyssey“ může být návnadou tohoto léta, ale stejný model bude fungovat i kolem dalšího velkého blockbusteru.

Několik minut nebo hodin zábavy přitom nestojí za riziko, že cizí člověk získá přístup k platební kartě, heslům nebo zařízení.

Počkat si na oficiální streaming je stále levnější než týdny strávené blokováním karty, reklamováním plateb a výměnou kompromitovaných hesel.

Protože ve chvíli, kdy „bezplatná“ zábava začne chtít vaše finanční údaje, její skutečná cena může být velmi vysoká.

Zdroj: foxnews.com