Více informací o podvodech na sociálních sítích

Podvody na sociálních sítích mají formu různého obsahu, který se vám zobrazuje ve vybraných příspěvcích. Jejich cílem je přimět vás kliknout na odkaz, který může obsahovat škodlivý kód.

Některé druhy podvodů zahrnují:

• Likejacking

  Likejacking je typ podvodu používaný kyberzločinci, který využívá funkce sdílení na sociální síti a schvalování ve službě Facebook, čímž se značně zvýší jeho dosah. Uživatelům se obvykle zobrazují různé nabídky, například příležitost získat výhru. Pokud uživatel klikne na odkaz na výhru, nevědomě označí položku ve svém profilu na sociální síti jako To se mi líbí.

• Podvod kopírování a vložení

  Podvody kopírování a vložení využívají k šíření účet uživatele v sociální síti. Kyberzločinci nalákají uživatele ke spuštění skriptu, který rozšíří nežádoucí zprávy do účtů jiných uživatelů, a to vytvořením automatických příspěvků. Tyto automatické příspěvky se dále pokusí šířit podvod pomocí stejných způsobů.

  Aby bylo podvod kopírování a vložení možné spustit, uživatel musí ručně zkopírovat a vložit skript, takže tento podvod má poněkud omezenou schopnost šíření.

• Podvod založený na události

  Při podvodech založených na událostech vytvoří kyberzločinec ve službě Facebook stránku události, aby přesměroval uživatele na škodlivou webovou stránku, získal osobní údaje uživatelů nebo získal přístup k jejich profilům ve službě Facebook. Kyberzločinec obvykle na stránku události pozve velkou skupinu uživatelů, aby zvýšil počet možných obětí.

• Falešný modul plug-in

  Při podvodech falešných modulů plug-in dochází k pokusu o zlákání uživatelů sociálních médií k instalaci škodlivého modulu plug-in webového prohlížeče. Kyberzločinci toho mohou docílit tak, že na sociálních médiích šíří videa se šokujícími nadpisy. Když uživatelé kliknou na toto video, budou vyzváni k instalaci škodlivého modulu plug-in prohlížeče, který jim umožní zobrazit nabízený obsah.

• Falešná nabídka

  Podvod založený na falešné nabídce, který uživatelům slibuje příležitost získání výher, se šíří prostřednictvím příspěvků na sociálních médiích. Kyberzločinci však tento slib nedodrží a místo toho přenesou uživatele na webovou stránku průzkumu nebo škodlivou webovou stránku, takže uživatelé šíří nabídku dále nebo odešlou své osobní údaje.

• Commentjacking

  Commentjacking je podvod používaný internetovými kyberzločinci, který naláká uživatele, aby sdíleli příspěvek, a to tím, že je přesvědčí k okomentování tohoto příspěvku. Kyberzločinci používají lákavé nadpisy, aby přiměli uživatele ke kliknutí na odkazy videí. Jakmile uživatelé kliknou na odkaz, zobrazí se falešný test captcha. Vyplněním falešného testu captcha uživatel nevědomě okomentuje příspěvek ve službě Facebook. Příspěvek okomentovaný uživatelem bude poté sdílen na domovských stránkách jeho přátel, čímž se podvod bude dále šířit.

• Žádost o povolení

  Podvody žádostí o povolení fungují na základě instalace škodlivých aplikací na sociální sítě, čímž získají přístup k účtu sociálních médií uživatele. Kyberzločinci nalákají uživatele, aby nainstalovali škodlivé aplikace, které požadují řadu povolení. Ty umožňují útočníkům chovat se a zveřejňovat příspěvky, jako by šlo o uživatele.

• Ruční sdílení

  K ručnímu sdílení dochází, když kyberzločinci nalákají uživatele, aby ručně kliknuli na tlačítko sdílení za účelem zobrazení obsahu. Kyberzločinci používají lákavé příspěvky týkající se šokujících, komických, sexuálně explicitních nebo nepříjemných událostí a požadují kliknutí na odkaz na související video. Když se uživatelé pokusí video zobrazit, budou požádáni o sdílení příspěvku nebo budou zlákáni ke kliknutí na tlačítko sdílení v jiném jazyce. Jakmile je příspěvek sdílen, uživatel může být požádán o vyplnění průzkumu, registraci ke službě s předplatným nebo o stažení škodlivého rozšíření prohlížeče nebo škodlivé aplikace.

• Přesměrování falešnou aplikací

  Podvody přesměrování falešnou aplikací fungují tak, že přenesou uživatele z webové stránky sociální sítě na externí webovou stránku. Jakmile se uživatel dostane na externí webovou stránku, může být přesměrován zpět do aplikace na stránce sociální sítě, na které se původně nacházel. Aplikace, do které je uživatel zpět přesměrován, může požadovat povolení, která by kyberzločinci umožnila chovat se jako uživatel.

• Boti ve službě Facebook

  Bot ve službě Facebook je softwarový program, který vytváří falešné profily uživatelů, aby odesílal chatové zprávy a sdílel příspěvky obsahující škodlivé odkazy. Bot se šíří odesíláním žádostí o přátelství uživatelům služby Facebook.

• Podvod ve službě Twitter

  Podvody ve službě Twitter jsou založeny na tom, že kyberzločinci šíří své podvody nebo nevyžádaný obsah pomocí tweetů. Tyto útoky mohou uživatele přesměrovat na škodlivé webové stránky, které se mohou pokusit ohrozit bezpečnost účtů uživatelů, ukrást osobní údaje, zlákat uživatele k odeslání peněz útočníkům nebo nainstalovat malware.

Chcete-li se dozvědět více o podvodech online, přečtěte si článek Jak se vyhnout podvodům online.