Kyberšmejdi opět útočí: Falešné soutěže o domy a kola zdarma

Sociální sítě se staly nedílnou součástí našich životů. Denně na nich trávíme čas sledováním novinek, sdílením zážitků a interakcí s přáteli. S rostoucí popularitou těchto platforem se však rozšiřují i různé praktiky, které na první pohled vypadají neškodně, ale mohou být součástí podvodu či jiných nekalých praktik.

Jednou z těchto praktik jsou právě „soutěže zdarma“ – neodolatelné nabídky, které lákají na domy, kola, elektroniku nebo jiné cenné věci, které vám budou (po šťastném vylosování) údajně poskytnuty. Co pro to stačí udělat? Splnit jednoduchý úkol, jako je zadání vašeho data narození.

V pondělí se mi na Facebooku objevil příspěvek, který sliboval už nevím kolik elektrokol pro několik lidí, kteří vloží den jejich narození. O pár hodin později jsem zahlídla obdobný příspěvek, který nabízel pět malých domů zdarma pro pět náhodně vybraných uživatelů. Úkol pro zařazení do slosování zněl jednoduše – stačí vložit do komentáře svůj měsíc narození.

S mojí oblibou v podvody mě to samozřejmě zaujalo, ale asi jinak než většinu lidí. Kliknutím na příslušný profil bylo okamžitě zřejmé, že se jedná o podvod. Profil byl nový a tento „soutěžní“ příspěvek byl prvním příspěvkem daného profilu. Hned další den jsem narazila na podobný příspěvek, který sliboval zdarma (normální) kola. I tentokrát to vypadalo stejně – nový profil, nulová historie a další „soutěž“. Něco na tom nehrálo.

Na základě mé zkušenosti se mi zdá, že se jedná o rozšířenou praktiku (ale možná na mě jen zacílila jejich reklama, protože tři příspěvky během 24 hodin, to už je opravdu dost). A proto jsem se rozhodla napsat toto zamyšlení – jaké jsou možné motivace, proč někdo podobné příspěvky zveřejňuje? A také bych ráda zdůraznila, že pravděpodobnost, že jde o skutečnou a legitimní soutěž, je opravdu velmi velmi nízká.

Dnes, pět dnů od založení „soutěžního“ příspěvku, má příspěvek přes 1700 odpovědí v komentářích. Tolik lidí se nechalo „nachytat“ za pár dnů:

Dle mého názoru je nejpravděpodobnějších motivací těchto příspěvků sběr osobních údajů. Vše, co je od vás požadováno, vypadá neškodně – například zadání vašeho měsíce narození nebo účast v komentářích. Ve skutečnosti mohou ale autoři takových soutěží sbírat velké množství dat, která mohou později použít nebo prodat. Zvlášť když odpovíte na více stránkách, které spravují stejní podvodníci. Data, jako jsou datum narození, e-maily, telefonní čísla, jména rodinných příslušníků nebo i uživatelská jména, mají na černém trhu hodnotu a tvůrci těchto soutěží mohou mít za cíl sběr těchto informací za účelem prodeje nebo přímo zneužití, ale to se už dostáváme k phishingu.

Dalším důvodem může být příprava na phishingové útoky. Phishing je metoda, při které se podvodníci snaží získat přístup k vašim osobním údajům nebo účtům, například bankovním, sociálním nebo e-mailovým. Pokud zadáte své datum narození a někdy v budoucnu obdržíte e-mail od údajného poskytovatele služby, který bude znát tyto detaily, budete mít větší sklon věřit jeho legitimnosti. Dříve se také takovéto informace používaly pro prolomení dvoufázového zabezpečení, a to skrze znalost odpovědi na typické bezpečnostní otázky jako jméno matky či domácího mazlíčka.

Některé soutěže mohou být skutečně falešné a jejich cílem je vás po určité době požádat o zaslání malého poplatku za „administrativní úkony“ nebo jiné podobné věci. I když to vypadá jako malá částka, při vyšším počtu účastníků mohou tvůrci soutěže generovat značné zisky. S něčím podobným jsem se setkala už několikrát, často ve vlákně pod opravdovými soutěžemi. Podvodník si narychlo vytvoří profil se stejným názvem jako je účet, který pořádá legitimní soutěž, a pak v komentářích odpovídá jednotlivým soutěžícím, že byli vybráni jako výherce. Tak to většinou začíná.

Někteří lidé nebo firmy vytvářejí podobné soutěže, aby zvýšili dosah svých profilů na sociálních sítích. Když zadáte odpověď, okomentujete příspěvek nebo jej sdílíte, algoritmy sociálních sítí to vnímají jako vysokou interakci a zviditelní jej dalším uživatelům. Cílem může být rychle získat velké množství sledujících nebo zvýšit popularitu stránky, kterou autoři později využijí k prodeji produktů nebo služeb.

Někteří lidé nebo firmy vytvářejí falešné soutěže, aby získali co nejvíce sledujících, a následně tuto stránku s velkou fanouškovskou základnou prodají za peníze. I když to nemusí být přímý podvod v tom smyslu, že by získávali osobní údaje nebo podváděli lidi finančně, stále to není etické, protože lidé jsou lákáni falešnými sliby a podněcováni k interakci s cílem dosáhnout jiného, často skrytého, komerčního účelu.

Nemyslím si, že to byl záměr těch příspěvků, co jsem viděla, ale pro úplnost jsem se rozhodla i tuto možnou motivaci zahrnout ve svém výčtu.

Předtím, než se zúčastníte jakékoli soutěže, zkontrolujte, kdo ji pořádá. Je profil nový? Má malý počet sledujících nebo podezřele málo obsahu? To jsou často červené vlajky. Jaká je historie příspěvků? Staré dobré „důvěřuj, ale prověřuj“ zde platí dvojnásobně.

Nikdy nezadávejte citlivé údaje, jako jsou telefonní čísla, e-maily nebo data narození, pokud nemáte důvěru v legitimnost soutěže.

Ověřte, zda je soutěž propagována důvěryhodnými značkami či stránkami. Pokud nabídka vypadá příliš dobře, aby byla pravdivá, pravděpodobně se nejedná o nic seriózního.

Podívejte se, co píší ostatní lidé. Často se v komentářích dozvíte odhalení o tom, že jde o podvod. Například i v tom příspěvku, který se objevil mně, se našlo pár jedinců, kteří ostatní upozorňovali na to, že se jedná o podvod.

Soutěže na sociálních sítích, které slibují hodnotné ceny zdarma, jsou často lákavou nabídkou, která však může skrývat různé nástrahy. Ať už jde o data mining, phishing nebo prosté zvýšení popularity profilu, důležité je zůstat obezřetný a pečlivě prověřit každou soutěž, do které se rozhodnete zapojit. Internetová bezpečnost a ochrana osobních údajů by měla být vždy na prvním místě.