Meta reaguje na vlnu podvodů na sociálních sítích
Každý den se miliony lidí přihlašují do sociálních sítí a komunikátorů. Tento masový provoz odedávna přitahuje zločince, kteří se pod rouškou obyčejné konverzace pokoušejí vylákat přihlašovací údaje, peníze nebo autorizační kódy. V praxi stačí nenápadná žádost o přátelství, nabídka „rychlého výdělku" nebo odkaz na údajnou zásilku – a problém je na světě.
Meta, vlastník Facebooku, Messengeru, Instagramu a WhatsAppu, přiznává, že počet takových útoků roste. V nejnovějším oznámení firma představuje sadu funkcí, které mají kyberzločincům zkomplikovat život a uživatelům poskytnout více času k zamyšlení, než kliknou na něco risikantního.
Nové funkce Mety problém podvodů neodstraní, ale mají přerušit typický scénář: rychlý kontakt, časový nátlak, absence rozmyslu a následná ztráta peněz nebo účtu.
Facebook: umělá inteligence prověří, kdo vás chce přidat mezi přátele
Největší změna se týká toho, jak bude Facebook vyhodnocovat nové žádosti o přátelství. Meta zavádí systém založený na AI, který má analyzovat profily odesílající tyto požadavky.
Jak bude analýza žádostí o přátelství fungovat
Algoritmy budou brát v úvahu mimo jiné:
- počet a strukturu společných přátel,
- polohu uvedenou v profilu,
- konzistenci informací o uživateli,
- vzorce chování známé z dřívějších pokusů o podvod.
Pokud systém vyhodnotí, že něco nesedí, uživatel uvidí varování. Facebook zobrazí zprávu, která mu pomůže přijmout vědomé rozhodnutí: žádost přijmout, odmítnout, nebo rovnou zablokovat daný účet.
Mechanismus kontakt automaticky neblokuje – pouze upozorní, že daná žádost připomíná typický pokus oslovit oběť prostřednictvím falešného profilu.
Pro lidi, kteří běžně přijímají žádosti od neznámých profilů, jde o podstatnou změnu. Facebook chce tímto způsobem omezit síť vazeb, kterou podvodníci využívají k šíření falešných nabídek, odkazů nebo žádostí o finanční pomoc „jménem přítele přítele".
WhatsApp: alarm při pokusu o převzetí účtu
Druhý pilíř nových zabezpečení přináší WhatsApp. Problémem jsou zde mimo jiné phishingové útoky, falešné QR kódy nebo vydávání se za technickou podporu. Oběť často nevědomky předá SMS kód a útočník záhy převezme její účet a začne vymáhat peníze od jejích kontaktů.
Nové upozornění na podezřelé přihlášení
Meta přidává do WhatsAppu speciální varování, které se má zobrazit ve chvíli, kdy se někdo cizí pokusí přihlásit k danému číslu. Uživatel dostane zřetelný signál, že někdo usiluje o převzetí jeho účtu, a bude moci rychle reagovat.
To je obzvláště důležité pro lidi, kteří nedávno klikli na podezřelý odkaz, naskenovali QR kód z neznámého zdroje nebo zadali přihlašovací údaje na falešné stránce. Taková zpráva může zachránit přístup k účtu dříve, než útočník dokončí svůj útok.
Tato dodatečná varovná vrstva na WhatsAppu má uživateli dát druhou šanci: „uvědom si, že něco není v pořádku, ještě než ztratíš kontrolu nad svým účtem".
Zároveň to znamená větší tlak na útočníky – vynucené přihlášení se stává risikantním, protože majitel čísla se o něm dozví mnohem rychleji.
Messenger: „pokročilé odhalování podvodů"
Třetí novinkou je funkce v Messengeru, kterou Meta označuje jako „pokročilé odhalování podvodů". Jde o systém analyzující obsah konverzace a chování účastníka, přičemž výsledky porovnává se známými schématy trestné činnosti.
Jaké typy podvodů má Messenger odhalovat
Podle informací firmy má komunikátor reagovat především na pokusy o:
- falešné „soutěže" a loterie vyžadující předchozí platbu nebo zadání citlivých údajů,
- smyšlené investice, například do kryptoměn, „zaručených" akcií nebo nevídaně výnosných projektů,
- podezřelé pracovní nabídky slibující okamžitý a vysoký výdělek za „jednoduché úkony".
Pokud algoritmy vyhodnotí, že konverzace připomíná známou metodu podvodu, uživatel obdrží upozornění přímo v aplikaci. Messenger pak:
| Co nová funkce dělá | Jaký je cíl |
|---|---|
| Zobrazí varování během konverzace | Zastavit automatické reakce a přimět uživatele k zamyšlení |
| Popisuje nejčastější typy podvodů v podobných situacích | Uvědomit uživatele, že není jediným cílem – jde o známé schéma |
| Navrhuje zablokovat nebo nahlásit účastníka rozhovoru | Přerušit kontakt a shromáždit signály o podezřelém účtu |
Funkce pracuje na pozadí – nevyžaduje žádné technické znalosti. Stačí, aby uživatel varování přečetl a rozhodl se.
Proč Meta tak silně sází na varování
Kyberzločinci pracují s emocemi: strachem, chamtivostí, soucitem, zvědavostí. Většina obětí přiznává, že „něco jim nesedělo", ale zareagovala příliš rychle. Nová upozornění mají vnést okamžik váhání. A to často stačí k tomu, aby člověk od kliknutí nebo odeslání peněz upustil.
Meta přitom čerpá z obrovské databáze zkušeností – systémy se učí na základě předchozích útoků a hledají podobné vzorce. Čím více uživatelů nahlásí podezřelé účty, tím snáze lze sestavit profil typického podvodníka a odhalit ho dříve na jiných kontinentech nebo v jiných jazycích.
Co může každý uživatel udělat, aby se nestal obětí útoku
Ani ta nejlepší zabezpečení zabudovaná do platforem nenahradí zdravý rozum. Nové nástroje Mety mají pomáhat, ale nakonec je to uživatel, kdo klikne na „přijmout", „odeslat" nebo „zaplatit". Při každodenním používání Facebooku, Messengeru a WhatsAppu se vyplatí řídit několika jednoduchými pravidly:
- nepřijímejte do přátel lidi, které absolutně neznáte, ani když mají několik společných přátel,
- vždy ověřte, zda žádost o peníze skutečně pochází od blízké osoby – nejlépe zavolejte nebo napište jiným kanálem,
- nikdy neodesílejte SMS kódy ani autorizační kódy, i když vám někdo tvrdí, že „jde o chybu systému",
- zachovejte si odstup od „zaručených investic", slibů bleskového zisku a vysokých výdělků za pár kliknutí,
- nahlašujte podezřelé účty bez váhání – reálně tím pomáháte algoritmům učit se nové metody útoku.
Podvody se vyvíjejí spolu s technologií
Útoky, o nichž Meta píše ve svém oznámení, jsou jen výsekem širšího jevu. Zločinci stále častěji využívají umělou inteligenci, generují přesvědčivé texty a grafiky a dokonce klony hlasu. V takové realitě je pro uživatele čím dál těžší důvěřovat tomu, co vidí na obrazovce.
Proto se velké platformy snaží přenést část zátěže na automatizované systémy. Nové vrstvy zabezpečení na Facebooku, v Messengeru a ve WhatsAppu jsou příkladem tohoto přístupu: algoritmus má plnit roli jakéhosi vnitřního hlasu, který se v pozadí ptá: „Nevypadá to příliš dobře na to, aby to byla pravda?"
Pro uživatele to neznamená jen pohodlnější používání komunikátorů, ale také rostoucí odpovědnost. Čím častěji využíváme možnost nahlašovat podezřelé aktivity a čím pozorněji čteme varování, tím účinněji tyto systémy fungují. V praxi každý uživatel přispívá svým dílem k tomu, jak dobře umělá inteligence Mety rozpoznává nové triky podvodníků.
Podobné mechanismy se přitom objevují i v dalších službách: elektronickém bankovnictví, nákupních portálech nebo doručovacích aplikacích. Postupně se v každodenním používání internetu bude objevovat stále více takových „červených vlajek" zobrazovaných bezpečnostními systémy. Kdo se naučí na ně reagovat, výrazně sníží riziko ztráty peněz, dat i přístupu ke svým účtům.
