Bezpečnostní oddělení banky
Modelová obrazovka
16:00 · Cold open
Příchozí hovor
16:00 · Úvod
Než kliknete
Zazvoní telefon. Přijde zpráva.
Někdo chce, abych jednal hned.
Úvod · Proč příběhy
Proč dnes příběhy?
Technické útoky existují.
Tady útočník nejdřív útočí na naše rozhodnutí.
Proto dnes sledujeme chvíli rozhodnutí.Příběh 1 · Dva hlasy
Aleně volá „policista“. Pak „bankéř“.
1 · „policista“2 · „bankéř“
Začne jeden hovor. Druhý na něj naváže.
Modelová rekonstrukce · 65 sekund · titulky klíčových vět
Technická kulisa · hovor
Číslo na displeji může být převlek.
01
Vidím známé číslo banky.
02
Nevím ještě, kdo ve skutečnosti volá.
Příběh 1 · Dva hlasy
Dva hlasy nejsou dva důkazy.
Banka ani policie nechrání peníze převodem do „úschovy“.
Příběh 1 · Dva hlasy
Zapamatovat si: hovor
Zavěsím. Bance volám já.
Příběh 2 · Eva a Klára
„Mami, mám nové číslo.“
?
Nové čísloNeznámý kontakt
Ahoj mami, tady Klára. Mám nové číslo.
14:24Starý telefon se rozbil. Ulož si mě tady.
14:25Mám jeden problém…
14:29Nemůžu teď do banky.
14:31Pošli prosím platbu za mě.
14:32Příběh 2 · Eva a Klára
Ochota pomoci není slabost.
Eva nejdřív zavolá Kláře na číslo, které už má uložené.
Po dvou příbězích · Taktiky
Co si podvodník půjčuje?
01 · Autoritu
„Volá policie.“
02 · Blízkost
„Mami, jsem to já.“
03 · Spěch
„Musíme jednat hned.“
Příběh 3 · Moje zkušenost
Prodával jsem stůl na Sbazaru.
Prodej stolu · osobní zkušenostParafráze konverzace, nikoli původní screenshot
„Stůl bych koupil.“
„Nejdřív mi zaplaťte dopravu.“
Ještě jsem nic neprodal. Už mám platit.
Příběh 3 · Jiná varianta
Pro příjem peněz nepotřebuji kartu.
Modelová zpráva falešného kupujícího
„Pro přijetí platby vyplňte údaje z karty.“
Modelová rekonstrukce
Bezpečná cesta
Pro běžný převod na účet stačí číslo účtu.
Příběh 4 · Balíček
Marie čeká balíček.
SMSZásilky
Vaše zásilka čeká na doručení.
Doplatek 29 Kč.
Potvrďte do 30 minut.
potvrzeni-zasilky.example
Příběh 4 · Doručení
Kam vede cizí odkaz?
● ● ●https://potvrzeni-zasilky.example
DORUČENÍ
Zásilka čeká na doplatek
Potvrďte do 30 minut
Údaje z platební karty
Pokračovat
01časový tlak
02cizí odkaz
03chce údaje z karty
Fiktivní, nefunkční stránka · odesílatel určuje cestu
Technická kulisa · odkaz
Jak může z kliknutí vzniknout škoda?
Zpráva→Cizí web→Údaje či potvrzení
Samotný klik není totéž co platba.
Příběh 4 · Balíček
Zapamatovat si: zásilka
Zásilku ověřím sám u dopravce.
Příběh 5 · Slib výplaty
Jana má prý získat investiční zisk.
Nový případ · modelová rekonstrukce
Volá „poradce“. Peníze jsou údajně připravené.
Jen je potřeba projít pár kroků.Co je potřeba udělat, aby peníze přišly?
Příběh 5 · Bod obratu
Pomoc, která chce ovládat telefon.
● ● ●Pomoc s výplatou
↗
Sdílet obrazovku a ovládání?Jiná osoba by mohla vidět a ovládat toto zařízení.
ZrušitPovolit
„Nainstalujte si aplikaci. Pomohu vám s výplatou.“
Přístup k zařízení není podmínka pro přijetí peněz.Modelová rekonstrukce · žádná skutečná aplikacePříběh 5 · Obrat
Co se stalo potom?
PříslibPeníze mají přijít.
Skutečný krokPeníze odešly podle pokynů volajícího.
Modelová rekonstrukce podle policejního případu
Příběh 5 · Když už se stalo
A pokud už aplikace běžela?
Bance volám z jiného telefonu.
Když už se něco stalo
První krok záleží na tom, co uniklo.
01
Karta, bankovní údaje nebo platba: hned volám bance.
02
Heslo k e-mailu či síti: změním ho a odhlásím cizí přístupy.
Návyky mimo příběhy
Co o sobě řeknu předem?
Adresu a odjezd si nechám pro sebe.
Fotky z cesty klidně až po návratu.Co zveřejním, může někdo zkopírovat.Návyky mimo příběhy
Tři návyky pro moje účty.
01
Jiné heslo pro e-mail a síť.
02
Zapnout druhé ověření.
03
Žádost známého ověřit mimo chat.
Přenos do nové situace
A teď zpráva, kterou jsme neprobírali.
Modelová zpráva · Energie
Máte přeplatek za elektřinu.
Pro vrácení zadejte kartu do dnešní půlnoci.Vlastní cesta
Ověřím to v zákaznickém účtu nebo na čísle z vyúčtování.
Závěrečný návrat
Příchozí hovor
Bezpečnostní oddělení banky
Modelová obrazovka
Závěr
Podvodník může spěchat. Vy nemusíte.
Zastavím se.
Přeruším kontakt.
Ověřím věc vlastní cestou.
Po přednášce · Zdroje