Recovery scam, je vlastně velmi jednoduchá věc. Podvodníci na Internetu a sociálních sítích vyhledávají oběti nějakého podvodu, krádeže, ztráty digitálních věcí a nabízejí jim, že jim ukradené či zmizelé věci získají zpět. Realita je, že se to samozřejmě nestane. Oběť přijde o peníze, které si podvodník nechá zaplatit. Ale nic za to nedodá.
Sliby obnovy mohou být velmi různorodé. Typicky třeba slib získání zpět hacknutého účtu na sociálních sítích. Tam navíc bývá běžné, že útočník získá (hackne) něčí účet a poté se, jako záchrance, vydá kontaktovat oběť nabídkou záchrany. Vybere peníze, účet ale často ani zpět nevrátí.
Velmi časté to bývá u kryptoměn, tedy u lidí, kteří naletěli na (krypto) investiční podvody. Ale může to být i třeba obnova hacknutých webů, počítačů a další věci. Předmětem může být i nabídka odstranění informací z Internetu – osobních informací, fotografií, videí.
Nechybí ani přesah do off-line světa. Častá je nabídka služeb nalezení a získání ukradeného auta či jiných věcí. Předmětem mohou být i daně, placení za různé služby a řada dalších věcí.
Podvodníci z této kategorie používají robotické monitorování sociálních sítí v masivním měřítku a reagují nabídkou pomoci na každou zmínku vypadající jako příležitost. Můžete si to v praxi odzkoušet sami, stačí se na Instagramu či Twitteru začít ptát “Ukradli mi účet, jak ho získám zpět” (v angličtině, s češtinou moc nepochodíte) a můžete si být jisti, že během chvíle dorazí komentáře či zprávy nabízející pomoc.
Své oběti hledají všude – Facebook, Instagram, Twitter, YouTube, diskuzní fóra, reddit, Působí tam s pomocí desítek i stovek falešných profilů. Řada z nich využívá i hacknuté účty, takže jejich profily mohou vypadat jako skutečné. Mít sledující, aktivitu v minulosti.
Najdete je i na inzertních platformách, kde nabízejí své služby. Charakteristické bývá i to, že nikde přímo neuveřejní kontakty, žádné e-maily, žádné webové adresy.
Řada z nich se vydává za profesionální hackery a mají k tomu i zřízené funkční webové stránky s nabídkou “hackerských” služeb. Včetně toho, že využívají Google/Facebook Ads a další formy internetové reklamy.
Vše výše popsané je, mimochodem, v zásadě jenom velmi pokročilá forma phishingu, případně spear phishingu v kombinaci se sociálním inženýrstvím.
Dobrý popis a další informace viz například Refund and Recovery Scams od americké FTC.
Je zcela běžné, že tento druh podvodníků nejenom připraví oběť o peníze, ale také od oběti získá přístup někam, kam by rozhodně mít neměl. A výsledkem je další hack, krádeže osobních informací, nasazení ransomware.
Tipy týkající se Bezpečného Internetu
