V Česku řádí klamavé reklamy, AI podvody a falešné aktualizace prohlížečů

Podle nejnovější zprávy kyberbezpečnostní společnosti Gen vzrostlo v prvním čtvrtletí 2025 celosvětově množství uniklých osobních dat téměř třikrát (o 186 %) a dále o 466 % vzrostl počet nahlášených případů phishingu.

Experti Genu také zaznamenali sedmnáctinásobný nárůst podvodů s falešnými aktualizacemi prohlížeče, přičemž celkově Gen před tzv. útoky s aktivním zapojením oběti ochránil více než 4 miliony lidí.

V Česku mezitím kromě těchto hrozeb dominují i klamavé online reklamy (malvertising), kdy počet push notifikací vzrostl o 116 %, infostealery (nárůst o 52 %), a dále různé druhy podvodů, v nichž hraje čím dál větší úlohu umělá inteligence.

„Online hrozby se vyvíjejí překvapivým tempem,“ říká technický ředitel pro kybernetickou bezpečnost v Genu Siggi Stefnisson. „Útočníci se přesouvají od plošných kampaní k vysoce personalizovaným podvodům s využitím umělé inteligence. Uniklé uživatelské údaje a AI nástroje poskytují kyberzločincům dostatek osobních informací a propracovanosti, aby mohli s lidmi snadněji manipulovat. Proto neustále vylepšujeme naše kyberbezpečnostní řešení, abychom pro lidi byli interaktivním partnerem v boji proti podvodům a byli o krok napřed před kyberzločinci.“

Úniky dat se množí

Počet případů narušení bezpečnosti dat roste – v porovnání s minulým čtvrtletím se ve firmách zvýšil o 36 %. Množství uniklých záznamů vzrostlo o více než 186 %, přičemž unikly i citlivé informace, jako jsou hesla, e-maily a údaje z platebních karet. Útočníci používali pokročilejší infostealery, jako je Lumma Stealer, kvůli nimž jsou krádeže dat rychlejší a hůře odhalitelné. Infostealery jsou významnou hrozbou také v Česku – oproti předchozímu čtvrtletí vzrostly o 52 %.

Phishingové podvody obejdou i bezpečnostní filtry

Počet zjištěných phishingových podvodů vzrostl v porovnání s předchozím čtvrtletím o neuvěřitelných 466 % a nyní tvoří téměř 32 % všech podvodů poslaných do detektoru podvodů Norton Genie. Podle něj je phishing nejrychleji rostoucí hrozbou, druhou jsou obecné podvody, které představují 51 % nahlášení. Dobrou zprávou je, že si lidé dávají na potenciální phishingové podvody stále větší pozor a tyto zprávy nahlašují.

Telemetrie Genu odhaluje také rostoucí počet phishingových kampaní, které zneužívají dynamické služby DNS a poskytovatele subdomén, stejně jako bezplatné nástroje pro tvorbu webových stránek k vytváření falešných přihlašovacích stránek. Napodobováním legitimních přihlašovacích portálů a využíváním důvěryhodných domén, jako třeba u nedávných podvodů zaměřených na zákazníky společností AT&T, Telstra a Xfinity, útočníci znesnadňují odhalení pokusů o phishing a zvyšují pravděpodobnost úspěchu. Mnohé z těchto kampaní se šíří prostřednictvím e-mailů a vytvářejí u potenciálních obětí pocit naléhavosti a tvrdí jim, že mají problémy s účtem, nebo vyzývají k přezkoumání citlivých dokumentů. Přestože jsou někdy špatně napsané, použití známých platforem a triků se subdoménami umožňuje těmto podvodům efektivně obcházet bezpečnostní filtry.