Policie zveřejnila telefonát s kyberšmejdem, kterému 20 letá žena z Ostravy poslala milion

Článek jsem doplnil o to, kdo tohle dělá, mrkněte níže!

🧠 „Neříkejte to nikomu. Ani manželovi. Jinak ohrozíte vyšetřování.“

Tohle není Netflix. Tohle říká falešnej policajt na telefonu. A paní/slečna na druhém konci to bohužel bere vážně.

Tenhle záznam by měl slyšet každej. Protože to není jen další scam. Je to mistrovská ukázka sociálního inženýrství. A protože když to slyšíte, tak vám dojde, jak snadný je se nechat manipulovat.

O co go

Falešnej policajt se opře do paní brutálním nátlakem. Střídá paragrafy s falešnou empatií a žoviálností. Zavazuje jsi oběť mlčenlivostí. A během pár minut má přehled o zůstatku na účtu. Tahle manipulace není hloupá. Je precizní. Nezní jako spam. Zní fakt jako autorita. A i vzdělaný člověk má problém to během hovoru (hororu?), kterej trval cca 2 hodiny, to rozklíčovat.

To se týká jenom důchodců. Nebo ne?

Nejčastěji podvedený ročník? 1981! 📌 Tj. žádní „naivní důchodci“. Lidi v produktivním věku. Často VŠ vzdělání. Ne „škola života“, ale opravdová alma mater. V roce 2024 byl průměrný ročník podvedených 1975. A tohle číslo jsem si nevycucal z prstu, abyste mi věřili, uvádím zdroj – pplk Ondřej Kapr o tom psal na LinkedIn zde: https://www.linkedin.com/posts/ondrej-kapr_kyberbezpecnost-onlinepodvody-falesnybanker-activity-7389765935416492032-rgGV?utm_source=share&utm_medium=member_desktop&rcm=ACoAAAw1WtAB7gG-hDZKmpEwamhhFYopJkrj4z0

Co si z toho vzít?

Stát se to může každýmu – i vám a vašim blízkým. Pošlete to mámě, tátovi, bráchoví, ségrovi, kolegyni z backofficu.

O podvodech přes WhatsApp jsem psal zde: https://spajk.cz/ahoj-mami-zmenil-jsem-si-cislo-hlasujte-pro-balteku-a-dalsi-podvody-na-whatsappu/

Co mě nejvíc štve a co nepomáhá, je sekundární viktimizace oběti, zkráceně victim blaiming – tedy to, že si z někoho budete utahovat, budete to bagatelizovat, osočovat ho že je debil, že naletěl, že podobným lidem to patří a podobně.

Díky tomu o tom oběti nemluví a ve společnosti vzniká mylný narativ, že „v mém okolí se neděje a tak se mi to stát nemůže“ – což jen nahrává útočníkům.

Tohle se netýká jen podvodů finančních, ale třeba i sextortion, jak se popisuje u Jirky ve videu:

Kdo tohle dělá?

Začnu dvěma skupinami – ti co to dělat chtějí a ti, co to dělat musí.

Ti co to dělat chtějí

Ti co to dělat chtějí jsou zmrdi. Sorry, not sorry. Bud se můžeme bavit o samotných organizátorech – ti mají dobrý opsec, blbě se trasují, umí v tom chodit. A obvykle mají hodně bílejch koní – lidí co to odedřou, jsou nejvíc na ráně a dostanou pak provizi.

Tohle téma krásně ukazuje film Blažiny lekce: https://www.csfd.cz/film/1369513-blaziny-lekce/prehled/

Bohužel (bohudík?) se nejedná jen o důchodkyně, který si jdou zpátky pro ukradený prachy na hrob svýho manžela, ale koněma se stále častěji stávají i mladý pušky.

Mluvil o tom na CyberConu 2025 plk. Lukáš Vilím z NCTEKK SKPV a já mu musím dát za pravdu – mladý lidi na „darknetu“ zláká na rychlý prachy (ne ty Rychlý prachy co si myslíte) neznámej frajer – dá vám pocit že jste jedinečný, že vás vezmou do hackerský grupy, že se naučíte black hat magii a budete mezi svejma, kde vám rozumí… Akorát si vás musí předtím vyzkoušet…

Uděláte nějkou menší prácičku, osvědčíte se, dají vám návody, call scipty, toolbox se kterým budete dělat podvody. A vy (mladý pušky) dostáváte provizi, koupíte si Nike boty, iPhone Max, zaflexíte na Insta, před spolužákama… A pak vám na dveře zaklepe kriminákla.

Tvl, když sem tohle viděl, co je to mladýho hubeňoura, tak sem si myslel, že to je muj 13 letej syn. Chudáci rodiče, mladej má zkaženej život a ve vězení bude dělat mámu. :/ A to přitom nedělal žádnej hacking a až vyleze tak z něj bug bounty hunter nebo pentester asi nebude – prakticky jen telefonoval, psal si s frajerem přes aTox a v parku přebíral keš pro ti heslu „ČNB“ a podepisoval fejkový dokumenty o převzetí hotovosti od oběti do domnělé policejní úschovy.

Hiring na bílý koně

Aktuálně se na netu rozjely i „ofiko“ reklamy, kdy vám nabízí peníze za to, že si „jen“ založíte účet a předáte ho businessmanům z Telegramu. 🙂 Nicméně díky tomu se perou přes Váš účet černý prachy.

Ti co to dělat musí

Jop, často se stanete podvodníkem, aniž byste chtěli. Máte exekuce, dlužíte frajerům za nebankovní půjčky nebo za smaho, takže si pro Vás přijde Voloďa s Alexejem a dostanete na výběr – buď vám zlámou ruce a přefiknou dceru a psa, nebo si to odmakáte u telefonu.

Nejeden člověk si vybere druhou možnost a tak se na světě zrodí další callcentrák, tentokrát na tý temný straně síly. Kluci vás tam drží, ven nemůžete a musíte se podvodama vykoupit. A když nejste u telefonu, tak v mezičase stříháte listí a paldy a sušíte weed ve sklepní pěstírně..

Video ze zásahu třeba zde:

To ale není všechno. Tohle jsou lidi, který už byli na hraně, nebo za hranou, na okraji společnosti. Tím z nich nechci dělat občany druhý kategorie, jen poukazuji že tomu šli naproti. Ale podobná věc se vám může stát, i když si jdete jen pro lepší práci..

Neo Lu, 28letý týpek z Číny, si myslel, že našel práci snů – překladatel v Thajsku, exotika, dobrý prachy, všechno cajk. Jenže místo kanceláře s klimatizací skončil přivázaný k posteli někde mezi Thajskem a Myanmarem.

Realita? 14 hodin denně, 6 dní v týdnu, práce na “pig butcheringu” – což není nic s prasaty, ale s lidma. Celý princip je jednoduchý: najdeš oběť (většinou osamělou ženu), uděláš z ní online “přítelkyni” a pak jí “poradíš”, kam výhodně investovat do krypta. Hádejte kam – přesně, do vašeho vlastního podvodu.

Kdo nechtěl “spolupracovat”, dostal elektrickým paralyzérem nebo obuchem po palici. Neo Lu se zkusil ozvat novinářům – špatný nápad. Skončil přivázaný k posteli, dostal přes držku a jeho rodičům pak gang poslal video, jak ho mučí, s požadavkem na 70 000 dolarů výkupný.

Takže až vám zase někdo na LinkedInu napíše, že má pro vás “skvělou pracovní příležitost”, zkuste si nejdřív vygooglit, jestli to není “pozice otroka s výhodami”.

📖 Zdroj: The New York Times – Myanmar Cyber Scam Industry

---

Tyhle podvody se různě větví, od těch primitivních až po NFC relay útoky – měl jsem o tom školení v Komerční bance, kde jsem si to hezky rozebrali – pokud chcete podobný i u vás ve firmě, čekujte BOIT: https://boit.cz