Ako počas sviatkov zostať v bezpečí online

Žena v sivom svetri sedí pri stole a pozerá sa na telefón.

Čo by mali obrancovia vedieť

Kyberzločinci radi využijú každú príležitosť. Počas sviatkov im to ide ešte ľahšie, keď sú ľudia menej pozorní. Medzi nákupmi, časom s rodinou, nepríjemnými nádchami, ktoré sa šíria, a online kontaktom s blízkymi sa pre aktérov hrozieb otvárajú ideálne podmienky.

Žiaľ, tento nárast legitímnej aktivity im poskytuje dokonalé krytie. Údaje Microsoft Threat Intelligence ukazujú, že útočníci načasujú kampane tak, aby sa zhodovali s obdobiami, keď sú ľudia rozptýlení, v zhone a viac dôverujú e-mailom od predajcov alebo doručovacích služieb.

Tieto sezónne vzorce sa dôsledne potvrdzujú v telemetrii Microsoftu aj v Microsoft Správe o digitálnej ochrane (MDDR) z roku 2025, ktorá upozorňuje, že počas období s vysokým objemom transakcií rastie počet aj úspešnosť útokov sociálneho inžinierstva a útokov založených na vydávaní sa za inú osobu, podporovaných umelou inteligenciou.

Tu je prehľad toho, na čo by si mali obrancovia aj bežní používatelia dať pozor s blížiacimi sa sviatkami.

Neoprávnené získavanie údajov cez kód zariadenia

Počas sviatočného zhonu, keď prudko rastie počet potvrdení objednávok, aktualizácií doručenia, overovaní identity aj upozornení na podvody, aktéri hrozieb zneužívajú tento informačný hluk. Posielajú správy, ktoré používateľa vyzývajú, aby zadal „overovací kód“ na vyriešenie problému s nákupom alebo potvrdenie doručenia. Táto zámienka pôsobí dôveryhodne a súrne, čo znižuje ostražitosť. Ak však kód zadáte, útočníci môžu potichu získať OAuth prístup k účtu používateľa — bez potreby hesla.

Microsoft Analýza hrozieb zaznamenáva stabilný nárast týchto techník prevzatia účtu bez krádeže poverení v spotrebiteľskom aj podnikovom prostredí. Útočníci používajú neoprávnené získavanie údajov založené na kódoch zariadenia a na súhlase, pretože sú jednoduché, škálovateľné a mimoriadne účinné pri obchádzaní tradičných kontrol zameraných na krádež poverení. Počas špičky v nákupnej sezóne sa tieto návnady bez problémov miešajú s legitímnou komunikáciou, čo sťažuje ich odhalenie a zvyšuje riziko kompromitácie.

Ako zmierniť neoprávnené získavanie údajov cez kód zariadenia

Obmedzte tok kódu zariadenia všade, kde je to možné
Posilnite zrozumiteľnosť prihlasovania a overovanie používateľa
Pri zistení podozrivej aktivity okamžite zrušte prístup
Používajte politiky rizika pri prihlasovaní na automatizované obmedzenie incidentov
Priebežne monitorujte rizikové prihlásenia

Falošné útoky CAPTCHA (schémy ClickFix)

Sviatočné cestovné ponuky, bleskové výpredaje a nákup darčekov na poslednú chvíľu vytvárajú ideálne podmienky na to, aby sa útočníci schovali priamo na očiach. Presmerujte, ktoré sa vydávajú za potvrdenia rezervácie alebo propagačné e-maily, často obete zavedú na stránku s testom CAPTCHA — na vzor, ktorému používatelia dôverujú a len zriedka ho spochybňujú. Tieto testy CAPTCHA však nie sú skutočné. Aktéri hrozieb ich dnes používajú ako doručovací mechanizmus pre inštrukcie sociálneho inžinierstva a obete nabádajú, aby škodlivé príkazy priamo vkladali do výziev Spustiť vo Windowse alebo do terminálov.

Microsoft Analýza hrozieb nedávno upozornila na rýchly nárast týchto schém ClickFix. Nepotrebujú žiadny reťazec zneužívania, stačí len akcia používateľa. Vďaka tejto jednoduchosti sú vysoko škálovateľné a mimoriadne nebezpečné počas sezónnych špičiek, keď ľudia nakupujú rýchlo a skôr vyhovejú aj zdanlivo rutinným výzvam.

Napríklad tesne pred Dňom vďakyvzdania, Microsoft Analýza hrozieb odhalila a zablokovala vysokoobjemovú phishingovú kampaň skupiny Storm-0900, ktorá cielila na desaťtisíce používateľov v USA. Útočník načasoval operáciu na sviatok, keď boli ľudia rozptýlení a čakali na naliehavé správy.

E-maily používali známe návnady, napríklad parkovacie pokuty, zdravotné výsledky a odkazy na Deň vďakyvzdania. Každá správa presmerovala obete na web pod kontrolou útočníka s falošnými testmi CAPTCHA v podobe jazdca, po ktorej nasledovala výzva ClickFix.

Microsoft kampaň narušil pomocou filtrovania, ochrany koncových zariadení a preventívneho blokovania infraštruktúry útočníka. Kampaň je však jasným príkladom toho, ako aktéri hrozieb kombinujú dôveryhodné vzory používateľského rozhrania, ako sú testy CAPTCHA, s technikami založenými na činnosti používateľa, aby obišli tradičné kontroly.

Ako zmierniť útoky falošných testov CAPTCHA a ClickFix

Zaveďte kontrolu aplikácií a obmedzte cesty spúšťania príkazov
Vypnite alebo dôsledne obmedzte nepotrebné rozhrania príkazového riadka
Sprísnite pravidlá prehliadača a filtrovania URL adries
Posilnite používateľské návyky pri neočakávaných akciách
Monitorujte nezvyčajné vzory spúšťania príkazov
Dodržiavajte dizajn účtov s princípom najnižších oprávnení

Podvody s vydávaním sa za technickú podporu

Ľudia cestujú s menej zabezpečenými osobnými zariadeniami, používajú hotelové Wi‑Fi a čelia aj viacerým technickým problémom. Útočníci to zneužívajú tým, že sa vydávajú za pracovníkov podpory a riešia neexistujúce problémy. Tieto podvody každoročne výrazne vrcholia medzi novembrom a januárom, najmä u starších členov rodiny alebo ľudí, ktorí nie sú technicky veľmi zdatní.

Správa MDDR 2025 označuje podvody s technickou podporou za jednu z najúspešnejších globálnych kategórií podvodov. Konkrétnejšie, vydieranie a ransomwaru poháňajú polovicu všetkých kybernetických útokov.

Útočníci čoraz častejšie využívajú skripty generované AI, realistické telefonické identity a vydávanie sa za známe značky, aby pôsobili dôveryhodnejšie. Výsledkom je presvedčivá zámienka, ktorá môže viesť k inštalácii malvéru pre vzdialený prístup, krádeži prihlasovacích údajov alebo k úplnému prevzatiu účtu.

Pre obrancov aj vedúcich pracovníkov sú tieto podvody obzvlášť znepokojujúce, pretože stierajú hranicu medzi osobným a firemným rizikom: kompromitované osobné zariadenie na hotelovej Wi‑Fi sa môže rýchlo stať odrazovým mostíkom pre rozsiahlejší útok.

Ako zmierniť podvody s vydávaním sa za technickú podporu

Znížte útočnú plochu pomocou prísnych kontrol vzdialeného prístupu
Posilnite kultúru overovania v celej organizácii
Učte používateľov nedôverovať naliehavosti ani ponuke „pomoci“
Zabezpečte zariadenia používané počas cestovania
Blokujte podobne vyzerajúce domény a podvodné weby
Monitorujte zneužívanie nástrojov vzdialeného prístupu a nezvyčajné vzorce na technickej podpore
Zaveďte jasné a rýchle kanály na nahlasovanie

Falošné oznámenia o zásielkach a doručení

Sviatočné nakupovanie premení každého na stroj na sledovanie balíkov. Aktéri hrozieb sa vkladajú do tohto mentálneho pracovného postupu. Keď mnoho ľudí rieši desiatky zásielok, ďalší e-mail s tvrdením o oneskorení alebo potrebou potvrdenia adresy už nevyvolá podozrenie.

Podľa Správy o digitálnej ochrane patrí neoprávnené získavanie údajov s tematikou zásielok medzi najviac zneužívané kategórie vydávania sa za inú osobu. Microsoft Analýza hrozieb zaznamenáva každú sviatočnú sezónu predvídateľné nárasty týchto logistických návnad, pričom útočníci sa vydávajú za známych dopravcov, ako sú UPS, USPS, FedEx, Amazon, DHL aj regionálne poštové služby. Branding pôsobí dôveryhodne, načasovanie je uveriteľné a očakávania používateľov počas hlavných nákupných týždňov robia tieto útoky mimoriadne účinnými.

Keďže tieto kampane napodobňujú legitímne transakčné procesy a často využívajú skutočné sledovacie čísla získané z únikov údajov alebo zo zoškrabaných e-mailových schránok, používatelia ich čoraz ťažšie odlíšia od autentických upozornení.

Ako zmierniť podvody s falošnými oznámeniami o zásielkach a doručení

Zaveďte ochranu URL a domén, ktorá zneškodní pokusy o vydávanie sa za inú osobu
Sprísnite opatrenia pri overovaní používateľov počas špičiek v nakupovaní
Uplatnite obmedzenia podmieneného prístupu pri finančne citlivých akciách
Pridajte behaviorálnu detekciu vytvárania poštových pravidiel a anomálií v preposielaní
Zaveďte ochranu proti impersonácii a politiky overovania odosielateľa

Podvody v oblasti charít a darcovstva

V 4. štvrťroku prudko rastie ochota pomáhať, najmä počas Giving Tuesday, a útočníci to zneužívajú. AI dnes umožňuje aktérom hrozieb vo veľkom vytvárať profesionálne pôsobiace weby neziskových organizácií, emotívne príbehy a presvedčivé darcovské formuláre. Vytvárajú naliehavé, na city hrajúce príbehy o pomoci pri katastrofách, komunitných zbierkach či poslednej sviatočnej kampani v nádeji, že spoja dobrú vôľu s rozptýlením a tlakom.

Ako zmierniť podvody v oblasti charít a darcovstva

Posilnite kultúru overovania — najmä počas darcovských období
Podporujte používanie overených darcovských platforiem
Blokujte a monitorujte podobné alebo novo zaregistrované domény
Použite identity odolné voči neoprávnenému získavaniu údajov a detekciu anomálií
Vzdelávajte zamestnancov a zainteresované strany o meniacich sa podvodoch

Užite si sezónu, ale s otvorenými očami

Bezpečnosť by nemala oberať sviatky o radosť, no v obdobiach vysokej aktivity a rozptýlenia je povedomie dôležitejšie než kedykoľvek predtým. Usmernenia spoločnosti Microsoft v rámci balíka Be Cybersmart sa v tomto bode zhodujú: pauza, overenie alebo druhý pohľad často rozhodujú o tom, či zostanete v bezpečí, alebo sa stanete obeťou.