Nemusíte zdieľať svoje GPS súradnice, aby vás zločinci sledovali. Väčšinou im to podáte na striebornom podnose.
Ako podvodníci zistia, kde sme?
📍 Geokontext zo sociálnych sietí - Značky polohy sú len začiatok. Letiskové terminály na vašej selfie pred nástupom. Logá hotelov v odrazoch zrkadiel. Reštauračné menu ukazujúce mesto. Dopravné značky cez okná auta. Konferenčné šnúrky na krk s údajmi o mieste. Recenzie reštaurácií spomínajúce „zastavil som sa po práci“. Príspevky s konferenčnou visačkou na LinkedIne. Váš popisok hovorí „konečne na dovolenke“ alebo „mimo kancelárie do pondelka“ - podvodníci vedia, že ste preč a kedy sa vrátite. Každé prihlásenie a story je časová pečiatka. Nepotrebujú vašu presnú adresu. Istota na úrovni mesta plus načasovanie úplne stačia na vytvorenie presvedčivých podvodov[ref].
🏃 Fitnes aplikácie - Tá istá trasa. Tá istá hodina. Tie isté dni. Bežecké a cyklistické aplikácie to všetko zachytávajú, často predvolene verejne. Poloha domova? Odvodená. Pracovisko? Odvodené. Kedy určite nie ste doma? Tiež odvodené. To nie sú údaje o polohe - to je behaviorálne spravodajstvo sledovacej kvality.
📱 Zoznamovacie aplikácie - Niektoré otvorene zobrazujú približnú vzdialenosť („2 km ďaleko“), iné vyzradia dosť na odvodenie vzorcov pohybu, obľúbených štvrtí alebo opakovanej prítomnosti v konkrétnych oblastiach. Podvodník nepotrebuje váš presný bod - triangulácia, opakované spozorovania a presvedčivý falošný profil urobia zvyšok. To, čo začína ako romantika, sa môže stať prieskumom.
☎️ Prieskum cez sociálne inžinierstvo - Niekedy útočníci vašu polohu neodvodzujú - jednoducho sa opýtajú. Falošný bankový hovor sa pýta „Môžete potvrdiť, či ste momentálne v zahraničí?“ Doručovací podvod sa pýta „Ste doma, aby ste prevzali túto zásielku?“ Falošné upozornenie aerolínie vás žiada overiť vaše aktuálne letisko alebo mesto. Aj bežné otázky v romantických podvodoch alebo phishingových chatoch môžu prezradiť dosť. Podvodníci nie vždy potrebujú technický zber spravodajstva. Niekedy potrebujú len to, aby ste odpovedali.
Ako útočníci menia vašu polohu na zbraň:
🎭 Sociálne inžinierstvo, ktoré znie priveľmi skutočne - „Zistili sme nezvyčajnú aktivitu, kým ste cestovali“ - lenže vy naozaj cestujete. Podvodníci odkazujú na vaše aktuálne mesto, blízke pobočky bánk, miestnych obchodníkov, ktorých by ste mohli využiť, alebo nedávne letové trasy, aby phishingové pokusy pôsobili legitímne.
🔐 Načasovanie prevzatia účtu - Pokusy o podvod vrcholia, keď ste uprostred letu, unavení z časového posunu alebo sa orientujete v neznámych mestách. Ste unavení, rozptýlení, používate hotelovú Wi-Fi - dokonalé podmienky.
🏢 BEC s dokonalým krytím - Manažér zverejňuje príspevky zo zámorskej konferencie, zatiaľ čo zločinci posielajú urgentné prevody s odvolaním sa na „obmedzený prístup k e-mailu“. V roku 2024 jedna britská firma stratila 240 000 £ útočníkom, ktorí monitorovali LinkedIn generálneho riaditeľa, aby načasovali svoj úder počas konferencie v Dubaji.
Štúdia NordVPN zistila, že 62 % používateľov sociálnych sietí zdieľa polohu v reálnom čase bez toho, aby si to uvedomovali - cez fotografie, stories a časové pečiatky. Viaceré prieskumy naznačujú, že zločinci a zlodeji aktívne monitorujú sociálne siete kvôli náznakom, kedy je niekto doma. Medzitým fitnes teplotná mapa Stravy neslávne odhalila vojenské základne, nedávne pohyby lodí armády USA[ref] a hliadkové trasy, čo dokazuje, že agregované údaje o polohe dokážu odhaliť vzorce, aj keď sa jednotlivé príspevky zdajú neškodné.
🚨 Ako znížiť riziko
- Pre jednotlivcov: Uverejňujte až po návrate. Vypnite verejné zdieľanie fitnes trás. Vypnite automatické označovanie polohy. K rutinám pristupujte ako k citlivým údajom.
- Pre organizácie: Školte tímy rozpoznávať zneužitie geokontextu. Navrhujte protipodvodné kontroly s predpokladom, že útočníci už vedia, kde sa zákazníci nachádzajú.
Údaje o polohe nemusia byť presné, aby boli nebezpečné. Stačí, aby boli uveriteľné. Vy tomu hovoríte zdieľanie svojej cesty. Podvodníci tomu hovoria operačné spravodajstvo.