Več slovenskih uporabnikov omrežja X tarča napada, v račun vdrli tudi bivšemu ministru Lahovniku

Na profilu ekonomista in nekdanjega ministra Mateja Lahovnika na omrežju X se je včeraj pozno zvečer pojavila objava, ki ljudi nagovarja k investiranju v kriptovalute in jim obljublja visoke zaslužke.

"Gre za finančno prevaro," je za N1 povedal Lahovnik in dodal, da ni avtor te objave. Kot je dejal, so mu neznanci včeraj vdrli v njegov račun na omrežju X ter spremenili geslo, zaradi česar trenutno ne more dostopati do računa in izbrisati sporne objave.

Kako so neznanci vdrli v njegov račun, Lahovnik ne želi ugibati. Kot je poudaril, pa je danes v stik z njim stopilo več ljudi, ki so jim prav tako vdrli v račune, zato sklepa, da gre očitno za organizirano akcijo.

Bivši minister se je zaradi vdora v račun že včeraj obrnil na platformo X. Ker sam ne more dostopati do računa, je zahteval tudi izbris lažne objave. Odzivni čas platforme se giblje od nekaj ur pa do nekaj dni, je izpostavil Lahovnik, ki se je zaradi dogajanja obrnil tudi na policijo.

Da so Lahovniku vdrli v njegov račun in da ni avtor prej omenjene objave, je danes na omrežju X sporočil nekdanji minister Žiga Turk. Slednji je na vdor v Lahovnikov račun opozoril tudi direktorja urada vlade za informacijsko varnost Nika Gamulina.

Tarča tokratnega napada naj bi bilo več uporabnikov omrežja X. Objave, podobne tisti z Lahovnikovega profila, so se pojavile tudi na profilu novinarke Demokracije Petre Janša. A jih slednja te objave že odstranila.

SI-CERT: Zlorabljeni računi so se uporabili za vabljenje v lažne investicijske sheme

Na nacionalnem odzivnem centru SI-CERT so pojasnili, da so bili obveščeni o posameznih primerih nepooblaščenih prevzemov uporabniških računov na družbenem omrežju X. V odzivu za STA so navedli, da so se po doslej zbranih informacijah zlorabljeni računi uporabili za vabljenje v lažne investicijske sheme.

"Goljufi z zlorabljenimi računi namreč dosežejo sledilce teh računov, zato jim to predstavlja enega od kanalov za iskanje novih žrtev investicijskih prevar," so izpostavili pri SI-CERT.

Točni izvor goljufov ni znan. Kot so navedli pri SI-CERT, slednji uporabljajo različne načine prikrivanja svojega dejanskega izvora, pogosto tudi delujejo iz držav, kjer je mednarodno sodelovanje organov pregona šibko ali celo neobstoječe. Najbolj pogost vstop za dostop do računa je tako imenovani phishing z ustrezno prilagojenim sporočilom.

"Vemo pa, da storilci včasih tudi zakupijo oglase na družbenih omrežjih samih, da pridobijo dostop do potencialnih žrtev," so navedli. Kako je prišlo do zlorab v konkretnih primerih, trenutno še ni znano. Platforme običajno ponujajo postopek za ponovno pridobitev dostopa do računa, a sami postopki in hitrost ukrepanja so povsem odvisni od lastnika platforme, so dodali pri SI-CERT.

Goljufi zlorabijo podobe znanih oseb, da jim podtaknejo neresnične izjave

Ob tem so spomnili, da so v okviru projekta Varni na internetu pripravili več prispevkov na temo vdorov v uporabniške račune na družbenih omrežjih in o investicijskih prevarah. Investicijske prevare se začnejo z lažnimi oglasi o bajnih zaslužkih, v katerih goljufi zlorabijo podobe znanih oseb, ki jim podtaknejo neresnične izjave, so pojasnili v enem izmed teh prispevkov.

Kot dokaz, da ne gre za prevaro, lahko goljufi na začetku uporabniku omogočijo prenakazilo manjšega dela prikazanega zaslužka na njegov bančni račun, s čimer ga skušajo prepričati v nakazila večjih vrednosti. Na lažni trgovalni platformi prikazujejo strmo rast premoženja, vendar pa so grafi in ostali podatki na teh lažnih trgovalnih platformah ponarejeni. Najpogosteje se zaplete pri izplačilu. Ko želijo uporabniki zasluženi denar končno prenakazati na svoj bančni račun, goljufi vsa nadaljnja izplačila onemogočijo.

Izplačila pogojujejo z novimi investicijami ter od uporabnikov zahtevajo vedno nova in nova sredstva za kritje različnih fiktivnih stroškov. Če posamezniki razmišljajo o kakršnihkoli investicijah, sploh v kriptovalute, naj se pred prvim nakazilom nujno posvetujejo s strokovnjaki. "Če boste sami iskali informacije na spletu, bodite previdni, saj goljufi na različnih spletnih straneh in forumih objavljajo lažne ocene svojih lažnih platform," so za STA navedli pri SI-CERT. Ob tem so spomnili tudi na univerzalno pravilo – če se nekaj sliši preveč lepo, da bi bilo res, potem najbrž ni.