1. EncyklopedieHazardu.cz >
2. Hráčská poradna

Brand spoofing je forma online podvodu, při které se útočníci vydávají za známou značku, firmu nebo online casino. Cílem je zneužít osobní údaje nebo ukrást finance zákazníků. Jak brand spoofing poznat a na co si dát pozor?

Co je brand spoofing?

Brand spoofing je anglický pojem pro podvržení nebo zneužití značky. Jde o kybernetický podvod, při kterém útočníci vytvoří přesnou kopii důvěryhodné značky. Může jít o internetový obchod, banku nebo online casino. Cílem je ukrást vaše osobní údaje, včetně finančních prostředků.

Tento podvod se nemusí týkat pouze webových stránek, ale setkat se také můžete s falešnými e-maily a zprávami nebo reklamami na sociálních sítích či ve vyhledávači.

➡️ Brand spoofing nejčastěji najdete v podobě:

• falešných webových stránek,
• podvodných e-mailů nebo SMS,
• falešných reklam na sociálních sítích,
• reklam ve vyhledávačích.

Kde se brand spoofing objevuje nejčastěji?

S brand spoofingem se můžete setkat na internetu, přičemž útočníci nejčastěji cílí na online casina, banky a platební brány, e-shopy nebo kurýrní služby.

➡️ S brand spoofingem se nejčastěji setkáte:

• v online casinech,
• u bank a platebních bran,
• v e-shopech,
• u kurýrních služeb (DHL, PPL, Česká pošta atd.),
• na sociálních sítích.

Jak brand spoofing funguje v praxi?

Brand spoofing v praxi funguje tak, že útočníci vytvoří falešné webové stránky (např. online casina), které vypadají totožně jako skutečné stránky. Téměř identická je také URL adresa, která v sobě skrývá pouze drobné změny (např. záměnu písmem nebo jinou doménu).

Uživatelé po navštívení těchto stránek (např. přes falešnou reklamu) zadají osobní údaje do přihlašovacího okna, načež útočníci získají jejich osobní údaje, kterými se následně mohou přihlásit do skutečného casina. Tím mohou zneužít vaše citlivé údaje a ukrást vám finance.

➡️ Brand spoofing funguje takto:

• útočníci vytvoří kopii webových stránek,
• uživatel stránky navštíví a zadá do nich osobní údaje,
• útočník získá přístup k údajům,
• může vám ukrást osobní údaje i finance.

Jak brand spoofing poznat?

Falešné stránky může být na první pohled těžké poznat. Útočníci často kopírují web 1 : 1, včetně bonusů a nabídky. I přesto existují způsoby, jak brand spoofing odhalit.

• Zkontrolujte URL adresu.
• Zkontrolujte SSL certifikát.
• Vyzkoušejte odkazy na stránce.
• Zkontrolujte texty na stránce.

Zkontrolujte URL adresu

URL adresa webových stránek je vždy unikátní. To znamená, že nemohou existovat dvě stejné URL adresy. Útočníci tak musí název značky trochu pozměnit. Vždy si proto zkontrolujte, zda v URL adrese nejsou překlepy, čísla či písmena navíc. Zkontrolujte si také doménu. Většina českých online casin běží na české doméně (.cz). Pokud vámi navštívená stránka má doménu .com nebo .org, je to podezřelé.

➡️ Příklady falešných URL adres:

• maxax.cz (správná adresa je maxa.cz)
• betano.cz.org (správná adresa je betano.cz)
• tippsport.com (správná adresa je tipsport.cz)

Zkontrolujte SSL certifikát

SSL certifikát je digitální certifikát, který zajišťuje bezpečné šifrované spojení mezi webovou stránkou a návštěvníkem. Poznáte jej tak, že stránka má před URL adresou protokol HTTPS. Falešné stránky tento certifikát obvykle nemají, takže URL začíná HTTP.

• webové stránky s SSL certifikátem – https://
• webové stránky bez SSL certifikátu – http://

Pokud je adresa zabezpečená, v prohlížeči před URL adresou je ikona zámečku. Toto zabezpečení chrání hesla k účtu, údaje platebních karet a osobní údaje.

Foto: maxa.cz

Vyzkoušejte odkazy na stránce

Než se přihlásíte, zkuste si proklikat rubriky či odkazy na stránce. Falešné stránky často využívají odkazy, které nikam nevedou. To znamená, že když na ně kliknete, nebudete nikam přesměrováni. Zkuste například spustit výherní automat (v demo režimu). Pokud se nespustí, jedná se o falešné stránky.

Zkontrolujte texty na stránce

Útočníci často nejsou z České republiky, a proto k tvoření textů na falešných stránkách používají překladače. Texty proto nemusejí být správně napsané nebo v nich mohou být překlepy. To stejné platí u grafiky, která může být nekvalitní.

• Příklad podvodných stránek, které kopírují online casino Maxa.

Foto: maxax.cz (podvodné stránky)

• Skutečné stránky online casina Maxa.

Foto: maxa.cz (skutečné stránky)

💡 Měli byste vědět. Dalším příkladem zneužití známé značky je také alzacasino.cz. Reklamy na podvodné casino se šíří zejména na sociálních sítích. Opět platí, neklikat na odkazy a určitě nezadávat osobní údaje a citlivá data.

Jak se proti brand spoofingu bránit?

Proti brand spoofingu se můžete bránit několika způsoby. Neklikejte na podezřelé odkazy a reklamy, které uvidíte na sociálních sítích nebo vám přijdou do e-mailu. Pokud narazíte na příliš lákavou reklamu, než na ni kliknete, zkontrolujte si na oficiálních stránkách casina, zda tam tuto nabídku mají. Pokud ne, pravděpodobně jde o podvod.

Abyste měli jistotu, že se dostanete na správné stránky casina, doporučujeme zadávat název casina přímo do URL adresy. Pokud jste dané casino navštívili již v minulosti, adresa bude ve vyhledávání uložena. Doporučujeme také uložit casino do oblíbených položek, takže vždy budete mít jistotu, že jste na správné stránce.

➡️ Proti brand spoofingu se můžete bránit tak, že:

• nebudete klikat na podezřelé odkazy,
• název online casina napíšete přímo do URL adresy,
• online casino si uložíte do oblíbených položek,
• lákavé reklamy si ověříte na oficiálních stránkách casina.

💡 TIP: Proti brand spoofingu se můžete bránit i tak, že budete využívat dostupné mobilní aplikace casin.

Zadal jsem své údaje na podvodný web – co teď?

Pokud jste zadali své osobní údaje na podvodný web nebo máte podezření, že se jednalo o podvodný web, co nejrychleji změňte své heslo. Pokud stejné heslo používáte u více online casin nebo služeb, změňte si jej všude.

Zkontrolujte si také historii transakcí a přístupů k účtu, abyste měli jistotu, že jste všechny transakce provedli vy a ne nikdo jiný. Pokud zjistíte, že se k vašemu účtu přihlásil někdo jiný, kontaktujte zákaznickou podporu.

➡️ Pokud jste se stali obětí brand spoofingu:

• okamžitě změňte své heslo;
• pokud používáte stejné heslo k více účtům, změňte si ho všude;
• zkontrolujte transakce v casinu i bankovním účtu;
• v případě napadení kontaktujte zákaznickou podporu.

💡 TIP: Doporučujeme nastavit si dvoufázové ověření při přihlášení, pokud jej online casino nabízí.

FAQ – často kladené dotazy na brand spoofing

Níže najdete další dotazy a odpovědi ohledně brand spoofingu.

Jaký je rozdíl mezi phishingem a brand spoofingem?

Phishing je typ podvodu, při kterém se útočníci snaží vylákat citlivé údaje, jako jsou hesla nebo platební informace, prostřednictvím e-mailu či SMS. Brand spooofing označuje situaci, kdy útočník vytvoří podvodnou stránku, která se vydává za známou značku.

Je brand spoofing nelegální?

Ano, brand spoofing je nelegální a jedná se o trestný čin.

Co když narazím na brand spoofing?

Pokud narazíte na podezřelou stránku, rozhodně do ní nezadávejte žádné osobní údaje. Doporučujeme udělat screenshot a následně tuto stránku nahlásit oficiálnímu webu (např. online casinu).

Mohu se s brand spoofingem setkat i v českých online casinech?

Ano, brand spoofing postihl i známé značky, jako je Maxa nebo Fortuna. Důležité je proto kontrolovat URL adresu a všímat si detailů, jako jsou překlepy, nekvalitní grafika atd. Doporučujeme využívat mobilní aplikace, pokud je casina nabízejí.

Zdroje:

• mf.gov.cz – Ministerstvo financí varuje před podvodnými weby
• zonealarm.com – What is Brand Spoofing?
• iprh.cz – Podvodné weby zneužívají známé značky
• zodpovednehrani.cz – Digitální past na sázkaře