Internetoví podvodníci nepotrebujú budovať vlastnú dôveryhodnú značku. Oveľa jednoduchšie je požičať si meno Microsoftu, Googlu či Applu a dúfať, že obeť klikne skôr, než začne premýšľať. Najnovšie však už objavili aj čaro umelej inteligencie.
Spoločnosť Check Point zverejnila rebríček značiek, za ktoré sa kybernetickí podvodníci najčastejšie vydávali počas druhého štvrťroka 2026. Prvé miesto si s veľkým náskokom udržal Microsoft, ktorého meno alebo vizuál sa objavili v 22,6 % zaznamenaných prípadov značkového phishingu. To je takmer dvakrát viac než v prípade druhého LinkedInu s podielom 11,6 %.
Microsoft je pre podobné útoky prakticky ideálnym kostýmom. Jeho účty, služby a kancelárske aplikácie denne používa obrovské množstvo ľudí aj firiem, takže falošné upozornenie na zablokovaný účet alebo povinnú bezpečnostnú aktualizáciu nepôsobí automaticky podozrivo. Jeden zo zachytených prípadov napríklad využíval falošnú stránku technickej podpory, ktorá ponúkala „urgentnú“ aktualizáciu balíka Office. Namiesto opravy však používateľ dostal spustiteľný súbor otvárajúci dvere malvéru.
Prvých päť značiek dohromady pokrýva viac než polovicu všetkých sledovaných pokusov. Podvodníci teda zbytočne nerozhadzujú siete do všetkých smerov. Sústreďujú sa na niekoľko mien, ktoré pozná prakticky každý používateľ internetu a pri ktorých máme prirodzene tendenciu odložiť zdravú nedôveru bokom.
Najzaujímavejším nováčikom je ChatGPT, ktorý sa do prvej desiatky dostal vôbec prvýkrát. V júni sa objavila napríklad kampaň postavená na falošnom e-maile o neúspešnej platbe za ChatGPT Plus. Odkaz následne používateľa presmeroval na podvodnú platobnú stránku pripravenú obrať ho o údaje z karty. Umelá inteligencia sa tak z užitočného pomocníka definitívne prepracovala aj na ďalšiu masku v šatníku internetových zlodejov.
Zachytené útoky však nekončili pri technologických firmách. Objavili sa celé kópie internetových obchodov Michael Kors či UNIQLO, falošné prihlasovanie do iCloudu aj napodobenina PayPalu. Niektoré podvody pritom prezradili drobnosti ako zdeformované logo, nefunkčné tlačidlá, odkazy vedúce na nesprávne sociálne siete alebo doména, ktorá s danou spoločnosťou nemala nič spoločné.
Najčastejším spoločným menovateľom zostáva umelo vytvorený pocit naliehavosti. Neúspešná platba, napadnutý účet alebo aktualizácia, ktorú musíte nainštalovať okamžite, majú zabezpečiť, aby prst predbehol mozog. Ak podobný e-mail dorazí, najbezpečnejšie je neklikať na jeho odkazy a službu otvoriť priamo cez oficiálnu stránku či aplikáciu. Pekne poskladané logo už totiž dávno nie je dôkazom pravosti. Je to len digitálna kukla, ktorú si dnes dokáže nasadiť prakticky ktokoľvek.
