Webové servery zneužívají potvrzení věku ke krádežím
Věřte nebo nevěřte, internetoví lupiči si našli nový trik, jak okrást porna chtivé pány o peníze. Tentokrát k tomu využívají skutečnost, že je dostupnost porna omezena věkem. A v rámci omezení věku si řeknou o číslo platební karty.
Celý trik je jednoduchý. Dostanete se na stránku s pornem a rozkliknete video. Místo vytouženého obsahu se postupně objeví několik stránek:
- Upozornění, že jde o sexuálně explicitní obsah. Musíte tlačítkem „OK“ potvrdit, že s tím souhlasíte.
- Na další stránce chtějí odpověď kliknutím na tlačítko, zda vás sexuální obsah pohoršuje nebo ne.
- Další stránka požaduje odpověď Ano nebo Ne na to, zda jste starší 18 let.
- Vyskočí formulář, který chce vaše osobní údaje, který je na obrázku. Nabízí ověření podle kreditní karty s tím, že se strhne 0 USD.
- Patrně by následovala výzva k zadání karty a CVV (tak daleko jsem to nepokoušel).
Pokud zadáte údaj ke kartě, mají zloději, provozující takové stránky, možnost kdykoliv převést kamkoliv vaše peníze, dokud kartu nezablokujete, nebo neskončí její platnost.
Využívá se zde sociální inženýrství, kdy každý návštěvník ví o omezení věkem a navíc důkladnější ověření slibuje něco extra. Sexuální vzrušení navíc silně omezuje kritické myšlení a člověk je náchylnější udělat nějakou blbost.
Navíc samo ověření pomocí vlastnictví karty je nesmysl – i děti mohou mít svůj bankovní účet a platební kartu od 12 let, což je hluboko pod zákonnou hranicí a i kdyby to bylo míněno poctivě, jde stejně o nesmyslné ověření.