Platformu TikTok zaplavují videa slibující snadný výdělek z domova až ve výši několika stovek eur denně. Podvodné inzeráty lákají uživatele na jednoduchou práci bez požadovaných zkušeností, například balení drobného zboží či módních doplňků. Podle španělských bezpečnostních institucí ovšem nejde o reálné pracovní příležitosti. Podle zjištění ověřovatelů se podobné falešné nabídky na sociálních sítích šíří ve stále větším množství.
Na TikToku se šíří krátká videa propagující údajně výhodnou práci z domova, která má lidem přinést stovky eur denně bez nutnosti zkušeností či pevné pracovní doby. Ve videích se často objevují záběry na balení drobných předmětů, například gumiček do vlasů, šperků nebo ponožek. Autoři slibují rychlý přivýdělek, okamžité vyplácení peněz a minimální požadavky na uchazeče. Zájemce následně vyzývají, aby pro více informací kontaktovali účet na WhatsAppu propojený se španělským telefonním číslem.
Stále stejný scénář
Analýza podezřelých inzerátů ukázala, že podvodníci postupují podle velmi podobného scénáře. Videa většinou zachycují lidi při jednoduché manuální práci z domova a doprovází je výrazné nápisy slibující rychlý a snadný výdělek. Obsah je vytvořen tak, aby působil důvěryhodně a oslovil co nejvíce lidí, například studenty, rodiče na rodičovské dovolené nebo ty, kteří hledají přivýdělek. Typické je také omezení některých funkcí reklamy, protože videa často nejdou sdílet ani stáhnout, což ztěžuje jejich další kontrolu i nahlašování.
Prověřované reklamy zároveň odkazovaly na firemní účty na WhatsAppu registrované pod španělskými telefonními čísly. Fotografie na profilech však ve většině případů nepatří skutečným osobám. Experti zjistili, že snímky pocházejí z fotobank nebo byly vytvořeny pomocí umělé inteligence, kterou podvodníci stále častěji využívají k vytváření falešné identity.
Princip důvěry i nátlaku
Podle španělského Národního institutu kybernetické bezpečnosti (INCIBE) i tamní civilní gardy jde o podvodný model, jehož cílem není nabídnout práci, ale získat citlivé údaje nebo peníze obětí. Podvodníci nejprve často požadují menší platbu pod záminkou registrace, dopravy materiálu nebo aktivace účtu. Jakmile uživatel zaplatí, následují další požadavky na peníze nebo snaha získat bankovní údaje, které mohou být následně zneužity k finančním podvodům či krádeži identity.
Experti upozorňují, že podobné nabídky fungují na principu důvěry a rychlého nátlaku. Kyberzločinci využívají popularitu sociálních sítí i současný zájem lidí o flexibilní přivýdělky z domova. Bezpečnostní odborníci proto doporučují být obezřetní vůči pracovním inzerátům slibujícím neobvykle vysoké výdělky za jednoduchou činnost, zejména pokud komunikace rychle přechází mimo oficiální platformu a druhá strana požaduje platby nebo osobní údaje. „Vždy používají stejnou návnadu: krátké video, z něhož oběť kybernetického podvodu přesměrují na číslo na „WhatsAppu nebo Telegramu“, řekl podle webu Ct24.cz vyšetřovatel Guardia Civil.
Podvodníci využívají generované fotografie
Podobné praktiky se objevují i přímo na TikToku. Profily šířící podvodné nabídky často využívají falešné portréty vytvořené pomocí umělé inteligence, které mají vyvolat dojem skutečné osoby nebo zaměstnance firmy. Odborníci na kyberbezpečnost upozorňují, že generované fotografie jsou dnes natolik realistické, že běžný uživatel jejich umělý původ většinou nepozná. Podvodníci navíc celý proces maximálně zjednodušují. Po otevření konverzace na WhatsAppu se zájemcům automaticky zobrazí předpřipravená zpráva s žádostí o více informací k nabízené práci, což má urychlit komunikaci a zvýšit šanci, že oběť zareaguje bez většího ověřování.
Redakce VerificaRTVE analyzovala několik videí s falešnými pracovními nabídkami, která se šířila na TikToku. Protože reklamy neumožňovaly stažení ani sdílení odkazu, novináři je zaznamenali přímo z mobilních telefonů a následně prověřili pomocí specializovaných nástrojů pro odhalování obsahu vytvořeného umělou inteligencí. Analýza ukázala, že videa využívala synteticky generované hlasy i upravené nebo zcela vytvořené obrazy.
Jedno z prověřovaných videí například zobrazovalo ženu s perlovým náramkem a španělskou vlajkou v pozadí, zatímco hlas sliboval vysoké výdělky za práci z domova. Nástroje pro detekci AI označily nahrávku s velmi vysokou pravděpodobností za uměle vytvořenou. Podezření vzbudila mimo jiné nepřirozená synchronizace pohybu rtů, chyby v obrazu nebo deformace některých předmětů.
Amazon i El Corte Inglés jako návnada
Podvodníci se při šíření falešných pracovních nabídek stále častěji schovávají za známé značky, kterým lidé běžně důvěřují. V některých videích se objevují loga velkých firem, například španělského obchodního řetězce El Corte Inglés nebo společnosti Amazon. Reklamy využívají podobnou grafiku, názvy i styl komunikace jako oficiální kampaně těchto značek, aby působily co nejvěrohodněji. Ve skutečnosti ale s uvedenými firmami nemají nic společného.
Jedna z analyzovaných reklam například napodobovala vizuální identitu Amazonu a od uživatelů požadovala vyplnění krátkého formuláře. Ten obsahoval řadu podezřelých prvků, včetně jazykových chyb nebo nesouvisejících odkazů vedoucích na jiné stránky a účty. Po dokončení registrace byli zájemci přesměrováni na komunikaci přes WhatsApp, kde vystupovala údajná personalistka s profilovou fotografií převzatou z fotobanky. Podle expertů jde o častou taktiku internetových podvodníků, kteří zneužívají důvěru ve známé značky k tomu, aby oběti méně pochybovaly o pravosti nabídky.
Na podobné praktiky v posledních letech upozorňují také zahraniční bezpečnostní organizace a technologické firmy. Například Europol i americká Federální obchodní komise (FTC) opakovaně varovaly před prudkým nárůstem falešných pracovních inzerátů šířených přes sociální sítě a komunikační aplikace. Bezpečnostní experti proto doporučují ověřovat pracovní nabídky přímo na oficiálních stránkách firem a zpozornět ve chvíli, kdy nábor probíhá výhradně přes chatovací aplikace nebo vyžaduje platby či citlivé osobní údaje.
Důležité je shromáždit důkazy
Lidem, kteří se stali terčem podobného internetového podvodu, doporučují španělští odborníci na kyberbezpečnost co nejrychleji shromáždit veškeré dostupné důkazy. Patří mezi ně například screenshoty komunikace, telefonní čísla, potvrzení o platbách nebo odkazy na falešné profily a inzeráty. Národní institut kybernetické bezpečnosti INCIBE zároveň radí případ neprodleně nahlásit policii nebo bezpečnostním složkám, a to i elektronickou cestou prostřednictvím online systémů španělské civilní gardy.
Pokud podvod vedl ke ztrátě peněz, experti doporučují okamžitě kontaktovat banku a doložit jí kopii trestního oznámení. Finanční instituce mohou v některých případech pomoci s reklamací plateb nebo pokusem o vrácení odeslaných částek. Jestliže klient není s reakcí banky spokojený, může se obrátit také na španělskou centrální banku a podat oficiální stížnost. Odborníci zároveň upozorňují, že rychlá reakce výrazně zvyšuje šanci na omezení dalších škod, například zneužití osobních nebo bankovních údajů.
Falešné pracovní nabídky porušují pravidla TikToku, která zakazují klamavý obsah a podvodné praktiky. Povinnost zasahovat proti podobným reklamám navíc sociálním sítím ukládá také evropské nařízení o digitálních službách (DSA). Platformy musí nelegální nebo škodlivý obsah odstranit ve chvíli, kdy se o něm prokazatelně dozvědí. Bezpečnostní experti přesto upozorňují, že podvodníci dokážou vytvářet nové účty velmi rychle a falešné inzeráty se proto na sociálních sítích objevují opakovaně.
Náhledová fotografie: Pexels
