BlackFile i telefon koji zove s namjerom

Osam mjeseci. To je otprilike koliko je trebalo da netko shvati kako je lakše ukrasti podatke nego novac, a još lakše natjerati žrtvu da sama otvori vrata. Nova ekipa, BlackFile, cilja ugostiteljstvo i trgovinu od veljače 2026. i već ima dovoljno materijala za blackmail. Ništa novo pod suncem, samo stari recept s novim začinom.

Jer, gle čuda, ljudi i dalje vjeruju glasu na telefonu. Ne bilo kakvom glasu — glasu koji zvuči kao da zna što radi, kao da ima autoritet, kao da je netko tko će riješiti problem koji ti upravo stvara. To je ona fina ironija koju bi cijenio svaki dobar režiser trilera: napadač ti se predstavlja kao spasitelj, a ti mu zahvaljuješ dok ti prazni šifrarnik.

Tehnički gledano, vishing — voice phishing — nije ništa pametniji od onog klasičnog "bako, hitno mi treba novac" scam-a. Razlika je u skaliranju. Danas više ne trebaš deset ljudi u call centru s lažnim naglaskom. Dovoljan ti je jedan dobar AI glasovni model, baza ukradenih brojeva i malo socijalnog inženjeringa koji bi i srednjoškolac s osnovama psihologije mogao napisati.

Ali ono što je zanimljivo nije tehnika. Tehnika je stara koliko i telefon. Zanimljivo je tko su mete. Ugostiteljstvo i trgovina. Sektori koji su, u svom digitalnom zanosu, pokupili podatke o gostima i kupcima kao da skupljaju markice, a zaštitu riješili s lozinkom koju je netko zapisao na post-it i zalijepio na monitor.

I sad dolazi netko tko zna da ti taj ljudi, koji su u panici izgubili pristup sustavu, neće zvati IT odjel. Zvat će broj koji piše u mailu. I pristojno će reći svoje podatke. I platiti otkupninu. I još se zahvaliti na pozivu.

Nije. Drago. Nije. Slučajno. Nije. Greška.

To je dijagnoza sustava koji je građen na povjerenju koje više ne postoji. Svaki hotel, svaki restoran, svaki dućan koji je ikad rekao "mi smo mali, tko bi nas napadao" — upravo je dobio odgovor. Netko tko ima vremena, alata i motivacije. I ne treba mu tvojih deset tisuća kuna. Treba mu pristup. Jednom. I onda može ponoviti.

Ako si ikad vodio server sobu, znaš da je najslabija karika uvijek ona koja sjedi za stolom i diže slušalicu. Ne firewall, ne enkripcija, ne backup. Čovjek. Isto ono biće koje će, kad mu netko s uvjerljivim glasom kaže "hitno je, šef traži", poslati lozinku u poruci. I to na WhatsApp.

Nema tu pametnog rješenja. Možeš instalirati najskuplji SIEM na svijetu, možeš imati zero-trust arhitekturu i biometrijsku autentikaciju u tri faktora — ali ako zaposlenik na recepciji povjeruje glasu koji kaže da je iz IT-a i da treba resetirati pristup, gotovo si. Sustav je pao. I pao je na najstarijem triku na svijetu: lažnom autoritetu.

BlackFile će proći. Doći će novi. Ime će se promijeniti, alati će se nadograditi, metode će postati sofisticiranije. Ali srž problema ostat će ista: ljudi su i dalje spremni vjerovati glasu koji zvuči kao da zna, umjesto da provjere. I to nije bug. To je feature ljudske prirode.

Jedina prava zaštita nije u softveru. Nije u hardveru. Nije u pravilniku koji je netko napisao i spremio u ladicu. Jedina zaštita je u kulturi — u tome da svatko tko sjedne za računalo zna da je jedini siguran odgovor na bilo koji zahtjev za podacima: "Nazvat ću vas natrag na službeni broj."

I to, naravno, nitko ne radi.

Jer je brže. Jer je lakše. Jer je "uvijek tako bilo".

I zato će BlackFile i sljedećih deset ekipa imati posla. Jer ljudi ne uče na tuđim greškama. Uče na svojima. A svoje su skupe.

Izvor: bleepingcomputer.com