Ako rozpoznať podvodné SMS, e-maily a telefonáty „z banky“

Phishing je podvod, pri ktorom sa útočník vydáva za dôveryhodnú inštitúciu. Snaží sa vás prinútiť kliknúť na odkaz, zadať údaje na falošnej stránke alebo potvrdiť operáciu v bankovej aplikácii. Útoky prichádzajú e-mailom, cez SMS, sociálne siete aj telefonicky. Dobrá správa je, že majú spoločné znaky, ktoré sa dajú naučiť rozpoznať.

Varovné signály v SMS a e-mailoch

• Súrnosť. Správa tvrdí, že účet bude zablokovaný, ak okamžite nekonáte.
• Odkaz na prihlásenie. Banky bežne neposielajú odkazy na prihlásenie do internet bankingu.
• Podozrivá adresa. Doména sa podobá na banku, ale obsahuje preklep, pomlčku navyše alebo inú koncovku.
• Nezvyčajný jazyk. Gramatické chyby alebo strojový preklad. Pozor, moderné podvody môžu byť napísané aj bezchybne.
• Nečakaná výhra alebo vratka. Ponuka vrátenia peňazí, daňového preplatku alebo odmeny za vyplnenie formulára.
• Doplatok za zásielku. SMS o balíku, za ktorý treba zaplatiť malú sumu kartou.
• Žiadosť o údaje karty. Číslo karty, dátum platnosti a bezpečnostný kód na overenie.

Ako vyzerajú podvodné telefonáty

Telefonické podvody sú mimoriadne nebezpečné, pretože útočník reaguje na vaše otázky a vytvára tlak. Najčastejšie scenáre sú tieto:

• Falošný bankár. Volajúci tvrdí, že na vašom účte prebieha podozrivá platba a treba ju zastaviť. Žiada vás o potvrdenie kódu alebo o inštaláciu aplikácie.
• Bezpečný účet. Presviedča vás, aby ste peniaze previedli na nový, vraj chránený účet. Taký účet neexistuje.
• Falošný policajt. Tvrdí, že vyšetruje podvod v banke a potrebuje vašu spoluprácu, často s pokynom, aby ste o tom nikomu nehovorili.
• Vzdialená pomoc. Žiada nainštalovať aplikáciu, aby vám vraj pomohol s počítačom alebo telefónom.
• Investičná ponuka. Ponúka vysoké výnosy, často v kryptomenách, a postupne žiada ďalšie vklady.

Pri telefonátoch sa objavujú aj hlasy vytvorené umelou inteligenciou, ktoré môžu napodobniť blízku osobu. Ak vás niekto blízky žiada o peniaze v neobvyklej situácii, overte si to inou cestou.

Ako postupovať pri podozrivej správe alebo hovore

1. Nekonajte pod tlakom. Skutočná banka vám dá čas na overenie.
2. Neklikajte na odkazy a neotvárajte prílohy.
3. Pri hovore zložte. Nepokračujte v rozhovore, ani keď volajúci pozná vaše meno či číslo účtu.
4. Zavolajte do banky sami na číslo z platobnej karty alebo z oficiálneho webu.
5. Skontrolujte v aplikácii, či nie sú na účte podozrivé operácie alebo nové zariadenia.
6. Podvodnú správu nahláste banke podľa jej pokynov a potom ju vymažte.
7. Upozornite rodičov a starších príbuzných, ktorí bývajú častým cieľom.

Čo robiť, ak ste už niečo prezradili

Stáva sa to aj opatrným ľuďom. Dôležité je nehanbiť sa a konať okamžite.

1. Ihneď volajte na nonstop linku banky a požiadajte o zablokovanie karty aj internet bankingu.
2. Ak ste zadali údaje na falošnej stránke, zmeňte heslá, najlepšie z iného zariadenia.
3. Ak ste nainštalovali aplikáciu na vzdialený prístup, odpojte telefón od internetu a aplikáciu odstráňte.
4. Požiadajte banku o zastavenie alebo vrátenie odoslaných platieb, ak je to ešte možné.
5. Podajte trestné oznámenie na polícii. Pripravte si snímky obrazovky, čísla a čas hovorov.
6. Podajte v banke písomnú reklamáciu a uschovajte si potvrdenie o jej prijatí.

Pri okamžitých platbách sú peniaze u príjemcu za niekoľko sekúnd. Preto je rýchla reakcia kľúčová. Ak ste platbu odoslali sami, hoci pod vplyvom podvodu, vrátenie peňazí nie je zaručené a závisí od konkrétnych okolností.

Prevencia do budúcnosti

• Zapnite si notifikácie o každej platbe a o prihlásení z nového zariadenia.
• Nastavte si primerané denné limity.
• Pred potvrdením v aplikácii si vždy prečítajte, čo schvaľujete.
• Sledujte upozornenia na aktuálne podvody na stránkach vašej banky, Národnej banky Slovenska a SK-CERT.

Podvody na inzertných portáloch a sociálnych sieťach

Častým scenárom je falošný kupujúci na inzertnom portáli. Napíše, že tovar kúpi, a pošle odkaz, cez ktorý si máte vraj prevziať platbu alebo potvrdiť doručenie. Odkaz vedie na stránku, ktorá vyzerá ako banka alebo kuriérska služba, a žiada údaje karty. Na prijatie peňazí však nikdy nepotrebujete zadávať údaje karty ani potvrdzovať platbu v aplikácii.

Na sociálnych sieťach sa objavujú falošné reklamy so známymi osobnosťami, ktoré lákajú na zaručené investície. Podvodníci vytvárajú aj falošné profily bánk a ponúkajú pomoc v komentároch. Skutočná banka vás nikdy nebude žiadať o prihlasovacie údaje v súkromnej správe.

Záver

Podvodníci stavajú na strachu, súrnosti a dôvere v autoritu. Keď zistíte, že vás niekto tlačí do rýchleho konania, zastavte sa. Neklikajte, nezadávajte kódy a banku kontaktujte sami cez overené číslo. Ak sa niečo stane, volajte do banky okamžite a podajte trestné oznámenie.