Telefonát „z banky“ a SMS za 39 Kč: ako odhaliť podvod včas

Telefón zazvoní v nevhodnej chvíli, na displeji je číslo, ktoré vyzerá ako linka banky, a pokojný hlas vám oznámi, že z vášho účtu práve odchádza podozrivá platba a treba konať okamžite. Presne takto sa začína veľká časť podvodov, ktoré dnes ľudí pripravujú o úspory. Netýka sa to len tých, ktorí si s technikou veľmi nerozumejú. Na to, ako takéto útoky fungujú, upozornila v novom návode na svojom blogu aj spoločnosť Home Credit. Rady sú síce určené českým klientom, slovenské domácnosti ich však môžu použiť takmer bez zmeny. Jazyky oboch krajín sú si blízke, a tak sa podobné schémy objavujú na oboch stranách hranice.

Pre bežného človeka je podstatné jedno: podvod dnes už nemusí vyzerať ako podvod. Väčšine z nich sa však dá ubrániť aj bez technických znalostí, ak človek pozná niekoľko základných pravidiel a drží sa ich aj pod tlakom.

Od lámanej reči k dokonalej imitácii

Pred niekoľkými rokmi sa podvodné správy dali spoznať pomerne ľahko. Strojovo preložený text a sľuby výhier či dedičstva od neznámeho príbuzného zo zahraničia pôsobili skôr úsmevne. Dnešné pokusy sú iné. Prichádzajú v bezchybnej slovenčine či češtine, napodobňujú vzhľad kuriérskych spoločností, bánk a úradov a využívajú situácie, ktoré každý pozná z bežného života.

Typickým príkladom je SMS o balíku, ktorý vraj čaká na doplatenie drobnej sumy. Zdroj ako príklad uvádza 39 korún. Suma je zámerne nízka, aby nevzbudila podozrenie, a odkaz vedie na stránku, ktorá od obete vyláka údaje o platobnej karte. Druhým klasickým scenárom je telefonát od falošného „bankára“. Útočníci navyše dokážu zamaskovať volajúce číslo tak, aby sa zobrazilo ako skutočná linka banky. Samotné číslo na displeji preto nič nedokazuje.

Slabým miestom nie je technika, ale emócie

Azda najdôležitejší postreh z návodu je, že najnebezpečnejšie podvody necielia na počítače ani telefóny, ale na ľudí. Útočníci zneužívajú strach o peniaze či účet, súcit pri falošných zbierkach alebo príbehoch príbuzného v núdzi a lásku pri podvodných známostiach na internete. Najčastejšie však vytvárajú časový tlak. Kto má pocit, že sa musí rozhodnúť do niekoľkých minút, nemá kedy premýšľať.

Z toho vyplýva aj najjednoduchšia obrana: spomaliť. Hovor môžete kedykoľvek ukončiť a banke zavolať späť na číslo z jej oficiálnej stránky alebo zo zadnej strany platobnej karty. Banky dlhodobo opakujú, že od klientov po telefóne nežiadajú PIN, heslá do internetbankingu ani potvrdzovacie kódy a že ich peniaze nepresúvajú na žiadne „bezpečné účty“. Ak o niečo také niekto žiada, je to signál na okamžité ukončenie rozhovoru.

Heslo ako prvá hrádza, druhý faktor ako poistka

Technická stránka ochrany je menej dramatická, ale rovnako dôležitá. Podvodníci heslá nehádajú ručne. Používajú programy, ktoré vyskúšajú milióny kombinácií za sekundu. Krátke heslo alebo meno dieťaťa s dátumom narodenia preto nie je skutočná prekážka.

Odporúčania zdroja sú jednoznačné:

• heslo by malo mať aspoň 12 až 16 znakov,
• dobre funguje heslová fráza z niekoľkých náhodných slov, napríklad v štýle „Zelený-Bicykel-Pláva-Cez-Dunaj-4“,
• heslo nemá obsahovať nič, čo sa dá o človeku dohľadať, teda mená blízkych, dátumy ani mená domácich zvierat,
• každá služba by mala mať vlastné, jedinečné heslo.

Posledný bod sa v praxi dodržiava najťažšie, pretože desiatky dlhých hesiel si nikto nezapamätá. Riešením je správca hesiel. Heslá uchováva zašifrované a človek si pamätá iba jedno hlavné heslo. Vďaka jedinečným heslám navyše únik údajov z jednej služby neotvorí útočníkovi prístup k ostatným.

Ďalšou vrstvou je dvojfaktorové overenie. Na prihlásenie potom nestačí heslo, treba ho potvrdiť aj cez telefón alebo aplikáciu. Podľa zdroja takéto overenie zastaví väčšinu pokusov o prevzatie účtu, aj keď podvodník heslo pozná. Platí však zásadná výhrada: druhý faktor chráni len dovtedy, kým kód alebo potvrdenie nikomu neprezradíte. A práve o to sa falošní bankári po telefóne najčastejšie pokúšajú.

Keď sa to stane, rozhodujú minúty

Ak už človek na podvod naletí, kľúčová je rýchlosť. Čím skôr kontaktuje banku, tým menšiu škodu môže útočník napáchať. Banka vie zablokovať kartu aj prístup do internetbankingu a pokúsiť sa zastaviť platby, ktoré ešte neboli dokončené. Okamžité platby, ktoré dnes prejdú za pár sekúnd, však priestor na takýto zásah výrazne zmenšujú.

Rozumný postup zahŕňa aj zmenu hesiel k dotknutým službám, nahlásenie podvodu polícii a uchovanie dôkazov, teda SMS, e-mailov, zoznamu hovorov a snímok obrazovky. Hanba je pritom zlý radca. Obete často otáľajú, pretože sa cítia trápne, a strácajú tak práve ten čas, ktorý rozhoduje.

Náš pohľad: technika pomôže, rozhodnú návyky

Podľa nás je na návode najcennejšie, že presúva dôraz z technológie na správanie. Silné heslá, správca hesiel a dvojfaktorové overenie sú dnes nevyhnutný základ. Proti dobre zahranému telefonátu, po ktorom človek platbu potvrdí sám, však nepomôžu. Dá sa čakať, že s rozšírením nástrojov umelej inteligencie budú podvodné správy a hovory ešte presvedčivejšie a lepšie cielené. Kľúčová otázka preto je, či banky, operátori a štát dokážu pridať ochranu, ktorá nenechá všetku zodpovednosť na klientovi.

Otvorené zostáva aj to, ako sa bude deliť zodpovednosť za škodu, keď klient platbu síce autorizoval sám, ale pod vplyvom manipulácie. Pre bežnú domácnosť z toho zatiaľ vyplýva jednoduchý záver: rozhovor o podvodoch patrí k rodinným financiám rovnako ako finančná rezerva. Najmä so staršími rodičmi či starými rodičmi sa oplatí vopred dohodnúť jednoduché pravidlo. Keď niekto nalieha kvôli peniazom, najprv zložiť a zavolať niekomu blízkemu alebo priamo do banky.