Phishing je pokus vylákať z vás heslo, údaje z karty alebo prihlasovací kód. Prichádza ako SMS, e-mail, správa na WhatsApp či Messengeri. Podvodníci sa vydávajú za kuriéra, poštu, banku, mobilného operátora, daňový úrad alebo známy e-shop. Cieľ je vždy rovnaký: aby ste klikli na odkaz a niečo zadali.

Typické znaky podvodnej správy

  • Naliehavosť: „Váš účet bude zablokovaný do 24 hodín“, „Zásielka sa vráti odosielateľovi“.
  • Malá platba za niečo, čo nečakáte, napríklad doplatok za doručenie alebo clo.
  • Odkaz vedie na adresu, ktorá sa len podobá na skutočnú. Chýba písmeno, je tam pomlčka navyše alebo iná koncovka.
  • Oslovenie bez mena, napríklad „Vážený klient“.
  • Žiadosť o číslo karty, CVV kód, PIN, heslo alebo kód z SMS.
  • Gramatické chyby alebo zvláštne preložené vety. Pozor, dnes už mnohé podvody píšu bezchybne.

Prečo podvody fungujú aj na rozumných ľudí

Podvodníci posielajú tisíce správ naraz. Stačí, že niekto práve čaká balík, a správa o zásielke mu príde vhod. Nepotrebujú, aby ste boli naivní. Potrebujú, aby ste boli unavení, v strese alebo v pohybe. Preto väčšina ľudí naletí na mobile, keď správu číta len napoly.

Odosielateľ správy sa dá sfalšovať. V SMS môže byť ako odosielateľ uvedený názov firmy a správa sa dokonca môže zaradiť do rovnakého vlákna ako skutočné správy od nej. Meno odosielateľa preto nič nedokazuje.

Najčastejšie scenáre na Slovensku sa opakujú: nedoručená zásielka, preplatok na energiách, blokovaný účet, výhra v súťaži, pokuta za neuhradené mýto alebo správa od „známeho“, ktorý potrebuje pomoc. Ak poznáte tieto vzorce, spoznáte aj nové varianty.

Ako si správu overiť

  1. Zastavte sa. Skutočná firma vám dá čas, podvodník tlačí.
  2. Spýtajte sa sami seba: čakám niečo od tejto firmy? Mám u nej účet?
  3. Neklikajte na odkaz. Prihláste sa cez oficiálnu aplikáciu alebo stránku, ktorú poznáte.
  4. Ak si nie ste istí, zavolajte na číslo z oficiálnej stránky alebo zo zadnej strany platobnej karty, nie na číslo zo správy.
  5. Podvodnú správu zmažte a odosielateľa zablokujte.

Čo robiť, ak ste už klikli

Samotné otvorenie odkazu väčšinou ešte neznamená škodu. Problém nastáva, keď niečo zadáte alebo nainštalujete. Konajte rýchlo, každá minúta sa počíta.

  • Zadali ste údaje z karty: okamžite volajte do banky a kartu zablokujte. Väčšina bánk to umožňuje aj v aplikácii.
  • Zadali ste heslo: hneď ho zmeňte všade, kde ste ho používali, a zapnite dvojfaktorové overenie.
  • Nainštalovali ste aplikáciu, o ktorú vás správa žiadala: odinštalujte ju, odpojte telefón od internetu a poraďte sa so svojou bankou alebo odborníkom.
  • Prišli ste o peniaze: podajte trestné oznámenie na polícii (linka 158) a uschovajte si správu ako dôkaz.

Ak vám podobné správy chodia často, povedzte o nich aj rodičom a deťom. Starší ľudia aj tínedžeri sú častým cieľom a jedna krátka debata pri večeri dokáže ušetriť veľa stresu.