Čo je phishing a ako spoznať podvodný e-mail a SMS

Phishing je podvodná správa, ktorá sa tvári ako správa od banky, kuriéra, operátora alebo úradu. Jej cieľom je dostať vás na falošnú stránku. Tam od vás chce heslo, údaje z karty alebo kód z SMS. Ak správu prijmete, na odkaz neklikajte a prihláste sa radšej cez oficiálnu aplikáciu.

Čo presne je phishing?

Národná banka Slovenska ho opisuje ako podvodné e-maily, ktorými sa útočníci snažia získať prístupové heslá k bankovníctvu a čísla platobných kariet. Rovnako to skúšajú cez SMS alebo telefonáty. Používajú falošné stránky, ktoré vyzerajú ako prihlásenie do bankovníctva.

Slovenská sporiteľňa dodáva, že odkaz môže prísť aj cez chat. Falošné stránky často vyzerajú ako weby známych firiem alebo inštitúcií. Podvodné SMS sa nazývajú aj smishing.

Podľa čoho spoznám podvodný e-mail?

• Adresa odosielateľa. Tatra banka uvádza, že je to najčastejší znak podvodu. Adresa nekončí doménou banky, prípadne má preklep. NBS dáva príklad jan.slovak@bamka.sk.
• Nie ste zákazník. NBS radí najprv sa opýtať, či ste vôbec klientom banky alebo firmy, ktorá vám píše.
• Všeobecné oslovenie. Podľa NBS to znamená, že útočník vás nepozná.
• Naliehavosť. Správa chce reakciu v krátkom čase, napríklad do 24 hodín.
• Žiadosť o citlivé údaje. Banka vás nikdy nevyzve, aby ste jej e-mailom alebo cez odkaz zadali údaje z karty či prihlasovacie údaje.
• Jazyk. Text býva preložený strojovo a je neprirodzený.

Ako spoznám podvodnú SMS?

SMS je krátka, preto sa pozerajte hlavne na odkaz a na to, čo od vás chce. Slovenská sporiteľňa radí pred kliknutím skontrolovať názov stránky. Ak má preklepy, špeciálne znaky, čísla či vynechané písmená, neotvárajte ju.

Tatra banka uvádza príklady falošných adries mojatatrabanko.com, tatrabanca.org a tatrabanko.info. Podvodníci vedia skopírovať vzhľad stránky, nevedia ju však umiestniť na skutočnú adresu banky.

Typické zámienky podľa Slovenskej sporiteľne sú doplatok dane alebo cla, aktualizácia údajov, vyzdvihnutie preplatku a odblokovanie účtu či karty. Častá je aj ponuka, že vám niekto pošle peniaze. Na prijatie peňazí však nikto nepotrebuje číslo vašej karty.

Dá sa podvod spoznať podľa chýb?

Nie vždy. SK-CERT opisuje kampaň, v ktorej správa prišla od známeho a bola napísaná bez chýb a správnou slovenčinou. Chyby sú varovný znak, ich absencia však nič nedokazuje.

Ako si správu overím?

1. Na odkaz v správe neklikajte a neotvárajte prílohy.
2. Prihláste sa do aplikácie banky alebo napíšte adresu banky ručne do prehliadača.
3. Ak správa niečo tvrdí o vašom účte, zavolajte na linku z oficiálneho webu, nie na číslo zo správy.
4. Skontrolujte, či stránka používa zabezpečené pripojenie https a či je adresa presne správna.

Ako overiť správy konkrétnych firiem, opisujeme napríklad v článkoch o Slovenskej pošte a podvodnej SMS o balíku.

Klikol som na odkaz. Čo teraz?

Ak ste stránku len otvorili a nič nezadali, zatvorte ju. Ak ste zadali údaje, konajte hneď:

1. Zavolajte do banky a zablokujte si kartu v aplikácii. NBS radí podľa toho, čo ste prezradili, zablokovať kartu alebo zmeniť heslá do bankovníctva.
2. Ak vám príde SMS s kódom 3D Secure alebo kódom na pridanie karty do Apple Pay či Google Pay, nikomu ho nedávajte. Tatra banka upozorňuje, že podvodník sa práve snaží platiť vašou kartou alebo si ju pridať do svojho mobilu.
3. Zmeňte heslá, ktoré ste zadali, a skontrolujte, či ich niekto neskúšal použiť.
4. Podvod oznámte polícii. Pozrite si článok Ako nahlásiť podvod na polícii SR.

Podrobný postup nájdete v článku Zadal som údaje z karty.

Kam podvodnú správu nahlásiť?

• Národnému centru kybernetickej bezpečnosti SK-CERT cez formulár Nahlásiť incident na sk-cert.sk. Uveďte presný odkaz, ktorý vedie na podvodný obsah.
• Firme alebo banke, za ktorú sa podvodník vydával.
• Číslo, z ktorého SMS prišla, môžete nahlásiť aj u nás.

Pozor aj na telefonáty, ktoré na phishing nadväzujú. Tatra banka upozorňuje, že podvodník vám môže zavolať ako pracovník banky a pýtať si autorizačný kód. Ako ho spoznať, opisuje článok Falošný bankár alebo policajt na telefóne.