Phishing: čo to je a ako funguje

Čo je phishing jednoducho

Názov pochádza z anglického slova fishing, rybárčenie. Podvodník hodí návnadu, napríklad SMS, že vám kuriér nevie doručiť balík, a čaká, kto zaberie. Odkaz vedie na stránku, ktorá vyzerá ako stránka banky, kuriéra alebo úradu. Keď na nej zadáte číslo karty, kód z SMS alebo prihlasovacie údaje do internetbankingu, podvodník ich okamžite použije.

Phishing nie je technický útok na banku. Útočí na človeka: na jeho dôveru, strach alebo zvedavosť. Preto ho najlepšie zastaví opatrnosť používateľa.

Najčastejšie podoby phishingu na Slovensku

• SMS od „kuriéra“ o nedoručenom balíku a malom poplatku za doručenie.
• E-mail alebo SMS „z banky“ o zablokovanom účte, podozrivej platbe alebo nutnosti overiť údaje.
• Falošný kupujúci na bazári, ktorý pošle odkaz, cez ktorý si máte „prevziať platbu“.
• Telefonát od „bankového technika“ alebo „polície“ (vishing), ktorý vás presviedča, aby ste peniaze presunuli na „bezpečný účet“.
• Falošné reklamy na investície so známymi osobnosťami, ktoré vedú na podvodné platformy.

Príklad: ako sa to stane

Peter predáva na bazári bicykel za 300 €. Ozve sa „kupujúci“ a pošle odkaz, cez ktorý si má Peter vraj prevziať peniaze. Stránka vyzerá ako známa platobná služba a pýta si číslo karty, dátum platnosti a CVV kód. Peter ich zadá a potom ešte kód z SMS, ktorý mu príde. V skutočnosti ním potvrdil platbu 1 200 € z vlastného účtu. Peniaze odišli na zahraničný účet do pár minút.

Ako phishing spoznáte

• Správa tlačí na rýchlosť: „do 24 hodín“, „inak zablokujeme účet“.
• Odkaz vedie na adresu, ktorá sa len podobá skutočnej (preklepy, iná koncovka domény).
• Niekto od vás chce kód z SMS, PIN alebo celé údaje z karty. Banka ich od vás nikdy nepýta.
• Na prijatie peňazí nikdy nepotrebujete zadávať údaje z karty ani CVV kód.
• Gramatické chyby a zvláštny slovenský jazyk sú častým, ale nie spoľahlivým znakom, podvody sú čoraz lepšie.

Čo robiť, ak ste naleteli

• Okamžite zablokujte kartu v aplikácii banky alebo telefonicky na nonstop linke.
• Zavolajte banke a nahláste podvod. Zmeňte heslá do internetbankingu.
• Ak odišla platba kartou, požiadajte banku o reklamáciu (chargeback). Pri prevode je šanca na vrátenie nižšia, preto konajte rýchlo.
• Podajte trestné oznámenie na polícii.
• Skontrolujte, či ste rovnaké heslo nepoužívali aj inde, a zapnite dvojfaktorové overenie.

Kto znáša stratu

Pri neautorizovanej platbe chráni klienta zákon o platobných službách a banka musí neoprávnenú platbu spravidla vrátiť. Ak však klient konal s hrubou nedbanlivosťou, napríklad sám zadal kód z SMS na podvodnej stránke alebo prezradil PIN, môže stratu znášať on. Posúdenie je vždy individuálne, preto podvod nahláste čo najskôr.

Ako sa chrániť dlhodobo

Najlepšia ochrana pred phishingom sú jednoduché návyky. Do internetbankingu sa prihlasujte len cez oficiálnu aplikáciu banky alebo ručne zadanú adresu. Zapnite si notifikácie o každej platbe kartou, aby ste podozrivú transakciu videli hneď. Na internetové nákupy používajte virtuálnu kartu s nízkym limitom, ak ju banka ponúka.

Dôležité je aj chrániť e-mail, pretože cez neho sa dá obnoviť prístup k mnohým účtom. Používajte rôzne heslá pre rôzne služby, správcu hesiel a dvojfaktorové overenie. Seniorom v rodine sa oplatí vysvetliť, že banka ani polícia nikdy nežiadajú presun peňazí na „bezpečný účet“. Práve na starších ľudí sa telefonické podvody zameriavajú najčastejšie.