Podvodné SMS správy nie sú na Slovensku ničím novým, no polícia teraz upozorňuje na ich čerstvú a pomerne prefíkanú vlnu. Útočníci rozosielajú textovky s odkazmi na falošné internetové stránky, ktorých jediným cieľom je vylákať z vás prihlasovacie údaje, čísla platobných kariet alebo iné citlivé informácie. Mnohí sa môžu v nevedomosti nachytať.
Čo presne polícia zistila?
Ako píše Teraz (spravodajský portál TASR) hovorca Prezídia Policajného zboru Roman Hájek informoval, že ide o rozsiahlu phishingovú kampaň. Podvodníci pri nej priebežne vytvárajú nové internetové domény, ktoré napodobňujú známe a bežne používané komunikačné aplikácie.
Kľúčové je, že útočníci svoje stránky neustále menia a zakladajú nové. Robia to preto, aby sa vyhli zablokovaniu — samotná metóda útoku však zostáva stále rovnaká.
Celý trik je ukrytý v jednom písmene
Najzákernejšie na celej kampani je, ako nenápadne dokážu falošné adresy vyzerať. „Rozdiel býva často len v jednom písmene alebo nenápadnom preklepe,“ upozornil hovorca polície.
V praxi to znamená, že na malej obrazovke mobilu si podvrhnutú adresu ľahko pomýlite s tou pravou. Medzi odhalené podvodné domény patria napríklad: whaetsapp[.]icu, tegrarm[.]com, hk-whanniaopp[.]com, web-telegruhuy[.]com, hkt-whatarsapp[.]com, whtgapp[.]com, imad-tg[.]com a whlsapp[.]com.
Ak si tie adresy prečítate pomaly, ide o skomoleniny názvov WhatsApp a Telegram, prípadne niektoré pôsobia úplne ináč, no ich dizajn a rozhranie mohlo pripomínať tieto apky. Práve na to podvodníci stavajú — spoliehajú sa, že odkaz otvoríte automaticky a preklep v zhone nezaregistrujete. Potom vás už môžu pomerne ľahko oklamať.
Aj k nám do redakcie z času na čas dorazí podobná SMS správa. Problémom je fakt, že niektoré inštitúcie alebo spoločnosti používajú v správach aj skrátené URL adresy (aby nebola správa príliš dlhá) a práve tie môžu pôsobiť podobným dojmom, ako vyššie uvedené príklad. Aj preto si treba dávať veľký pozor na to, na čo presne klikáte a z akého čísla, prípadne kontaktu vám správa prišla.
Prečo je to také nebezpečné práve na mobile
Na počítači si adresu v prehliadači väčšinou všimnete. Na telefóne to však funguje inak — odkazy otvárame priamo z notifikácie, adresný riadok je krátky a časť názvu domény sa ani nezobrazí.
Falošná stránka pritom vyzerá takmer identicky ako tá pravá, čo ešte umocňuje dnešná AI doba, v ktorej je čokoľvek napodobniť extrémne jednoduché. Keď na takejto podvodnej stránke zadáte prihlasovacie meno a heslo, poputujú rovno útočníkom.
No a teraz si predstavte, že rovnakým spôsobom niekde zadáte priamo údaje zo svojej platobnej karty. Presne v tom momente má podvodník všetko, čo potrebuje na to, aby vám vybielil účet.
Čo robiť, keď vám takáto SMS príde
Polícia má jednoznačné odporúčanie: „Ak dostanete SMS správu s takýmto odkazom, neotvárajte ho a nezadávajte svoje údaje.“ Najbezpečnejšie je takúto správu jednoducho ignorovať a vymazať.
Zapamätajte si jednoduché pravidlo — seriózna banka ani žiadna reálna služba vás nikdy nevyzve zadať heslo cez odkaz v SMS – na toto pravidelne upozorňujú samotné finančné inštitúcie. Ak potrebujete niečo overiť, otvorte si oficiálnu aplikáciu alebo web ručne, nikdy nie cez priložený odkaz.
Už ste klikli a zadali údaje? Konajte okamžite
Ak ste na podvodnú stránku svoje údaje zadali, čas hrá proti vám. Polícia radí bezodkladne kontaktovať svoju banku a čo najrýchlejšie si zmeniť všetky heslá, ktoré ste mohli prezradiť.
Ak ste vyzradili údaje z platobnej karty, kartu si nechajte zablokovať — väčšina bánk to dnes umožňuje priamo v mobilnej aplikácii v priebehu pár sekúnd. Čím rýchlejšie zareagujete, tým väčšiu šancu máte, že sa k vašim peniazom podvodníci nedostanú. To, čo vám hrozí je maximálne drobný poplatok za novú kartu. Určite to stojí za to, aby ste boli v bezpečí.
Treba si tiež uvedomiť, že tieto kampane podvodníkov často cielia na starších používateľov, ktorí preklep v adrese nerozpoznajú. Aj preto sa oplatí varovať rodičov, prípadne starých rodičov, pokiaľ pracujú so smartfónom. Rovnako pripomíname, že niečo takté nie je žiadna hanba a stať sa to môže skutočne každému. Pokiaľ od vás teda útočník získal údaje a zavoláte do banky, nemusíte sa cítiť trápne. Je to úplne normálna a štandardná vec!
Prečo týchto útokov stále pribúda
Podvodné SMS správy sú pre útočníkov lacné, rýchle a dajú sa rozoslať v obrovských počtoch. Stačí, aby naletela malá časť príjemcov, a útok sa im vyplatí. To je aj dôvod, prečo sa s podobnými vlnami stretávame znova a znova.
Jediná skutočne účinná obrana je zdravá nedôvera. Každý neočakávaný odkaz, ktorý od vás pýta heslo alebo údaje z karty, berte automaticky ako podozrivý — aj keby prišiel zdanlivo od známej služby.
Dostali ste už podobnú podvodnú SMS aj vy? Do komentára na sociálnych sieťach Facebook / Instagram nám dajte vedieť, s akými pokusmi o podvod ste sa stretli — pomôžete tak varovať ostatných. Tešíme sa na všetky vaše postrehy.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky.
