SMS správa s názvom známej štátnej inštitúcie dokáže človeka vyrušiť aj počas obyčajného pracovného dňa. Podvodníci tentoraz zneužívajú meno Sociálnej poisťovne a naliehajú na príjemcov, aby si cez priložený odkaz aktualizovali svoje údaje. Výsledkom však môže byť odovzdanie osobných aj platobných informácií priamo útočníkom.
Sociálna poisťovňa vo svojom oficiálnom varovaní potvrdila, že podvodná SMS smeruje na napodobeninu jej portálu eSlužby. Falošný formulár najprv žiada meno, priezvisko, adresu a telefónne číslo. V ďalšom kroku sa už pokúša získať údaje z platobnej karty.
Falošnú Sociálnu poisťovňu odhalí doména aj nefunkčné menu
Najdôležitejším rozdielom je internetová adresa. Jediná oficiálna doména Sociálnej poisťovne je socpoist.sk, zatiaľ čo podvodníci používajú veľmi podobnú adresu socpoist.com/sk. Rozdiel sa môže na malom displeji ľahko stratiť, najmä ak človek otvorí odkaz priamo zo správy a koná v strese.
Samotný zámok pri adrese ani zabezpečenie HTTPS nie sú dôkazom, že stránka patrí poisťovni. Znamenajú iba šifrované spojenie s daným webom. Podvodnú stránku prezrádzajú aj nefunkčné prvky: tlačidlo Menu nereaguje a odkazy ako Zoznam dlžníkov, Formuláre či Pobočky presmerujú používateľa na domovskú stránku siete X.
Sociálna poisťovňa zdôrazňuje, že cez SMS ani výzvu na sociálnej sieti nikdy nežiada osobné údaje alebo údaje z platobnej karty. Podozrivú správu preto neotvárajte, nereagujte na ňu a označte ju u svojho mobilného operátora ako spam. Ak si chcete overiť nedoplatok alebo inú povinnosť, adresu socpoist.sk napíšte do prehliadača ručne alebo použite oficiálny kontakt inštitúcie.
Nejde pritom o prvý podobný prípad. Už začiatkom októbra poisťovňa upozornila na falošnú stránku, ktorá ľudí nútila uhradiť vymyslené nedoplatky. Opakované kampane ukazujú, že podvodníci sa spoliehajú na dôveryhodné logo a obavu z dlhu či problému s úradom.
Čo robiť, ak ste už údaje vyplnili?
Ak ste odkaz iba otvorili, nič nevyplnili ani nestiahli, stránku zavrite a správu nahláste ako spam. Ak ste odovzdali osobné údaje, počítajte s možnými nadväzujúcimi telefonátmi alebo správami. Útočník môže pôsobiť presvedčivo práve preto, že už pozná vaše meno, adresu či telefónne číslo.
Pri zadaní údajov z karty alebo prihlasovacích údajov do bankovníctva rozhodujú minúty. Národná banka Slovenska odporúča okamžite kontaktovať banku cez jej oficiálne číslo, kartu zablokovať alebo zmraziť a skontrolovať pohyby na účte. Ak ste prišli o peniaze alebo niekto vaše údaje zneužil, obráťte sa aj na políciu. Heslo použité na podvodnom webe zmeňte všade, kde ste ho používali znova.
Za nás je na tomto útoku najnebezpečnejšia jeho jednoduchosť. Nepotrebuje technicky prelomiť telefón ani bankovú aplikáciu, stačí vyvolať strach a presvedčiť obeť, aby potrebné údaje odovzdala sama. Pri každej nečakanej správe od úradu sa preto oplatí na chvíľu zastaviť a informáciu overiť mimo priloženého odkazu.
Dostali ste podobnú SMS alebo ste narazili na inú napodobeninu štátnej inštitúcie? Napíšte nám do komentára na sociálnych sieťach Facebook / Instagram. Tešíme sa na vaše postrehy a názory.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky. 📱
