Väčšinu podvodných e-mailov si predstavujeme ako krikľavé správy plné výkričníkov, chýb a vyhrážok, prípadne správy so snahou čo najrýchlejšie získať údaje o platobnej karte alebo ďalších údajoch používateľa. Tento pokus, ktorý dorazil aj do našej redakčnej schránky, je oveľa nenápadnejší a preto sme sa rozhodli naň radšej upozorniť, aby sa náhodou niekto nenachytal. Šikovne sa vydáva za oznámenie Tatra banky o aktualizácii služby, no zároveň tvrdí, že nastavenia účtu zostávajú nezmenené. Žiadna panika, nedoplatok ani odpočítavanie času. Iba pokojná výzva na otvorenie „oficiálneho portálu“, kde sa má zákazník dozvedieť viac.
Podvodný e-mail prezradila adresa odosielateľa
Správa používa názov „tatrabanka“ a obsahuje logo finančnej inštitúcie, takže pri rýchlom pohľade môže pôsobiť dôveryhodne a človeka nenapadne, že ide o podvod. Zobrazované meno si však dokáže nastaviť prakticky ktokoľvek. Rozhodujúca je skutočná adresa odosielateľa, ktorá v tomto prípade znie mail*****@ihrdc.jp. S Tatra bankou nemá nič spoločné a využíva japonskú doménu .jp.
Samotná banka na svojej bezpečnostnej stránke vysvetľuje, že oficiálna e-mailová adresa musí končiť doménou @tatrabanka.sk. Logo, farby ani názov odosielateľa preto nie sú dôkazom pravosti, pretože v dnešnej dobe ich nie je absolútne žiaden problém sfalšovať alebo nahradiť. Pomáha tomu žiaľ aj rýchly rozvoj umelej inteligencie. V tomto prípade nás upozornil poštový klient aj označením „NEW SENDER“, teda nový odosielateľ.
Ďalším varovaním je všeobecné oslovenie „Dobrý deň“ bez mena klienta, kostrbaté spojenie „oficiálny zákaznícky portál“ a zvláštna záverečná veta o overení správy „u svojej organizácie“. Text pôsobí ako univerzálna šablóna, do ktorej podvodník doplnil logo a názov banky.
Prečo je tento phishing nebezpečne nenápadný?
Klasický phishing sa snaží obeť vystrašiť a prinútiť ju konať bez rozmýšľania. Táto správa volí opačný prístup. Informácia, že nastavenia účtu zostávajú nezmenené, vyvoláva pokoj. Následný odkaz pôsobí iba ako dobrovoľná kontrola stavu služby, a nie ako rizikový krok. Práve preto naň môže kliknúť aj človek, ktorému to celé príde oveľa viac relevantné, ako klasické podvodné správy.
Kam odkaz smeroval, sme z bezpečnostných dôvodov neoverovali, pretože sme ho neotvárali a to isté odporúčame aj vám. Typickým cieľom podobných kampaní je ale falošné prihlasovanie, cez ktoré útočník získa PID, heslo, údaje z karty alebo autorizačné kódy a následne sa môže nabúrať do vášho účtu. Tatra banka pripomína, že takéto údaje od klientov prostredníctvom e-mailu ani SMS nežiada.
Čo urobiť, ak ste už na odkaz klikli?
Ak ste stránku iba otvorili a nič nevyplnili ani nestiahli, zatvorte ju a ďalej s ňou nepracujte. Bankovníctvo si skontrolujte cez ručne zadanú oficiálnu adresu alebo mobilnú aplikáciu, nikdy návratom cez odkaz v správe. Ak ste zadali prihlasovacie alebo kartové údaje, situáciu riešte okamžite.
Kontaktujte DIALOG Live na čísle *1100, zmeňte heslo do internet bankingu a podľa pokynov banky zablokujte kartu alebo konto. Nepotvrdzujte žiadne neočakávané autorizačné kódy, platby ani pridanie karty do cudzieho zariadenia.
Za nás je tento e-mail dobrým príkladom toho, že phishing nemusí kričať. Niekedy je najnebezpečnejšia práve správa, ktorá od vás zdanlivo nič súrne nechce. Kontrolujete pri bankových e-mailoch skutočnú adresu odosielateľa? Do komentára na sociálnych sieťach Facebook / Instagram nám dajte vedieť, či vám prišla podobná správa. Tešíme sa na všetky vaše postrehy a názory.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky. 📱
