Ako rozpoznať podvodnú SMS a e-mail: 12 signálov, ktoré ľahko prehliadnete (evergreen sprievodca)

Podvodná SMS dnes nevyzerá ako text plný chýb od neznámeho čísla. Býva krátka, vecná a príde v rovnakom vlákne ako správy od vašej banky. Tu je 12 signálov, ktoré vás ochránia skôr, než kliknete, a postup, čo robiť, ak ste už klikli.

Čo je phishing a čo je smishing

Phishing je pokus vylákať z vás citlivé údaje (heslá, čísla kariet, prístup do internetbankingu) tak, že sa útočník vydáva za dôveryhodnú osobu alebo firmu. Ak príde e-mailom, hovoríme o phishingu. Ak SMS správou alebo cez chatovaciu aplikáciu, ide o smishing. Podľa bezpečnostných orgánov ľudia SMS správam dôverujú viac než e-mailom, a práve na to útočníci spoliehajú.

Spoločný menovateľ podvodných správ je podľa odborníkov vždy podobný: dôveryhodnosť, naliehavosť a kontext. Správa vyzerá, akoby ju poslal niekto, koho poznáte, tvrdí, že je to urgentné, a súvisí s niečím, čo práve riešite (balík, účet, pokuta).

12 signálov, ktoré ľahko prehliadnete

1. Tlak na čas. „Do 24 hodín“, „účet bude zablokovaný“, „posledné upozornenie“. Pod tlakom ľudia kliknú skôr, než sa zamyslia.
2. Odkaz v SMS alebo e-maile od inštitúcie. Banky a štátne inštitúcie nežiadajú citlivé údaje cez SMS ani e-mail. Napríklad portál verejnej správy neposiela SMS s odkazom a polícia nezasiela výzvy na úhradu pokút cez SMS, pokuta prichádza poštou.
3. Odkaz, ktorý nezodpovedá odosielateľovi. Skontrolujte adresu stránky. Skrátené odkazy, nezvyčajné koncovky alebo adresy podobné tej pravej, ale s preklepom, sú varovný signál.
4. Neznáme číslo, zahraničné číslo alebo zvláštna adresa odosielateľa. Pri e-maile sa pozrite na skutočnú adresu, nie len na zobrazené meno.
5. Správa v „správnom“ vlákne. Útočníci dokážu upraviť odosielateľa tak, že sa podvodná SMS zobrazí medzi pravými správami od banky či kuriéra. Vlákno teda nie je dôkaz.
6. Žiadosť o údaje z karty, PIN, kódy z SMS alebo prihlasovacie údaje. Legitímna firma vás nikdy nepožiada o PIN ani o overovací kód.
7. Nečakaná odmena, vrátenie dane alebo nevyzdvihnutý balík. Ak ste nič neobjednali alebo na nič nečakáte, je to varovný signál.
8. Všeobecné oslovenie. „Vážený zákazník“ namiesto vášho mena. Pozor, aj to už útočníci vedia obísť.
9. Zvláštna formulácia alebo chyby. Chyby v gramatike a štýle stále bývajú znakom strojovo vytvorených správ zo zahraničia, no nástroje s AI robia podvodné texty čoraz čistejšie, takže absencia chýb nič nezaručuje.
10. Výzva inštalovať aplikáciu alebo prihlásiť sa „pre overenie“. Najmä ak má pochádzať z neoficiálneho zdroja.
11. Emocionálne oslovenie. „Mami, mám nové číslo, potrebujem peniaze.“ Podvodníci cielia aj na rodičovské city a príbuzenské vzťahy.
12. Telefonát, ktorý nadväzuje na správu. Falošný pracovník banky alebo polície volá, že vám „chránia účet“, a vedie vás, čo máte urobiť. Číslo, z ktorého volá, môže vyzerať oficiálne.

Typické scenáre na Slovensku

• Balík a kuriér: správa o nedoručenej zásielke s poplatkom za doručenie.
• Banka: upozornenie na „podozrivú transakciu“ alebo „zablokovaný účet“ s odkazom na falošný internetbanking.
• Pokuta alebo poplatok od štátnej inštitúcie: výzva na rýchlu úhradu. Podvodníci zneužívajú aj dizajn oficiálnych portálov a menej často mená policajných zložiek.
• Vrátenie dane alebo preplatku: e-mail sľubuje peniaze po zadaní údajov.
• Falošný bankár alebo policajt po telefóne: hovor prebieha po slovensky, aby pôsobil dôveryhodne, a smeruje k vylákaniu údajov alebo k presunu peňazí.
• Príbuzný v núdzi: SMS z neznámeho čísla od „dieťaťa“.

Päťsekundový kontrolný zoznam pred kliknutím

1. Čakám túto správu? Mám s touto firmou zmluvu alebo objednávku?
2. Tlačí ma na rýchle konanie?
3. Žiada údaje, kód alebo platbu?
4. Zodpovedá odkaz skutočnej adrese firmy?
5. Môžem to overiť iným kanálom (oficiálna stránka, aplikácia, infolinka z karty alebo faktúry)?

Ak je odpoveď na akúkoľvek z prvých troch otázok „áno“ alebo na poslednú „nie“, neklikajte. Overte si informáciu sami: otvorte oficiálnu aplikáciu, napíšte adresu do prehliadača alebo zavolajte na číslo uvedené na vašej karte či zmluve, nie na číslo zo správy.

Klikli ste alebo ste zadali údaje? Čo robiť hneď

1. Nezúfajte a konajte rýchlo. Čas je pri podvodoch rozhodujúci.
2. Zmeňte heslo do dotknutého účtu (a všade, kde ste používali rovnaké) z čistého zariadenia, nie cez odkaz zo správy.
3. Zavolajte banke, ak ste zadali údaje k účtu alebo karte, alebo ak ste poslali peniaze. Banka vie v niektorých prípadoch zablokovať kartu alebo platbu, ak sa jej ozvete včas.
4. Zapnite dvojfaktorové overenie a odhláste neznáme zariadenia z účtov.
5. Ak ste nainštalovali aplikáciu, odinštalujte ju, vypnite pripojenie k internetu a nechajte zariadenie skontrolovať.
6. Pri finančnej strate alebo zneužití údajov kontaktujte políciu.

Ako podvod nahlásiť

• Bankovému alebo inému dotknutému poskytovateľovi, ak sa útočník za neho vydáva.
• Polícii, najmä pri strate peňazí alebo pri zneužití údajov.
• Národnému centru kybernetickej bezpečnosti SK-CERT, ktoré na webe poskytuje formulár na hlásenie incidentov. Pri e-maile je lepšie preposlať pôvodnú správu ako prílohu, než len snímku obrazovky, aby sa zachovali technické údaje.

Postupy sa menia, preto si skontrolujte aktuálny spôsob hlásenia na webe príslušnej inštitúcie.

Ako sa chrániť dlhodobo

• Používajte správcu hesiel a pre každý účet iné heslo. Správca hesiel nevyplní heslo na falošnej stránke, čo je dobrý varovný signál.
• Zapnite dvojfaktorové overenie, ideálne cez aplikáciu alebo bezpečnostný kľúč, nie cez SMS. Ak je dostupné prihlásenie cez prístupové kľúče (passkeys), uprednostnite ho.
• Aktualizujte telefón, prehliadač a aplikácie.
• Inštalujte aplikácie len z oficiálnych obchodov.
• Nastavte si v banke limity a upozornenia na každú transakciu. O neoprávnenej platbe sa dozviete do niekoľkých sekúnd.
• Poučte rodinu. Dohodnite si so seniormi a deťmi pravidlo: pri akejkoľvek žiadosti o peniaze alebo údaje cez správu najprv zavolať na známe číslo.

Zhrnutie

Phishing funguje, pretože zneužíva rýchlosť, dôveru a strach, nie technickú chybu. Keď si vypestujete jednoduchý reflex („neklikám, overím iným kanálom“), väčšinu podvodov zastavíte skôr, než sa začnú. Tento sprievodca sa bude dopĺňať, preto si ho uložte medzi záložky alebo ho pošlite niekomu, kto ho môže potrebovať.