Podvodné SMS a e-maily: ako ich spoznať a čo robiť, keď ste už klikli

Chodia každému. SMS o balíku, ktorý vraj nebolo možné doručiť. E-mail z „banky“, že vám do 24 hodín zablokujú účet. Správa o drobnom nedoplatku za elektrinu. Klienti nám takéto správy ukazujú pomerne často, pri preberaní počítača aj po telefóne, a najčastejšia veta znie: „Veď to vyzeralo úplne normálne.“

Presne tak, vyzerá to normálne, lebo to tak má vyzerať. Podvodné správy sa rozosielajú naslepo v obrovských množstvách a podvodníkom stačí, keď klikne hŕstka ľudí. Nie je to teda o inteligencii ani o veku. Je to o tom, či správu spoznáte skôr, ako kliknete. A to sa dá naučiť.

Ako je podvodná správa postavená

Kulisy sa menia (raz je to pošta, inokedy banka, kuriér či elektrárne), ale stavba je stále rovnaká. Odborne sa tomu hovorí phishing, po slovensky jednoducho lovenie údajov. Takmer každá takáto správa má tri časti:

• Naliehavosť. Niečo treba vyriešiť hneď: účet bude zablokovaný, balík sa vráti odosielateľovi, hrozí pokuta. Cieľom je, aby ste konali skôr, než začnete rozmýšľať.
• Odkaz. Modrý podčiarknutý text alebo tlačidlo, na ktoré máte kliknúť. Vedie na stránku, ktorá napodobňuje banku alebo poštu, niekedy na nerozoznanie.
• Žiadosť niečo potvrdiť. Overiť totožnosť, doplatiť drobnú sumu za doručenie, aktualizovať údaje. Znie to nevinne, lenže práve tam odovzdáte podvodníkom číslo karty alebo heslo.

Keď sa v jednej správe stretnú všetky tri naraz, spozornite. Skutočná pošta vám balík jednoducho doručí alebo nechá lístok v schránke. Skutočná banka rieši problémy vo svojej aplikácii alebo na pobočke, nie cez odkaz v esemeske.

Osobitnou kapitolou sú správy typu „Ahoj mami, rozbil sa mi telefón, píšem z nového čísla“. Nehrajú na banku, ale na cit, a pokračujú prosbou o peniaze, ktoré treba poslať hneď. Obrana je jednoduchá: zavolajte dieťaťu na jeho pôvodné číslo. Ak sa mu telefón naozaj pokazil, nič sa nedeje. Ak nie, práve ste sa vyhli podvodu.

Na čo sa pozrieť skôr, ako kliknete

Na skutočnú adresu za odkazom. Text, ktorý v správe vidíte, je len nápis, skutočná adresa pod ním môže byť úplne iná. Na počítači stačí prejsť myšou ponad odkaz bez kliknutia a adresa sa ukáže vľavo dole v okne prehliadača. Na mobile podržte prst na odkaze o čosi dlhšie a adresa sa zobrazí v okienku, ktoré môžete zavrieť bez toho, aby sa stránka otvorila.

Rozhoduje časť adresy tesne pred prvou lomkou. „posta.sk/zasielka“ je pošta. „posta-sk.dorucenie-online.com“ pošta nie je, hoci to slovo obsahuje.

Na odosielateľa. Pri e-maile si rozkliknite celú adresu odosielateľa, nielen zobrazené meno. „Slovenská pošta“, ktorá píše z adresy končiacej na gmail.com alebo na čosi úplne cudzie, je jasný signál. Pri SMS je to horšie, meno odosielateľa sa dá sfalšovať. Podozrivý odosielateľ je teda varovanie, ale normálne vyzerajúci ešte nie je záruka.

Na obyčajnú logiku. Píše vám banka, v ktorej nemáte účet? Čakáte vôbec nejaký balík? Prečo by elektrárne riešili nedoplatok esemeskou s odkazom? Kedysi pomáhala lámaná slovenčina, dnes už bývajú podvodné správy napísané čisto, takže na gramatiku sa spoliehať nedá.

Jedno pravidlo, ktoré platí vždy

Banka, pošta, kuriér ani žiadny úrad od vás nikdy nebudú cez SMS alebo e-mail pýtať číslo karty, trojmiestny kód z jej zadnej strany, PIN ani overovacie kódy z iných správ. Nikdy. Kto ich pýta, je podvodník, bez výnimky.

A keď si nie ste istí? Neklikajte a zavolajte danej inštitúcii na číslo, ktoré si nájdete sami: na zadnej strane karty, na oficiálnej stránke, na starej faktúre. Nie na číslo z podozrivej správy. Krátky telefonát vás nič nestojí a máte istotu.

Už som klikol. Čo teraz, pekne po poriadku

Najprv pokojne: samotné kliknutie väčšinou ešte nie je pohroma. Dôležité je, čo sa dialo potom.

Ak ste stránku len otvorili a nič nezadali, s veľkou pravdepodobnosťou sa nič nestalo. Zatvorte ju a nevracajte sa k nej. Pre istotu nechajte počítač skontrolovať antivírusom.

Ak ste zadali údaje z karty, volajte hneď svojej banke a kartu dajte zablokovať. Číslo na banku je na zadnej strane karty a blokovanie kariet vybavujú banky aj v noci. Tu rozhodujú minúty, takže toto urobte ako úplne prvé.

Ak ste zadali heslo, zmeňte ho. A ak rovnaké heslo používate aj inde, zmeňte ho aj tam, ukradnuté heslo podvodníci vyskúšajú všade, kde sa dá. Začnite e-mailovou schránkou, cez ňu sa totiž dajú obnoviť heslá k väčšine ostatných služieb.

Ak ste niečo stiahli alebo nainštalovali, prestaňte na tom zariadení používať internetbanking a dajte zariadenie skontrolovať. Program z podvodnej stránky môže potichu sledovať všetko, čo píšete.

Správu nemažte. Zíde sa ako dôkaz pre banku aj pre políciu.

Podvod nahláste polícii a škodu banke. Aj keď máte pocit, že sa aj tak nič nenájde. Podvod je trestný čin a bez nahlásených prípadov niet čo vyšetrovať.

A ešte jedno varovanie: ak sa vám po podvode ozve niekto, kto za poplatok sľubuje vymôcť stratené peniaze späť, je to takmer vždy ďalší podvod. Cieli na tých istých ľudí druhýkrát, keď sú najzraniteľnejší.

S čím vám vieme pomôcť my a s čím nie

Povieme to na rovinu.

Vieme skontrolovať a vyčistiť počítač alebo notebook. Sme licencovaný partner firiem ESET a Malwarebytes, ktoré vyrábajú nástroje na odhaľovanie škodlivých programov, takže počítač prejdeme poriadne, odstránime, čo tam nepatrí, a povieme vám, či je čistý. Pomôže, keď nám opíšete, čo presne sa stalo, budeme aspoň vedieť, kde hľadať. Veľa sa dá vyriešiť aj na diaľku cez program TeamViewer, ktorým sa s vaším súhlasom pripojíme k vašej obrazovke; návod nájdete na sosprepc.sk/pomoc a po telefóne vás ním prevedieme.

Čo nevieme a čo vám poctivo nesľúbi nikto: vrátiť peniaze, ktoré už odišli z účtu. Pohyby peňazí sú vec banky a polície, tam ich treba hlásiť a čím skôr, tým lepšie. Počítačový servis na to nemá prostriedky ani oprávnenie, a kto tvrdí opak, patrí do odseku o podvodoch vyššie.

A jedna rada na záver, ktorá chráni viac než akýkoľvek program: ak máte rodičov alebo starých rodičov, ktorým takéto správy chodia, dohodnite sa s nimi na jednej vete. „Keď ti príde hocičo s odkazom, najprv mi zavolaj.“ Jeden telefonát navyše ešte nikoho nič nestál.

Platí to aj smerom k nám. Ak si nie ste istí, či je váš počítač po takom kliknutí v poriadku, zavolajte, telefón u nás dvíha priamo majiteľ. Dohodnete sa priamo s ním, čo ďalej, a ak z toho vyjde oprava alebo čistenie, diagnostiku máte zadarmo.