Volali vám z banky? Ako poznať podvod skôr, než prídete o peniaze

Prišla vám správa, že váš balík čaká na doplatok 2 €? Volal vám „bankár“, že na vašom účte prebieha podozrivá transakcia? Internetové podvody dnes vyzerajú uveriteľne a prichádzajú presne v momente, keď nie ste v strehu. Proti väčšine z nich sa ale dá brániť aj bez technických znalostí. Poďme si prejsť, na čo si dať pozor.

Hlavné postrehy

• Každá služba by mala mať unikátne a dlhé heslo. Pamätať si ich za vás môže správca hesiel.
• Dvojfaktorové overenie zastaví väčšinu pokusov o prevzatie účtu, aj keď podvodník vaše heslo pozná.
• Najnebezpečnejšie podvody necielia na techniku, ale na emócie: strach, súcit, lásku a časový tlak.
• Keď sa už podvod stane, rozhoduje rýchlosť. Čím skôr kontaktujete banku, tým menšiu škodu môže podvodník napáchať.

Silné heslá a správca hesiel

Podvodníci heslá neodhadujú ručne. Používajú programy, ktoré vyskúšajú milióny kombinácií za sekundu. Bezpečné heslo spĺňa kritériá:

• Heslo je dlhé aspoň 12 až 16 znakov. Dobre funguje heslová fráza z niekoľkých náhodných slov, napríklad „Modrý-Kaktus-Ide-Električkou-7“.
• Heslo sa nedá dohľadať, takže neobsahuje meno partnera, dieťaťa, dátum narodenia ani meno domáceho maznáčika.
• Heslo je pre každú službu iné. Keď unikne heslo z jedného e-shopu, podvodníci ho hneď skúšajú aj v e-maile alebo bankovníctve.

Odborne sa tomu hovorí credential stuffing, po slovensky zjednodušene skúšanie ukradnutých hesiel inde. Keď máte všade rovnaké heslo, jeden únik otvorí všetky dvere naraz. Keď má každá služba iné, škoda zostane obmedzená na jedno miesto.

Desiatky hesiel si pamätať nemusíte. Správca hesiel je aplikácia, ktorá funguje ako šifrovaný trezor. Vygeneruje silné heslá, sama ich vyplní a na podvodnej stránke ich nevyplní. Vy si pamätáte len jedno hlavné heslo.

Správca hesiel býva súčasťou prehliadačov aj operačných systémov telefónov, existujú aj samostatné aplikácie. Na čo si dať pozor: hlavné heslo k správcovi musí byť skutočne silné a chránené aj dvojfaktorovým overením.

Dvojfaktorové overenie: druhá zámka na dverách

Dvojfaktorové overenie (2FA) znamená, že na prihlásenie nestačí heslo. Je potrebný ešte kód z SMS, potvrdenie v aplikácii alebo odtlačok prsta. Aj keď podvodník heslo pozná, bez vášho telefónu sa dovnútra nedostane.

V internetovom bankovníctve ho zapínať nemusíte, banka ho vyžaduje sama. Pri prihlásení sa alebo platbe vám preto do aplikácie príde žiadosť o potvrdenie, ktorú schválite odtlačkom prsta alebo PINom, prípadne dostanete kód v SMS. Pri niektorých platbách, napríklad pri menších sumách alebo prevodoch na účet, ktorý ste si v bankovníctve označili ako dôveryhodný, sa potvrdenie vyžadovať nemusí. Je to bežné a neznamená to, že by bolo niečo zle.

Sami si ho ale zapnite hlavne v e-maile, cez ktorý sa obnovujú heslá ku všetkému ostatnému, a na sociálnych sieťach, kde ukradnutý profil podvodníci radi zneužijú na prosby o peniaze. Nájdete ho obvykle v nastavení účtu v sekcii Zabezpečenie a zaberie to pár minút.

Na čo si dať pozor: podvodníci sa dvojfaktorové overenie nesnažia prelomiť. Chcú, aby ste ho za nich potvrdili sami.

• Žiadosť „Potvrďte prihlásenie“, keď sa nikam neprihlasujete, vždy zamietnite a zmeňte heslo.
• Ak vám chodí jedna žiadosť za druhou, niekto skúša, či ju z únavy alebo omylom neodkliknete. Ani tu nepotvrdzujte a heslo zmeňte.
• Kód z SMS nikomu neoznamujte, ani „banke“ do telefónu. Nikto seriózny ho od vás nebude chcieť.
• Vždy si prečítajte, čo v aplikácii potvrdzujete. Ak to nezodpovedá tomu, čo práve robíte, operáciu zamietnite.

Podvody, ktoré mieria na city

Ani najlepšie heslo nepomôže, ak podvodníkovi pošlete peniaze sami. Na to cieli sociálne inžinierstvo, teda manipulácia, pri ktorej podvodník namiesto techniky „prelamuje“ človeka. Najčastejšie scenáre:

• Romantický podvod. Sympatický neznámy zo zoznamky, ktorý sa s vami nemôže stretnúť, po týždňoch písania potrebuje peniaze na letenku alebo lekára.
• Falošná prosba od blízkeho. „Ahoj, mami, rozbil sa mi telefón, toto je moje nové číslo. Pošleš mi peniaze?“
• Srdcervúca zbierka. Zbierka pre choré dieťa alebo opustené zviera, z ktorej peniaze nikdy neprídu tam, kam bolo sľúbené.
• Strach. „Bankár“ vás tlačí, aby ste si previedli úspory na „bezpečný účet“. Číslo na displeji pritom môže byť podvrhnuté.

Ako funguje psychologická manipulácia

Podvodníci nepoužívajú náhodné postupy, ale opakujúce sa vzorce. Keď ich poznáte, ľahšie ich rozpoznáte:

• Časový tlak. „Musíte konať hneď.“ Ponáhľanie sa vypína rozvahu. Skutočná banka vám poskytne čas na zavolanie späť.
• Silná emócia. Strach, súcit alebo zamilovanosť dočasne oslabia kritické myslenie.
• Izolácia. „Nikomu to nehovorte, ani v banke.“ Podvodník vie, že rada blízkeho by podvod rýchlo odhalila.
• Autorita. Volajúci sa predstaví ako bankár alebo policajt a hovorí sebaisto a odborne.
• Postupné zvyšovanie. Najskôr malá prosba, potom väčšia. Kto už raz zaplatil, ľahšie zaplatí znova.

Zbystrite tiež, keď máte platiť neobvyklým spôsobom, napríklad kryptomenou alebo darčekovými kartami, alebo ak od vás chce niekto heslá, PIN či overovacie kódy. Neklikajte na odkazy v správach, ktoré vás vyzývajú na prihlásenie sa alebo platbu. Najúčinnejšia obrana je jednoduchá: zastavte sa a overte si to inou cestou. Zaveste a zavolajte do banky na oficiálne číslo, ozvite sa dieťaťu na číslo, ktoré poznáte. A pamätajte, že podľahnúť takému podvodu nie je hanba. Stoja za ním profesionáli.

Čo robiť, keď sa to predsa len stane

Nemá zmysel panikáriť, ale rozhoduje rýchlosť.

1. Okamžite kontaktujte banku na oficiálnom čísle, nechajte zablokovať kartu a nahláste podozrivú platbu.
2. Zmeňte heslá, začnite e-mailom a odhláste z účtov neznáme zariadenia.
3. Uschovajte dôkazy a podajte trestné oznámenie na polícii.
4. Vystríhajte okolie, ak vám niekto prevzal profil na sociálnej sieti.

Často sa pýtate

Volali mi z banky a číslo na displeji skutočne patrilo banke. Môže to byť podvod?

Áno. Podvodníci vedia číslo na displeji podvrhnúť (tzv. „spoofing“). Ak vás volajúci tlačí na prevod peňazí, inštaláciu aplikácie alebo oznámenie kódu, zložte a sami zavolajte do banky na oficiálne číslo.

Poslal som peniaze a až teraz mi došlo, že išlo o podvod. Má zmysel niečo robiť?

Rozhodne áno. Odoslanú platbu síce nejde zastaviť a vrátenie peňazí nie je zaručené, ale rýchla reakcia pomôže zabrániť ďalším škodám. Čo najskôr kontaktujte banku, ktorá vám zablokuje kartu aj prístupy do bankovníctva a poradí, ako postupovať ďalej. Podvod nahláste aj polícii.

Je bezpečné ukladať heslá do prehliadača?

Vstavaní správcovia hesiel sú dnes na dobrej úrovni a sú oveľa bezpečnejší než jedno heslo všade. Bezpečné to ale je len vtedy, keď máte zámku obrazovky na zariadení a účet, do ktorého sa heslá ukladajú (napr. Google, Apple alebo Microsoft), chránený dvojfaktorovým overením.

Pokoj, nie strach

Ochrana pred podvodmi stojí na niekoľkých jednoduchých vrstvách: silné a jedinečné heslo, dvojfaktorové overenie a zdravá obozretnosť, keď na vás niekto „tlačí“ alebo hrá na city.

Bezpečnosť na internete by vás nemala stresovať. Naopak: niekoľko jednoduchých návykov vám dá istotu, že máte svoje peniaze aj účty pod kontrolou.

Začnite napríklad takto:

Dnes (10 minút)

• Zapnite si dvojfaktorové overenie e-mailu. Je to kľúč ku všetkým vašim ostatným účtom.
• Zistite, či už nemáte správcu hesiel v telefóne alebo v prehliadači, a uložte doň prvé heslá.

Tento týždeň

• Zapnite si dvojfaktorové overenie aj na sociálnych sieťach.
• Zapnite si notifikácie o platbách a nastavte limity na karte.
• Overte, že máte v telefóne zapnuté automatické aktualizácie.

Raz za pár mesiacov

• Skontrolujte v nastavení e-mailu a sociálnych sietí, z ktorých zariadení ste prihlásení.
• Prejdite si, ktoré aplikácie majú prístup k vášmu e-mailu a účtom.

Týka sa to aj nás: ak vás niekto kontaktuje menom Home Creditu a niečo vám nesedí, ukončite hovor a overte si situáciu prostredníctvom oficiálnych kontaktov na webe homecredit.sk.