Zazvoní hovor, na displeji číslo vašej banky. Príjemný hlas sa predstaví menom, oddelenie bezpečnosti: „Zaznamenali sme podozrivú platbu z vášho účtu. Konať treba hneď.“ Nasledujúcich tridsať minút patrí k najdrahším v životoch tisícok ľudí. Hlasový podvod (vishing) je dnes finančne najničivejší útok na bežných ľudí na Slovensku; jednotlivé škody idú do desaťtisícov eur. Dobrá správa: celý stojí na pár trikoch, a keď ich poznáte, rozpadne sa pri prvej vete.

Ako podvodný hovor prebieha

Scenáre sa líšia v kulisách, mechanika je rovnaká:

  1. Dôveryhodný začiatok. Volajúci sa predstaví ako pracovník banky, polície či dokonca Národnej banky. Na displeji často svieti skutočné číslo inštitúcie; ako je to možné, o tom nižšie. Pozná vaše meno, niekedy aj ďalšie údaje z uniknutých databáz.
  2. Poplach. „Niekto sa práve pokúša previesť vaše peniaze.“ „Váš účet zneužili na pranie špinavých peňazí.“ Cieľ: vypnúť rozum, zapnúť strach.
  3. Záchranný plán. A teraz jadro podvodu, jedna z troch žiadostí:
    • previesť peniaze na „bezpečný účet“, ktorý má banka „pripravený“,
    • nainštalovať program na vzdialený prístup (AnyDesk, TeamViewer), aby „technik“ mohol účet „ochrániť“,
    • nadiktovať údaje karty a overovacie kódy z SMS, prípadne potvrdiť notifikácie v aplikácii.
  4. Izolácia a tlak. Hovor nesmiete prerušiť, nikomu nesmiete volať, „polícia“ dokonca zakáže hovoriť s pracovníkmi pobočky, lebo „sú v tom namočení“. Toto nie je detail, to je nutná podmienka, aby podvod vyšiel.

Novinkou posledných rokov je aj klonovaný hlas: úvod hovoru môže znieť ako váš príbuzný v núdzi. Mechanika obrany je však stále rovnaká.

Prečo nemôžete veriť číslu na displeji

Zobrazenému číslu prichádzajúceho hovoru sa dá podvrhnúť takmer čokoľvek; volá sa to spoofing. Útočník nastaví, aby sa hovor tváril, že prichádza z oficiálnej linky banky alebo polície. Preto platí zásadné pravidlo: displej nie je dôkaz. Pravosť hovoru sa overuje jediným spôsobom: zavesíte a sami zavoláte na číslo zo zadnej strany karty alebo z oficiálnej stránky banky. Skutočný bankár s tým nikdy nemá problém; podvodník urobí všetko, aby ste to neurobili.

Čo banka NIKDY neurobí

Tento zoznam si pokojne vytlačte:

  • Nikdy nežiada previesť peniaze na „bezpečný“, „technický“ či „kontrolný“ účet. Taký účet neexistuje.
  • Nikdy nepýta PIN, CVC, celé číslo karty ani kódy z SMS. Kódy slúžia na potvrdenie platieb; kto ich pýta, práve platí vašimi peniazmi.
  • Nikdy nevyzve na inštaláciu programu na vzdialený prístup ani na „testovaciu platbu“.
  • Nikdy nezakazuje overenie. Skutočná inštitúcia vás k opatrnosti povzbudí, podvodník ju sabotuje.
  • Polícia cez hovor nevyšetruje vaše peniaze. Skutočné vyšetrovanie neprebieha cez hovory so zákazom zavesiť.

Obrana v troch krokoch

  1. Zaveste. Podozrenie stačí, ospravedlňovať sa netreba. Hovor môžete kedykoľvek ukončiť; nič „neprebieha“, nič nezmeškáte.
  2. Zavolajte sami. Na číslo z karty alebo oficiálneho webu banky. Ak sa dialo čokoľvek skutočné, dozviete sa to tam.
  3. Nikdy nekonajte počas hovoru. Žiadne prevody, inštalácie, diktovanie kódov. Všetko počká tých päť minút, ktoré potrebujete na overenie.

V rodine si pravidlá prejdite spoločne, najmä so staršími členmi; práve na nich útoky cielia najčastejšie. Pomôže aj dohodnutá zásada: pri akomkoľvek hovore o peniazoch najprv zavesiť a zavolať rodine. Príbuzné triky rozoberáme v článkoch podvodné správy a sociálne inžinierstvo a AI podvody.

Už sa stalo? Každá minúta hrá

  1. Volajte banke na oficiálne číslo (z karty) a opíšte, čo ste zadali, potvrdili či nainštalovali. Banka blokuje kartu, prístupy aj čakajúce prevody; časť platieb sa dá zastaviť len krátko po odoslaní.
  2. Odpojte zariadenie od internetu, ak beží vzdialený prístup, a program odinštalujte.
  3. Zmeňte heslá do bankovníctva aj e-mailu a zapnite dvojfaktorové overenie; kompletný postup máme v článku čo robiť, keď vám hacknú účet.
  4. Nahláste podvod polícii. Aj neúspešný pokus; hlásenia pomáhajú varovať ďalších.

Chcete ochrániť seba aj rodičov?

Nastavíme limity platieb a notifikácie v bankovníctve, zabezpečíme zariadenia, odstránime nechcené programy na vzdialený prístup a rodinu naučíme, ako podvodné hovory spoznať. Pre domácnosti aj firmy na Liptove.

Chcem nastaviť ochranu

Zhrnutie

Podvodný hovor „z banky“ stojí na troch pilieroch: podvrhnuté číslo na displeji, vyvolaný strach a zákaz overenia. Obrana je preto krátka: displeju neverte, počas hovoru nikdy nekonajte, zaveste a sami zavolajte na číslo z karty. Banka nikdy nepýta prevod na „bezpečný účet“, kódy z SMS ani inštaláciu vzdialeného prístupu. Kto vás tlačí a izoluje, ten vás okráda; kto vám dá čas na overenie, ten sa pravdy nebojí.

Tento článok je súčasťou prehľadu Kybernetická bezpečnosť.