Online bezpečnosť: Ako sa nestať obeťou podvodu?

Sociálne siete a e-maily sú mimoriadne lákavým revírom pre podvodné aktivity. Množstvo ľudí na tieto správy naletí, pretože dokážu pôsobiť mimoriadne dôveryhodne. V tomto článku sa pozrieme na to, čo je to phishing a na varovné signály, ako podvodné správy rozpoznať.

Čo je to phishing?

Phishing je forma podvodu, pri ktorej sa podvodníci snažia od obete získať citlivé informácie, ako sú heslá, osobné alebo bankové údaje. Podvodná správa sa pri tom často javí legitímne a seriózne.

Online podvodníci rozposielajú e-maily a správy na sociálnych sieťach s odkazmi na webové stránky, ktoré sa podobajú na dôveryhodné zdroje. Po ich rozkliknutí však môže dôjsť ku krádeži citlivých údajov, resp. sa podvodník snaží od obete pomocou týchto stránok získať informácie ako napríklad číslo kreditnej karty a podobne.

Ako odhaliť podvodné správy?

Podvodné správy majú väčšinou podobu naliehavej žiadosti o citlivé informácie. Podvodníci vytvárajú falošné e-maily alebo správy, ktoré žiadajú informácie, ako sú prihlasovacie heslá alebo bankové údaje. Pre získanie týchto údajov používajú presmerujúce odkazy na stránky, kde má obeť tieto informácie vyplniť. 

Takúto správu takmer spravidla dopĺňa hrozba, že ak svoje citlivé údaje neposkytnete, dôjde k zablokovaniu/vymazaniu vášho profilu na sociálnej sieti. Podvodné správy môžu dokonca vyzerať ako správy zaslané priamo od Facebooku či dokonca vašej banky.

Existujú však viaceré varovné signály, vďaka ktorým je možné phishing odhaliť:

Nečakané prílohy alebo odkazy: Podvodné správy často zahŕňajú nečakané prílohy alebo odkazy. E-maily s podozrivými prílohami môžu obsahovať škodlivý softvér. Nikdy neotvárajte prílohy, ktoré nepoznáte alebo ktoré vám prišli nevyžiadane.

Banky, finančné inštitúcie, sociálna sieť Facebook či iné spoločnosti (napríklad prepravné firmy ako Packeta a pod.) však správy s takýmito odkazmi neposielajú. Všetky potrebné údaje získavajú inými, bezpečnými spôsobmi.

Gramatické alebo štylistické chyby: Podvodné správy často obsahujú gramatické alebo štylistické chyby. Môžu pôsobiť dojmom, akoby ich dal niekto preložiť z iného jazyka cez online prekladač. 

Nedôveryhodný odosielateľ: Vždy si overte, z akej e-mailovej adresy alebo z akého účtu správa prišla. Samotný Facebook nikdy svojich užívateľov nekontaktuje cez správy na Facebooku či Instagrame.

Vynaliezaví podvodníci posielajú správy aj v slovenčine.

Podvodné správy sú odoslané od nedôveryhodných odosielateľov a obsahujú varovanie, že ak nekliknete na podvodný link alebo nekontaktujete podvodný mail, dôjde k zablokovaniu vášho účtu.

Nesprávna URL adresa: Pred kliknutím na odkazy v e-mailoch alebo správach si vždy overte URL adresu. Skontrolujte, či sa zhoduje s oficiálnou webovou stránkou.

Upozornenie na nebezpečnú správu: Dôveryhodné webové stránky a e-maily zvyčajne obsahujú upozornenia na zabezpečenie, ako sú zámky alebo HTTPS protokol. V maily sa dokonca môže vyskytnúť nasledovné upozornenie, že mail je podvodný:

Falošné e-maily od finančných inštitúcií

Tieto e-maily sa tvária, že sú od vašej banky alebo inej finančnej inštitúcie. Môžu obsahovať informácie o nedokončenej platbe, výzvu na aktualizáciu bezpečnostných údajov alebo oznámenie o dočasnom zablokovaní bankového účtu.

Na odkazy v týchto e-mailoch nikdy neklikajte. Namiesto toho priamo prejdite na oficiálnu webovú stránku banky a skontrolujte svoj účet.

Ukradnutie identity za účelom podvodu

Podvodníci často kradnú účty populárnych osobností alebo aj bežných používateľov a vašich priateľov. Použijú ich fotografie a verejne dostupné informácie z ich profilov a vystupujú pod ich menom.

Potom sa pokúsia kontaktovať ich priateľov a sledovateľov, tvrdiac, že potrebujú finančnú pomoc, prípadne ich odkazujú na podozrivý link. Pri správach takéhoto typu si vždy overte, či ide naozaj o danú osobu. Túto podvodnú aktivitu je potrebné nahlásiť.

Ako sa chrániť pred online podvodom?

Nikdy neudeľujte citlivé informácie: Základným pravidlom je nikdy neudeľovať citlivé informácie cez e-maily alebo správy, ak si nie ste stopercentne istí dôveryhodnosťou odosielateľa.

Aktualizujte svoje heslá: Pravidelne aktualizujte svoje heslá a používajte silné kombinácie znakov.

Nainštalujte si ochranný softvér: Používajte softvér na ochranu pred phishingom a malware (zlomyseľný kód či softvér, ktorý obyčajne poškodí alebo zablokuje, zmocní sa alebo odcudzí informácie z počítačového systému), ako sú antivírusové programy a firewally.

Podvodný mail bol odoslaný z nedôveryhodného mailu.

Príklad podvodného e-mailu.

Čo robiť, ak som sa stal/a obeťou podvodu?

Ak máte podozrenie, že ste naleteli podvodníkom, je dôležité okamžite podniknúť kroky na ochranu svojich údajov a finančných prostriedkov. 

Zmena hesla: Ak ste poskytli svoje prihlasovacie údaje (napríklad prihlásenie na bankový účet alebo sociálnu sieť) cez podozrivý odkaz alebo e-mail, okamžite zmeňte svoje heslo. Použite silné heslo, ktoré obsahuje kombináciu veľkých a malých písmen, číslic a špeciálnych znakov.

Nahláste podvod: Ak ide o finančný podvod, okamžite kontaktujte svoju banku alebo finančnú inštitúciu a nahláste podvod. Informujte o situácii a požiadajte o zablokovanie finančných prostriedkov na vašich účtoch. Sociálne siete a e-mailové služby majú mechanizmy na nahlásenie podvodných aktivít. 

Monitorovanie účtov: Pravidelne sledujte svoje bankové účty, kreditné karty a iné finančné údaje. Ak zistíte nezvyčajné transakcie, okamžite o tom informujte svoju banku.

Rýchla reakcia je kľúčom k minimalizácii škôd. Ak máte akékoľvek podozrenie, neváhajte ho konzultovať so svojou bankou alebo inými relevantnými inštitúciami.

Pri online komunikácii je dôležité byť opatrný a vždy si overiť dôveryhodnosť odosielateľa alebo zdroja. Vo všeobecnosti však platí, že sa neodporúča poskytovať akékoľvek osobné alebo bankové údaje na základe žiadosti cez správu alebo e-mail.