Podporte našu redakciu
Ak si vážite našu prácu, môžete nás podporiť dobrovoľným finančným príspevkom.
IBAN
SK9102000000004373736457
BIC/SWIFT:SUBASKBX
Názov účtu:VERBINA, o.z.
Ak si vážite našu prácu, môžete nás podporiť dobrovoľným finančným príspevkom.
IBAN
SK9102000000004373736457
Podvodníci prišli s novou zámienkou. Tentoraz zneužívajú poplatky za komunálny odpad. Slovákom posielajú SMS o údajnej pokute a blížiacom sa termíne jej úhrady. Priložený odkaz však vedie na falošnú stránku. Jej cieľom je získať údaje z platobnej karty alebo internetbankingu. Polícia pred novým podvodom dôrazne varuje.
Správa príjemcu upozorňuje, že nezaplatil pokutu súvisiacu s miestnym poplatkom za komunálne služby. Lehota na úhradu sa vraj blíži ku koncu. Nasleduje internetový odkaz, cez ktorý má adresát údajný nedoplatok vyriešiť. Podvodníci pritom nevymáhajú skutočný poplatok. Snažia sa dostať k peniazom na bankových účtoch. Na nový spôsob útoku upozornila Polícia SR na sociálnej sieti.
Výber tejto zámienky nie je náhodný. Poplatok za komunálny odpad pozná prakticky každý obyvateľ Slovenska. Ľudia ho platia svojim mestám a obciam. Mnohí si nemusia pamätať presný termín úhrady ani aktuálny stav svojich záväzkov. Podvodníci túto neistotu využívajú. Pridávajú naliehavú výzvu a hrozbu zmeškanej lehoty. Príjemca má nadobudnúť pocit, že musí konať okamžite.
Polícia potvrdila, že odkaz v správe nevedie na oficiálnu stránku Ministerstva vnútra SR ani samosprávy. Ide o phishingovú stránku. Tá sa iba vydáva za dôveryhodný web a snaží sa získať citlivé finančné údaje.
„Priložený odkaz nevedie na oficiálnu stránku Ministerstva vnútra ani obce. Ide o phishingovú stránku, ktorá sa len tvári dôveryhodne a má z vás vylákať údaje z platobnej karty či prístupové údaje do internetbankingu,“ upozorňuje polícia.
Konkrétnu podobu podvodnej správy zachytil portál TechZóna. V zverejnenej ukážke sa objavila adresa minv-sk-soc.xyz. Na prvý pohľad môže pripomínať oficiálny web ministerstva. Ten však používa doménu minv.sk. Rozdiel je podstatný. Podvodná stránka nemá s ministerstvom nič spoločné.
Podvodníci využívajú aj dôveru v meno odosielateľa. Pri takzvanom SMS spoofingu dokážu sfalšovať identifikáciu odosielateľa. V telefóne sa preto môže zobraziť názov známej inštitúcie, hoci správu odoslal niekto iný. Ani meno ministerstva či inej štátnej inštitúcie v hlavičke SMS preto nie je zárukou pravosti.
Podvodníci nemenia základný princíp útoku. Menia iba príbeh, ktorým chcú človeka presvedčiť. Predchádzajúce kampane využívali falošné dopravné pokuty, údajné daňové nedoplatky či nezaplatené účty za energie. V septembri sa objavili SMS v mene energetických spoločností. Príjemcom hrozili odpojením elektriny. Vo februári zase útočníci zneužili meno Finančnej správy a vymáhali vymyslené daňové dlhy.
Spoločným znakom je naliehavosť. Príjemca má zaplatiť, potvrdiť údaje alebo vyriešiť údajný problém cez priložený odkaz. Útočníci sa spoliehajú na to, že človek v obave zo sankcie prestane premýšľať a začne konať.
Podobný postup využili aj pri údajných daňových nedoplatkoch. Podvodníci sa vydávali za Finančnú správu a žiadali peniaze za neexistujúce záväzky. Zneužitie mena štátnej inštitúcie malo správam dodať dôveryhodnosť.
Na podvodné správy už reagujú aj samosprávy. Hlohovec upozornil obyvateľov, že SMS s odkazmi na úhradu nedoplatkov za komunálny odpad neposiela. Zároveň vysvetlil, ako postupuje pri skutočných dlhoch. Ak má mesto telefónny kontakt na poplatníka a ten súhlasil s jeho použitím, referent ho môže najskôr telefonicky upozorniť.
Ak samospráva telefónny kontakt neeviduje, výzvu doručuje poštou do vlastných rúk, verejnou vyhláškou alebo do aktivovanej elektronickej schránky. Mesto odmieta SMS s odkazmi na platobné stránky, cez ktoré by občania mali zadávať svoje osobné alebo bankové údaje.
Podobné upozornenie vydali aj Gbely. Radnica zdôraznila, že občanov nevyzýva na úhradu miestnych daní a poplatkov prostredníctvom SMS. Oficiálne výzvy doručuje písomne alebo do elektronických schránok. Obyvatelia by preto nemali považovať každú správu s údajnou výzvou na zaplatenie za skutočnú komunikáciu mesta.
Nejde iba o textové správy. Mesto Nitra 9. novembra upozornilo na podvodné e-maily, ktoré dostali viacerí obyvatelia. Obsahovali informácie o údajných nedoplatkoch za komunálne služby a výzvy na ich úhradu. Radnica potvrdila, že tieto správy nie sú jej oficiálnou komunikáciou.
Nitra zároveň vysvetlila, ako doručuje skutočné rozhodnutia, výzvy a predvolania. Využíva Slovenskú poštu alebo elektronické schránky na portáli slovensko.sk. Pri bežnej e-mailovej komunikácii používa svoje oficiálne adresy. Rovnakú zámienku tak útočníci šíria viacerými cestami. Kto nedôveruje SMS, môže sa nechať nachytať e-mailom.
Phishing je spôsob podvodu, pri ktorom sa útočník vydáva za dôveryhodnú osobu alebo inštitúciu. Obeť presmeruje na falošnú stránku a snaží sa získať jej citlivé informácie. Pri tomto útoku ide predovšetkým o údaje z platobnej karty a prihlasovacie údaje do internetbankingu.
Samotné prijatie SMS ešte neznamená, že je telefón napadnutý. Riziko vzniká najmä po otvorení podvodnej stránky a vyplnení požadovaných údajov. Číslo karty, dátum platnosti a bezpečnostný kód môžu útočníkom umožniť neoprávnené platby. Pri získaní prístupu do internetbankingu môžu ohroziť aj peniaze na účte. Nebezpečné je tiež potvrdzovanie neznámych transakcií v bankovej aplikácii.
Národné centrum kybernetickej bezpečnosti SK-CERT upozorňuje na takzvaný smishing, teda podvodné správy, ktorými sa útočníci snažia vylákať citlivé údaje. Odporúča nereagovať na podozrivé SMS, neklikať na odkazy a neposkytovať cez ne osobné ani finančné informácie. Upozorňuje aj na možnosť sfalšovania mena odosielateľa.
Ak vám takáto správa príde, na odkaz neklikajte. Nezadávajte číslo platobnej karty, bezpečnostný kód ani prihlasovacie údaje. Podozrivú správu vymažte a upozornite na ňu aj svojich blízkych. Ak si nie ste istí, či máte poplatok za odpad zaplatený, obráťte sa priamo na mestský alebo obecný úrad. Použite kontakty z jeho oficiálnej stránky.
Ak ste už údaje zadali, nečakajte. Okamžite kontaktujte svoju banku. Požiadajte o zablokovanie platobnej karty a zabezpečenie internetbankingu. Slovenská sporiteľňa odporúča zmeniť prihlasovacie údaje, zablokovať kartu, kontaktovať banku a podvod oznámiť polícii. Podozrivú SMS si ponechajte ako dôkaz.
Podvodníci nepotrebujú, aby ste mestu skutočne niečo dlhovali. Stačí, ak uveríte správe o údajnej pokute a v snahe vyhnúť sa problémom im sami odovzdáte údaje k svojim peniazom.
pred 1 hod
pred 1 hod
pred 2 hod
Polícia varuje pred podvodnými stránkami a krádežou údajov.
Taraba má smolu, témou najbližších dní bude ochrana suverenity štátu.
Voľby do Kongresu USA priniesli porážku Trumpových republikánov. Komentár analyzuje dôsledky pre americkú politiku aj izraelského premiéra Netanjahua.
Ostrý komentár o rodinných privilégiách v politike, západných hodnotách, slobode kritiky a minulosti pred rokom 1989. Kto má právo kázať o 17. novembri?
Zamestnanci verejných služieb v Ríme majú problémy.
Najnovšie články z partnerského portálu somzdediny.sk
Zatiaľ žiadne komentáre. Buďte prvý, kto sa zapojí do diskusie.
