Sociálna poisťovňa upozorňuje na novú vlnu phishingového podvodu, pri ktorom útočníci vytvorili falošnú stránku napodobňujúcu jej oficiálnu aplikáciu. Na prvý pohľad pôsobí veľmi dôveryhodne a využíva dokonca rovnakú grafiku či odkaz na skutočný web poisťovne. Cieľom je presvedčiť ľudí, aby zaplatili údajný nedoplatok a zároveň odovzdali citlivé bankové údaje.
Falošná stránka vyzerá takmer ako originál
Podvodníci tentoraz stavili na veľmi presvedčivú kópiu prostredia Sociálnej poisťovne. Falošná stránka sa zobrazuje najmä v mobilnom prostredí a vizuálne pripomína oficiálnu aplikáciu.
Používa podobnú grafiku, rozloženie prvkov a dokonca obsahuje aj skutočný odkaz na web Sociálnej poisťovne. Práve tým sa útočníci snažia vytvoriť dojem, že používateľ komunikuje s oficiálnou inštitúciou.
Rozhodujúci rozdiel sa však nachádza v internetovej adrese. Pozorný používateľ si môže všimnúť, že sa nenachádza na oficiálnom webe ani v skutočnej mobilnej aplikácii.
Podvodníci tvrdia, že máte nedoplatok
Falošná stránka používateľa upozorní na údajný nedoplatok voči Sociálnej poisťovni. Následne ho vyzve, aby ho čo najskôr uhradil.
Práve požiadavka na rýchlu platbu má človeka prinútiť konať bez toho, aby si overil, či je stránka skutočná. Po kliknutí na platbu môže byť obeť presmerovaná na ďalšiu podvodnú stránku.
Ak používateľ zadá údaje svojej platobnej karty, peniaze nemusia smerovať Sociálnej poisťovni. Podvodníci sa zároveň môžu dostať k údajom, ktoré môžu následne zneužiť.
Sociálna poisťovňa pritom dlhodobo upozorňuje na rôzne formy podvodnej komunikácie. Podobné praktiky sa objavili aj pri falošných SMS správach, ktoré ľudí upozorňovali na údajný dlh. Viac o tomto type podvodu sme písali v článku Sociálna poisťovňa varuje pred podvodnými správami: Pozor na falošné SMS o dlhu.
Toto je najdôležitejšia vec, ktorú treba skontrolovať
Pri podobných podvodoch nemusí byť samotný vzhľad stránky dostatočným dôkazom jej pravosti. Útočníci dnes dokážu skopírovať logo, farby, fotografie aj rozloženie oficiálnych webov.
Najdôležitejšie je preto skontrolovať internetovú adresu a spôsob, akým ste sa na stránku dostali.
Sociálna poisťovňa odporúča, aby klienti svoju mobilnú aplikáciu otvárali priamo v telefóne a neprihlasovali sa cez odkazy, ktoré im niekto pošle. Pri práci v internetovom prehliadači si treba overiť, či ide o oficiálnu adresu poisťovne.
Na odkazy s výzvou na okamžitú platbu nereagujte
Ak vám príde nečakaná správa s informáciou o nedoplatku a obsahuje odkaz na úhradu, neklikajte naň.
Existenciu prípadného dlhu si môžete overiť priamo po prihlásení do Elektronického účtu poistenca alebo kontaktovaním Sociálnej poisťovne.
Poisťovňa zároveň upozorňuje, že citlivé údaje o platobnej karte nemajú byť zadávané prostredníctvom neoverených odkazov.
Podvodníci pritom podobnú taktiku využívajú aj pri iných štátnych inštitúciách. V posledných týždňoch sa napríklad šírili falošné SMS, ktoré ľudí lákali na údajnú finančnú vratku. Polícia varovala pred SMS podvodom, ktorý sľuboval Slovákom preplatok 450 eur.
Čo robiť, ak ste už údaje zadali?
Ak ste sa na podvodnú stránku dostali, ale žiadne údaje ste nezadali, stránku zatvorte a ďalej s ňou nepracujte.
Oveľa vážnejšia situácia nastáva vtedy, ak ste zadali číslo platobnej karty, prihlasovacie údaje do internetbankingu alebo iné citlivé informácie.
V takom prípade treba bezodkladne kontaktovať banku a podľa okolností zablokovať platobnú kartu. Ak už došlo k podozrivej transakcii, je vhodné banku upozorniť okamžite a prípad oznámiť polícii.
Rovnako si treba uchovať podozrivú správu, internetovú adresu a prípadnú komunikáciu. Tieto informácie môžu byť dôležité pri preverovaní podvodu.
Podvodníci čoraz viac kopírujú štátne weby
Najnovší prípad ukazuje, že pri phishingu už nemusí byť podvodná stránka na prvý pohľad ľahko rozpoznateľná. Útočníci využívajú grafiku a názvy dôveryhodných inštitúcií, aby obeť presvedčili, že komunikuje s reálnym úradom.
Podobný princíp sa objavuje aj pri falošných pokutách či správach od finančných inštitúcií. O ďalšej vlne podvodných správ sme informovali aj v článku Falošné SMS o pokutách opäť útočia na Slovákov. Polícia varuje pred nebezpečnými odkazmi.
Základné pravidlo zostáva jednoduché: ak vás správa núti okamžite zaplatiť alebo zadať údaje karty, najskôr si overte, kto ju skutočne odoslal a na akej stránke sa nachádzate.
ČÍTAJTE AJ
Prišla vám SMS o nezaplatenej pokute? Polícia varuje pred novým podvodom, ľudia môžu prísť o peniaze
