Sociálna poisťovňa si cez telefón nikdy nepýta číslo platobnej karty, prihlasovacie údaje ani SMS kódy. Napriek tomu podvodníci práve v jej mene volajú ľuďom a tvrdia, že im hrozí zrušenie dôchodku alebo inej dávky., informoval server TECHBYTE.sk.
Scenár je podľa portálu Techbyte.sk vždy podobný. Falošný pracovník oznámi, že dávka bola pozastavená alebo že v evidencii vznikol problém, ktorý treba urgentne vyriešiť. Obeť sa dostane pod tlak a prestane reagovať pokojne. Až potom príde žiadosť o citlivé údaje, ktorú útočníci maskujú ako overenie identity alebo technickú kontrolu.
Číslo na displeji nič nedokazuje
Útočníci využívajú techniku zvanú spoofing. Na displeji sa zobrazí číslo, ktoré pôsobí dôveryhodne, môže pripomínať úrad alebo inú inštitúciu, no v skutočnosti hovor prichádza zo zahraničia a skutočný majiteľ zobrazeného čísla s ním nemá nič spoločné. Zavolať späť na číslo z podozrivého hovoru je preto chyba: môžete sa dovolať úplne nevinnej osobe alebo firme, ktorej číslo bolo zneužité.
Hovor treba zložiť. Nič nediktovať. Situáciu si overiť výlučne cez kontakty nájdené samostatne na webe Sociálnej poisťovne, nie cez odkaz v správe ani cez číslo, ktoré nadiktoval volajúci.
Poisťovňa opakovane varuje
Sociálna poisťovňa vo svojich upozorneniach opakovane uvádza, že si cez elektronickú komunikáciu nikdy nepýta osobné ani platobné údaje a nežiada klientov, aby sa preklikávali cez podozrivé odkazy. To isté platí pri telefonátoch. Útočníci sa pritom čoraz častejšie zameriavajú na témy, pri ktorých ľudia reagujú emotívne, a strach zo straty dôchodku alebo príspevku medzi ne patrí.
Ak niekto citlivé údaje už poskytol, nesmie čakať. Prvý krok je kontaktovať banku a požiadať o blokovanie karty, prístupov alebo podozrivých transakcií. Následne má zmysel podať oznámenie na polícii a uchovať si všetko súvisiace s prípadom: číslo volajúceho, čas hovoru, SMS správy, e-maily aj prípadné potvrdenia z banky.
Telekom a O2 filtrujú, záruky nedávajú
Mobilní operátori sa proti spoofingu bránia technicky. Telekom a O2 podľa Techbyte.sk už prevádzkujú systém vzájomného overovania pravosti hovorov, do rovnakej infraštruktúry sa chcú zapojiť aj ostatní operátori. Denne takto odfiltrovanie veľké množstvo podvodných hovorov ešte predtým, než vôbec zazvonia zákazníkovi.
Stopercentná ochrana však neexistuje. Operátor nepozná obsah hovoru a zároveň nesmie blokovať legitímnu komunikáciu len preto, že vyzerá podozrivo. Útočníci navyše techniky menia, skúšajú nové čísla a nové scenáre. Práve preto systémy, ktoré dnes zachytia väčšinu podvodných hovorov, nemôžu zachytiť všetky.
Jediná spoľahlivá obrana zostáva rovnaká bez ohľadu na to, ako dobre operátori filtrujú: žiadne citlivé údaje po telefóne, žiadne klikanie na cudzie odkazy a overenie vždy len cez oficiálne kontakty nájdené samostatne.
