Podvodné SMS správy sa v posledných mesiacoch šíria častejšie než v minulosti. Útočníci zneužívajú mená štátnych inštitúcií, bánk, kuriérskych spoločností či dopravnej polície a snažia sa prinútiť príjemcu, aby klikol na odkaz a zadal svoje osobné alebo platobné údaje. Tento typ podvodu sa označuje ako smishing – phishing uskutočňovaný prostredníctvom SMS správ.

Slovenské bezpečnostné autority opakovane upozorňujú, že cieľom útočníkov nie je informovať občana o pokute či nedoplatku, ale získať údaje k platobnej karte alebo prístup do internetového bankovníctva. CSIRT.SK eviduje opakované kampane, ktoré sa vydávajú za štátne inštitúcie a využívajú falošné webové stránky napodobňujúce oficiálne služby.

Prečo smishing pribúda?

SMS správa pôsobí dôveryhodnejšie ako nevyžiadaný e-mail. Väčšina ľudí si mobilné oznámenia prečíta okamžite a podvodníci využívajú práve túto výhodu. Správy často obsahujú upozornenie na údajne nezaplatenú pokutu, problém s doručením zásielky alebo výzvu na potvrdenie platby.

Útočníci zároveň svoje kampane neustále prispôsobujú. Menia texty správ, domény aj telefónne čísla, aby obišli bezpečnostné filtre a zvýšili šancu, že príjemca podľahne časovému tlaku. 

Ako rozpoznať podvodnú SMS

Podvodné správy majú viacero spoločných znakov:

• často prichádzajú z neznámeho alebo zahraničného čísla, často napríklad s predvoľbou +212 (Maroko) alebo +63 (Filipíny),
• obsahujú odkazy na podozrivé domény, napríklad s koncovkami .top, prípadne adresy, ktoré sa len tvária ako slovenské stránky,
• objavujú sa v nich gramatické chyby, chýbajúca diakritika alebo nepresné formulácie,
• vytvárajú nátlak na okamžitú úhradu pod hrozbou pokuty, exekúcie alebo ďalších poplatkov,
• lákajú na mimoriadne zľavy alebo výhodné ponuky, ktoré majú prinútiť používateľa kliknúť na odkaz.

Ani profesionálne vyzerajúca SMS však nie je dôkazom, že ide o skutočnú správu od štátnej inštitúcie.

Štát neposiela pokuty cez SMS odkazy!

Jedným z najčastejších podvodov sú SMS správy vydávajúce sa za políciu alebo Ministerstvo vnútra SR. Obsahujú údajný priestupok, číslo prípadu a odkaz na okamžitú úhradu pokuty.

Takéto správy sú podvodné.

Polícia ani štátne orgány neposielajú občanom priame odkazy na zaplatenie pokút prostredníctvom SMS správ. Ak sa v správe nachádza výzva na okamžitú platbu cez odkaz, ide o jasný varovný signál. Na oficiálnu komunikáciu Ministerstva vnútra SR slúži výhradne webová stránka www.minv.sk.

Čo robiť, ak takúto SMS dostanete?

Ak vám príde podozrivá správa:

• neklikajte na odkaz,
• nevyplňujte osobné ani platobné údaje,
• správu vymažte,
• ak ste už zadali údaje k platobnej karte, okamžite kontaktujte svoju banku a požiadajte o zablokovanie karty,
• podozrivý incident môžete nahlásiť tímu CSIRT.SK, ktorý prijíma hlásenia o phishingových kampaniach a ďalších kybernetických incidentoch

Opatrnosť je najlepšia ochrana

Útočníci sa snažia vyvolať pocit naliehavosti, aby človek konal skôr, než si správu overí. Niekoľko sekúnd venovaných kontrole odosielateľa, internetovej adresy alebo oficiálnej webovej stránky môže zabrániť finančnej škode aj zneužitiu osobných údajov.

Ak máte pochybnosti, neplaťte cez odkaz v SMS správe. Informácie si vždy overte priamo na oficiálnych stránkach príslušnej inštitúcie alebo telefonicky prostredníctvom jej oficiálnych kontaktov. V prípade Ministerstva vnútra SR je jedinou oficiálnou adresou www.minv.sk.