Internetoví šmejdi útočia! Najčastejšie online podvody na Slovensku

Bežné typy podvodov

Fungujú na rôznych princípoch a používajú rôzne taktiky, no cieľ je vždy ten istý – oklamať vás, vylákať peniaze alebo získať osobné údaje.   Ich metódy sú čoraz prepracovanejšie a týkajú sa všetkých vekových skupín.

internetoví šmejdi – Phishing

Phishing je typ kybernetického podvodu, kde sa útočník snaží vylákať od vás citlivé údaje, ako sú heslá, čísla platobných kariet alebo iné osobné informácie. Najčastejšie to robí tak, že sa vydáva za dôveryhodnú entitu – napríklad banku, sociálnu sieť, známu firmu (napríklad Amazon, PayPal) alebo dokonca aj za vládnu inštitúciu.

Útočník používa rôzne komunikačné kanály, ako sú e-mail, SMS správy, správy na sociálnych sieťach alebo dokonca aj telefonické hovory. Vždy sa snaží vytvoriť dojem naliehavej a vážnej situácie, aby vás prinútil konať rýchlo a bez premýšľania.

Ako to funguje?

1. Vytvorenie falošnej identity: Podvodník vytvorí falošný profil, e-mailovú adresu alebo webovú stránku, ktorá na prvý pohľad vyzerá ako originál. Často používajú logo a farby skutočnej spoločnosti, aby vás zmiatli.
2. Rozoslanie správ: Útočník hromadne rozosiela správy s lákavým alebo znepokojujúcim obsahom. Príklady takýchto správ môžu byť:
   • Upozornenie z banky: „Váš účet bol zablokovaný z dôvodu podozrivej aktivity. Pre jeho odblokovanie kliknite sem a overte svoje údaje.“
   • Falošná výhra: „Gratulujeme! Vyhrali ste 1 000 eur! Pre prevzatie výhry zadajte svoje prihlasovacie údaje.“
   • Faktúra alebo zásielka: „Vaša platba neprešla. Kliknite tu a skontrolujte si údaje o platbe.“ Alebo: „Vaša zásielka bola vrátená, pre opätovné odoslanie zaplaťte malý poplatok.“
3. Presmerovanie na falošnú stránku: Správa obsahuje odkaz, ktorý vás presmeruje na falošnú webovú stránku. Táto stránka vyzerá rovnako ako originál, ale jej adresa (URL) je mierne pozmenená (napríklad paypa1.com namiesto paypal.com).
4. Získanie údajov: Keď na falošnej stránke zadáte svoje prihlasovacie údaje, číslo karty alebo iné citlivé informácie, tieto dáta sa okamžite dostanú do rúk podvodníka. Ten ich môže následne použiť na krádež peňazí, vydieranie alebo krádež identity.

Ako rozoznať phishing?

• Skontrolujte adresu odosielateľa: E-mailová adresa odosielateľa sa často nezhoduje s oficiálnou doménou spoločnosti. Napríklad namiesto @amazon.com môže byť adresa @amazonsupport.xyz.
• Hľadajte pravopisné chyby: Phishingové správy často obsahujú gramatické a pravopisné chyby, ktoré sú pre oficiálnu komunikáciu netypické.
• Overte si URL adresu: Pred kliknutím na akýkoľvek odkaz si kurzorom prejdite ponad odkaz (na počítači) alebo ho podržte (na telefóne) a skontrolujte, či vedie na oficiálnu doménu. Ak sa URL adresa nezhoduje s očakávanou, ide pravdepodobne o podvod.
• Vyhnite sa naliehaniu: Phishing sa často snaží vyvolať pocit naliehavosti, aby ste nemali čas rozmýšľať. „Váš účet bude zablokovaný do 24 hodín“ alebo „Ponuka platí len dnes“. Oficiálne inštitúcie zvyčajne nedávajú takéto ultimáta.
• Nikdy nezadávajte údaje cez podozrivý odkaz: Ak máte pochybnosti, radšej prejdite priamo na oficiálnu stránku, ktorú poznáte, a prihláste sa tam. Ak je nejaký problém, uvidíte to priamo na svojom účte.

Škodlivý softvér (malware)

Škodlivý softvér, známy aj ako malware (z angl. malicious software), je súhrnný názov pre akýkoľvek program, ktorý bol vytvorený so zámerom poškodiť počítač, telefón, ukradnúť dáta, alebo inak získať kontrolu nad zariadením bez vedomia používateľa.

Malware je veľmi nebezpečný, pretože môže fungovať na pozadí, kde ho nevidíte, a pritom zbierať vaše citlivé údaje, ako sú heslá, údaje z platobných kariet alebo súkromné fotografie.

Ako sa šíri?

Malware sa šíri rôznymi spôsobmi, no najčastejšie využíva slabé miesta v systéme alebo ľudskú zvedavosť a nepozornosť. Medzi najbežnejšie spôsoby šírenia patria:

• E-mailové prílohy: Útočníci pošlú e-mail s prílohou, ktorá sa tvári ako dôležitý dokument (napr. faktúra, životopis). Ak prílohu otvoríte, škodlivý softvér sa okamžite nainštaluje do vášho zariadenia.
• Podozrivé webové stránky: Návšteva stránok s nelegálnym obsahom (napr. filmy, hudba) alebo stránok s veľkým množstvom reklám môže viesť k automatickému stiahnutiu a spusteniu malwaru.
• Falošné aplikácie: V obchodoch s aplikáciami sa občas objavia falošné verzie známych aplikácií. Tie sľubujú nejaké funkcie navyše, ale v skutočnosti obsahujú škodlivý kód.
• Vymeniteľné médiá: Malware sa môže šíriť aj cez USB kľúče alebo externé disky, ktoré sú infikované.

Aké sú typy malwaru?

• Vírusy: Sú to programy, ktoré sa pripoja k iným súborom (napríklad k dokumentom alebo programom). Keď tieto súbory spustíte, vírus sa aktivuje a šíri sa ďalej na iné súbory v zariadení.
• Trójske kone: Tento typ malwaru sa tvári ako legitímna aplikácia alebo súbor. Keď ho spustíte, zdanlivo robí to, čo má, ale na pozadí tajne vykonáva škodlivé aktivity, ako je kradnutie hesiel alebo otváranie „zadných vrátok“ pre útočníkov.
• Spyware: Ako už názov napovedá, tento softvér slúži na sledovanie. Zaznamenáva všetko, čo robíte – aké stránky navštevujete, čo píšete na klávesnici (napr. heslá a čísla kariet) a posiela to útočníkovi.
• Ransomware: Tento typ je obzvlášť nebezpečný. Zašifruje všetky vaše súbory (fotky, dokumenty) a znemožní vám k nim prístup. Následne od vás útočník požaduje výkupné (ransom) v kryptomenách za dešifrovanie dát.
• Adware: Softvér, ktorý zobrazuje nechcené a agresívne reklamy. Hoci nie je taký škodlivý ako iné typy, môže spomaliť vaše zariadenie a presmerovávať vás na nebezpečné stránky.

Ako sa chrániť?

• Používajte antivírusový program: Kvalitný antivírus by mal byť základom ochrany. Pravidelne ho aktualizujte a nechajte ho skenovať vaše zariadenie.
• Aktualizujte softvér: Pravidelne si aktualizujte operačný systém, prehliadače a všetky aplikácie. Aktualizácie často obsahujú záplaty na bezpečnostné chyby, ktoré by mohli útočníci zneužiť.
• Buďte opatrní s prílohami: Neotvárajte prílohy v e-mailoch od neznámych odosielateľov, aj keď sa tvária ako dôležité.
• Používajte overené zdroje: Sťahujte aplikácie len z oficiálnych obchodov (Google Play, Apple App Store) a programy z oficiálnych webových stránok.
• Zálohujte si dáta: Ak sa aj stanete obeťou ransomwaru, vďaka zálohe budete mať svoje dáta v bezpečí a nebudete musieť platiť výkupné.

Je dôležité si uvedomiť, že najväčšou ochranou ste vy sami. Rozvážnosť a dodržiavanie základných bezpečnostných pravidiel vás ochránia pred väčšinou hrozieb. Máte ešte nejaké otázky k iným typom internetových podvodov?

internetoví šmejdi – Podvodné e-shopy a inzeráty

Podvodné e-shopy a inzeráty sú ďalšou častou formou internetového podvodu. Ich cieľom je vylákať od vás peniaze za tovar, ktorý nikdy neuvidíte, alebo vám poslať falošný, nekvalitný produkt, ktorý má nulovú hodnotu.

Ako to funguje?

1. Vytvorenie falošnej stránky: Podvodníci vytvoria falošný internetový obchod, ktorý vyzerá profesionálne a dôveryhodne. Používajú ukradnuté fotografie, texty a logá, aby vzbudili dojem legitímnej firmy. Adresa webovej stránky je často len mierne pozmenená (napr. adidas-sk.com namiesto adidas.sk) alebo má nezvyčajnú koncovku (napr. .xyz, .shop).
2. Použitie lákavých ponúk: Na podvodnej stránke alebo v inzeráte ponúkajú tovar za extrémne nízke, nerealistické ceny. Ak vidíte najnovší iPhone za polovičnú cenu, alebo luxusnú kabelku s 80 % zľavou, je to veľký varovný signál. Cieľom je prilákať čo najviac ľudí, ktorí veria, že objavili „skvelú ponuku“.
3. Získanie platby: Počas nákupu vám ponúknu len jednu alebo dve možnosti platby, zvyčajne prevod na účet (často zahraničný), alebo platbu kartou cez neoverenú platobnú bránu. Tieto spôsoby neposkytujú kupujúcemu žiadnu ochranu.
4. Stratégia po platbe:
   • Nepošlú nič: To je najčastejší scenár. Po prijatí platby stránka zmizne alebo prestane komunikovať.
   • Pošlú bezcennú napodobeninu: V niektorých prípadoch pošlú falošný produkt, ktorý má s originálom spoločný len názov. Ide o napodobeniny, ktoré nemajú deklarované funkcie ani kvalitu.
   • Vyžiadajú si dodatočné platby: Niekedy vám po zaplatení oznámia, že pre doručenie tovaru musíte zaplatiť dodatočné poplatky, napríklad za colné odbavenie alebo poistenie. Tieto peniaze však tiež skončia u podvodníkov.

Ako ich rozpoznať?

• Nerealisticky nízke ceny: Ak je cena príliš dobrá na to, aby bola pravdivá, pravdepodobne ide o podvod.
• Chýbajúce kontaktné údaje: Na stránke nie sú uvedené žiadne kontakty, ako napríklad adresa firmy, telefónne číslo alebo platné IČO/DIČ. Ak sú tam uvedené, skontrolujte, či sú pravdivé.
• Žiadne recenzie alebo len pozitívne: Na internete nenájdete žiadne recenzie na daný e-shop, alebo sú všetky podozrivo pozitívne.
• Podozrivá URL adresa: Webová adresa nie je rovnaká ako oficiálna stránka značky, často obsahuje preklepy alebo nezvyčajnú koncovku.
• Obmedzené možnosti platby: Ponúkajú len platbu prevodom na účet, ktorý je často zahraničný, alebo platbu kartou cez neznámu platobnú bránu.

Ako sa chrániť?

• Vždy si preverte e-shop: Pred nákupom si skontrolujte recenzie na internete (na Google, Facebooku, v diskusných fórach). Ak nenájdete žiadne zmienky, buďte opatrní.
• Používajte overené platobné metódy: Uprednostňujte platbu kartou cez známe platobné brány (napr. Stripe, PayPal), ktoré ponúkajú ochranu kupujúceho. Nikdy neposielajte peniaze priamym prevodom na účet neznámej osobe alebo firme.
• Skontrolujte kontakt a obchodné podmienky: Prečítajte si obchodné podmienky a skontrolujte, či e-shop poskytuje kompletné kontaktné údaje vrátane adresy a identifikačného čísla.

Ak sa vám zdá niečo podozrivé, je lepšie nákup zrušiť. Chráňte si svoje peniaze a osobné údaje. Máte ešte nejaké otázky k iným typom podvodov?

Podvodné súťaže na Instagrame a Facebooku

Podvodné súťaže sú čoraz populárnejšou taktikou na sociálnych sieťach. Podvodníci ich využívajú na získavanie osobných údajov, peňazí alebo na to, aby prinútili ľudí, aby sledovali ich falošné profily.

Ako to funguje?

1. Vytvorenie falošného profilu: Podvodníci si vytvoria profil, ktorý sa buď tvári ako známa značka, alebo sa snažia vyzerať ako legitímny influencer. Používajú ukradnuté logá a fotky, aby pôsobili dôveryhodne. Vytvoria lákavú súťaž s drahými cenami, ako sú najnovšie iPhony, herné konzoly alebo luxusné zájazdy.
2. Podmienky súťaže, ktoré sú pascou: Podmienky súťaže sú jednoduché a navrhnuté tak, aby získali čo najviac interakcií a údajov:
   • Páči sa mi to/zdieľaj: Podvodníci vás požiadajú o lajkovanie a zdieľanie príspevku, aby sa súťaž dostala k čo najväčšiemu počtu ľudí.
   • Označ priateľa: Požiadajú vás, aby ste do komentára označili niekoľkých priateľov, čím si zabezpečia, že sa podvodná súťaž bude šíriť virálne.
   • Sleduj náš profil: Musíte sledovať falošný profil, čo im zvyšuje počet sledovateľov a pomáha im vyzerať legitímnejšie.
3. Žiadosť o osobné údaje a peniaze: Po „ukončení“ súťaže podvodníci kontaktujú „víťazov“ prostredníctvom súkromnej správy. Namiesto toho, aby poslali výhru, začnú žiadať o osobné údaje, ako je meno, adresa, e-mail a telefónne číslo, pod zámienkou, že to potrebujú na odoslanie ceny. Neskôr si vyžiadajú malý poplatok za „dopravu“ alebo „colné poplatky“. Keď zaplatíte, podvodníci vás zablokujú a zmiznú.
4. Zneužitie získaných údajov: Okrem finančného zisku môžu podvodníci použiť vaše osobné údaje na cielené podvody, napríklad na phishing, alebo ich predať na čiernom trhu.

Ako rozoznať podvodnú súťaž?

• Falošný profil: Skontrolujte profil, ktorý súťaž organizuje. Ak je nový (založený len nedávno), nemá veľa príspevkov, málo sledovateľov alebo podozrivo vysoký počet komentárov pod súťažou, je to varovný signál.
• Žiadne overenie: Ak ide o profil známej značky alebo celebrity, overte si, či má modrý odznak (overený účet). Ak ho nemá, s najväčšou pravdepodobnosťou ide o podvod.
• Príliš dobrá cena: Ak je cena príliš lákavá, aby bola pravdivá (napr. 50 iPhone 15), je to pravdepodobne podvod. Legitímne firmy zvyčajne nemajú rozpočet na tak masívne giveawaye.
• Žiadosti o platby: Najväčší varovný signál je, ak od vás „organizátor“ žiada peniaze za dopravu alebo iné poplatky. Legitímne firmy nikdy nežiadajú platby za výhru.

Ako sa chrániť?

• Nikdy neplaťte za výhru: Ak od vás niekto žiada peniaze za výhru, okamžite prerušte komunikáciu.
• Overte si organizátora: Pred účasťou na súťaži si overte, kto ju organizuje. Skontrolujte si overenie účtu a jeho históriu.
• Nezdieľajte súkromné údaje: Nezdieľajte svoje osobné údaje s neoverenými profilmi.
• Nahláste podvod: Ak zistíte, že ide o podvod, nahláste ho na sociálnej sieti. Pomôžete tak chrániť seba aj ostatných.

Vždy je lepšie zostať skeptický, ako sa stať obeťou podvodu. Ak máte pochybnosti o akejkoľvek súťaži, radšej sa jej nezúčastňujte.

Podvody s romantickými vzťahmi: Pasca na city a peniaze

Podvody s romantickými vzťahmi, často nazývané aj romantický scam, sú jedným z najemocionálnejších a najškodlivejších typov internetových podvodov. Útočník využíva ľudskú túžbu po láske a vzťahu, buduje si falošnú emočnú väzbu s obeťou a nakoniec od nej vyláka peniaze alebo citlivé údaje.

Ako to funguje?

1. Vytvorenie falošnej identity (catfishing): Podvodník si vytvorí falošný profil na zoznamke, sociálnych sieťach (Facebook, Instagram) alebo v online hrách. Použije fotografie atraktívneho človeka, ktorý často vyzerá ako profesionál, vojak, inžinier alebo lekár. V profile uvádza príbeh, ktorý je uveriteľný, ale s obmedzenými možnosťami na overenie (napr. pracuje v inej krajine alebo na lodi).
2. Budovanie dôvery a vzťahu: Útočník začne komunikovať s obeťou, trávi s ňou veľa času, píše romantické správy, sľubuje budúcnosť a vyjadruje „lásku“. Komunikácia je intenzívna a rýchla, často sa presúva z verejnej platformy na súkromný kanál (napr. WhatsApp), aby bola čo najmenej viditeľná pre ostatných.
3. Vytvorenie falošnej krízy: Po tom, ako si útočník získa absolútnu dôveru obete, začne hovoriť o náhlej „kríze“ alebo nepredvídateľnej udalosti. Tieto príbehy sú často veľmi emotívne a majú vyvolať súcit. Príklady kríz:
   • Lekárske účty: „Moja matka je vážne chorá a potrebujem peniaze na operáciu, inak zomrie.“
   • Problémy s podnikaním: „Moje podnikanie má finančné problémy a hrozí mi bankrot, ak mi nepošleš peniaze na pokrytie nákladov.“
   • Problémy s cestou: „Chcem ťa prísť navštíviť, ale na letisku ma zadržali a potrebujem peniaze na poplatok, inak ma nepustia.“
4. Žiadanie peňazí: Po vytvorení krízy začne podvodník žiadať peniaze. Niekedy sú to malé sumy na začiatku, aby si overil, či obeť zaplatí. Neskôr sumy rastú a výhovorky sa stávajú zložitejšie. Útočník vždy trvá na tom, že peniaze musí poslať obeť, a to často cez nezvyčajné kanály, ako sú kryptomeny alebo bankové prevody do zahraničia, ktoré sa ťažko sledujú.
5. Zmiznutie po získaní peňazí: Po tom, ako podvodník získa dostatok peňazí, jeho komunikácia sa spomalí alebo úplne prestane. Často si zablokuje obeť na sociálnych sieťach a zmaže svoj falošný profil.

Ako rozoznať podvodníka?

• Nikdy sa nestretne osobne: Podvodník vždy nájde výhovorku, prečo sa nemôže stretnúť tvárou v tvár (je vojak, pracuje na lodi, má problém s pasom).
• Žiada peniaze: To je hlavný a najväčší varovný signál. Dôveryhodná osoba od vás nikdy nebude pýtať peniaze, zvlášť po krátkom čase.
• Rýchly a intenzívny vývoj vzťahu: Podvodníci sa snažia prejsť do fázy „lásky“ veľmi rýchlo, aby si čo najskôr vybudovali dôveru.
• Chýbajúce overiteľné informácie: Naozajstná osoba má profil s históriou a priateľmi, ktorí môžu potvrdiť jej identitu. Podvodníci majú často nové profily s malým počtom priateľov a bez osobného obsahu.
• Používanie nešpecifického jazyka: Ich správy sú často príliš všeobecné a znejú ako z prekladača, aby mohli byť použité na akúkoľvek obeť.

Ako sa chrániť?

• Nikdy neposielajte peniaze: Neexistuje žiadna platná výhovorka, prečo by ste mali posielať peniaze niekomu, koho ste nikdy osobne nestretli.
• Overte si profil a identitu: Ak máte pochybnosti, môžete si overiť profilovú fotografiu v internetovom vyhľadávači obrázkov. Často zistíte, že ide o fotku ukradnutú zo sociálnych sietí inej osoby.
• Zostaňte skeptickí: Počúvajte svoj inštinkt. Ak sa vám niečo nezdá, radšej ukončite komunikáciu.

Ak si myslíte, že ste sa stali obeťou takéhoto podvodu, je dôležité okamžite prerušiť kontakt a nahlásiť to polícii. Je to jediný spôsob, ako pomôcť sebe a zabrániť útočníkom oklamať ďalších ľudí.