AKTUÁLNE: Slovensko zaplavila nová vlna SMS podvodov. Poisťovňa upozorňuje: „Toto nie sú správy od nás!
Správa obsahujú nebezpečný odkaz na falošnú stránku, ktorá kradne osobné a platobné údaje.
Keď ti príde SMS od zdravotnej poisťovne, väčšina ľudí ani nerozmýšľa. Automaticky veria, že to musí byť dôležité. A presne na túto chvíľu čakajú podvodníci. Využívajú jeden z najsilnejších psycho-trikov: strach, že niečo nesedí s tvojím zdravotným poistením. A výsledok? Mnohí kliknú hneď na prvý odkaz, skôr než si vôbec uvedomia, že to nemusí byť skutočná komunikácia od poisťovne. Presne pred týmto teraz varuje Všeobecná zdravotná poisťovňa.
Podvod, ktorý vyzerá ako bežná SMS. Presne tu sa začne problém
Podvod funguje jednoducho. Útočníci posielajú SMS, v ktorých tvrdia, že ti končí platnosť preukazu poistenca. Správa vyzerá naliehavo a profesionálne, nechýba v nej ani odkaz, ktorý ťa má údajne presmerovať na obnovu. Je to tzv. smishing, phishing cez SMS. Tvoj mozog v tej chvíli reaguje reflexívne. Príde hrozivá informácia, cítiš tlak času, bojíš sa, že niečo nebude hradené a skôr než premýšľaš, klikneš. Práve tu sa začína problém, pretože väčšina ľudí si neuvedomuje, že kliknutím sa môžu ocitnúť na podvodnej stránke.
Vyzerá ako originál, ale je to pasca. Toto robí falošný web tak nebezpečným
Útočníci sú dnes technicky na vysokej úrovni. Vedia skopírovať oficiálny web poisťovne do posledného pixelu. Farby, tlačidlá, formuláre, rozloženie, všetko vyzerá identicky. Je to ako keď máš dva kľúče, ktoré sú na pohľad rovnaké, no jeden z nich je vyrobený zlodejom. Bežný človek rozdiel nevidí a práve to podvodníci potrebujú.
Keď na tejto stránke zadáš svoje osobné alebo platobné údaje, automaticky ich odovzdávaš hackerovi, nie poisťovni. Z technického pohľadu je to jednoduché, prehliadač ti zobrazí čokoľvek, čo je na danej adrese, a ak je dizajn skopírovaný, neexistuje vizuálny rozdiel, ktorý by ťa varoval.
„Všeobecná zdravotná poisťovňa upozorňuje na aktuálnu smishingovú kampaň, podvodné SMS správy, v ktorých sa útočníci vydávajú za VšZP s cieľom vylákať osobné údaje klientov… Ak ste takúto SMS správu dostali, neklikajte na uvedený odkaz a neposkytujte osobné ani platobné údaje.“
Toto je hlavný rozdiel medzi legitímnou komunikáciou a podvodom. Poisťovňa nikdy neposiela odkazy v bežných SMS správach a nikdy od teba nežiada citlivé údaje cez náhodné správy.
Neprehliadni
Čo urobiť, aby si nenaletel. Toto sú jednoduché pravidlá
Najlepšou obranou je zachovať pokoj a dôverovať len oficiálnym kanálom. Ak ti príde správa od poisťovne, nikdy neklikaj na odkaz priamo v SMS. Vždy sa prihlás cez oficiálnu stránku alebo aplikáciu. VšZP jasne uvádza, že komunikáciu smeruje výhradne cez svoje oficiálne platformy. Ak si nie si istý, vždy môžeš zavolať na ich infolinku 0850 003 003, zo zahraničia +421 220 817 003 alebo navštíviť ľubovoľnú pobočku. Overenie jednou otázkou je vždy bezpečnejšie ako riskovať krádež identity.
