Staré pravidlá, podľa ktorých spoznáš podvod, prestávajú platiť. Takto dnes vyzerajú bankové podvody
AI mení bankové podvody. Podvodné SMS už môžu mať bezchybnú slovenčinu, falošný hovor môže napodobniť hlas blízkeho a číslo banky sa dá sfalšovať.
Ešte donedávna sa pri podvodných e-mailoch a SMS opakovala jednoduchá rada. Všímaj si zlú slovenčinu, zvláštne formulácie a chyby. Ak ti navyše zavolal človek s podozrivým prízvukom a tvrdil, že pracuje pre tvoju banku, bolo pomerne jednoduché spozornieť.
Dnes to už stačiť nemusí. Umelá inteligencia umožňuje podvodníkom pripraviť presvedčivú správu v slovenčine, prispôsobiť ju konkrétnej obeti a dokonca napodobniť hlas človeka, ktorého poznáš.
Europol vo svojej správe o kybernetickej kriminalite za rok 2026 upozorňuje, že generatívna AI sa čoraz viac využíva na prispôsobovanie sociálneho inžinierstva konkrétnym obetiam. Podobne varuje aj Národná banka Slovenska. Podvodníci sa vydávajú za banky, políciu či samotnú NBS a AI im pomáha napodobňovať weby, vytvárať falošné videá alebo kopírovať ľudské hlasy.
Zlá slovenčina podvod stále môže prezradiť. Problém je, že AI ju vie odstrániť, takže bezchybný text už podvodníka automaticky nevylučuje.
Falošný bankár nepotrebuje tvoje heslo. Stačí, ak ťa prinúti konať
Častý scenár sa začne telefonátom od údajného pracovníka banky. Oznámi ti, že niekto požiadal o úver na tvoje meno, dostal sa k účtu alebo sa práve pokúša odoslať tvoje peniaze.
Neprehliadni
Vzápätí ti ponúkne spôsob, ako ich „zachrániť“. Môže ťa presviedčať, aby si peniaze okamžite previedol na údajný bezpečný účet. NBS upozorňuje, že žiadny takýto účet neexistuje a banka od klienta nebude žiadať takýto prevod.
Útočník zároveň vytvára časový tlak. Tvrdí, že ďalšia platba môže odísť každú chvíľu alebo že účet treba okamžite zabezpečiť. Čím menej času máš na premýšľanie či zavolanie do banky, tým lepšie pre neho.
V telefóne si pritom vieš zapnúť funkcie, ktoré upozorňujú na podvodné hovory ešte predtým, než ich zdvihneš.
Číslo banky na displeji ešte neznamená, že volá banka
Ani telefónne číslo nie je spoľahlivým dôkazom toho, kto ti volá. Pri technike označovanej ako caller ID spoofing dokážu útočníci sfalšovať údaj o volajúcom, ktorý sa zobrazí na displeji.
Europol upozorňuje na rastúce zneužívanie falošných telefónnych čísel pri finančných podvodoch. Telefonáty a textové správy podľa neho zostávajú hlavným vstupným kanálom pri podobných útokoch a predstavujú približne 64 % hlásených prípadov.
Na displeji teda môže svietiť dôveryhodne pôsobiace číslo alebo meno, hoci hovor prichádza od podvodníka. To, že číslo sedí, ešte neznamená, že ti naozaj volá banka.
Správa od podvodníka môže dnes vyzerať úplne dôveryhodne
AI výrazne zjednodušila aj phishing a smishing. Podvodník už nemusí dobre ovládať slovenčinu ani ručne pripravovať rôzne verzie jednej správy.
Europol upozorňuje, že generatívna AI umožňuje prispôsobovať podvodné správy kultúrnemu prostrediu a osobným údajom obete. Útočníci ich môžu skombinovať s informáciami z únikov databáz, sociálnych sietí či ďalších verejných zdrojov. Podobne funguje aj cielený phishing.
Namiesto kostrbatej správy typu „Vážený klient, váš bankový účet bol zablokovaný“ ti tak môže prísť prirodzená SMS v slovenčine s tvojím menom alebo ďalšou informáciou, ktorá jej pridá na dôveryhodnosti.
To, že niekto pozná tvoje meno, zamestnávateľa alebo inú osobnú informáciu, ešte neznamená, že pracuje pre tvoju banku.
Podvodník už dokáže napodobniť aj hlas tvojho blízkeho
Ešte nebezpečnejšie sú klonované hlasy. Moderné nástroje dokážu zo zvukovej nahrávky vytvoriť hlas podobný konkrétnemu človeku. Americká FTC upozorňuje, že podvodníkovi môže stačiť krátky úryvok hlasu napríklad z videa zverejneného na internete.
Slovenská sporiteľňa upozorňuje na podvody s umelo vytvorenými hlasmi, pri ktorých sa útočník vydáva napríklad za príbuzného v problémoch. Seniorovi môže zavolať údajný vnuk či vnučka s príbehom o nehode, nemocnici alebo urgentnej potrebe peňazí.
Na rovnaké riziko upozorňuje aj Národná banka Slovenska pri podvodoch využívajúcich umelú inteligenciu. Vznikajú preto už aj nástroje, ktoré sa snažia odhaliť falošný hovor s napodobneným hlasom.
Ak ti blízky človek nečakane zavolá a žiada peniaze, nespoliehaj sa iba na jeho hlas. Hovor ukonči a zavolaj mu späť na číslo, ktoré máš uložené v telefóne.
Podvodník nemusí volať prvý. Stačí, ak zavoláš ty
Podvodník nemusí volať ako prvý. Môže ti poslať SMS o údajne zablokovanom účte či podozrivej platbe a pridať telefónne číslo, na ktoré máš zavolať.
Europol pri bankových SMS podvodoch upozorňuje, že číslo zo správy môže viesť priamo k útočníkovi, ktorý sa následne predstaví ako pracovník banky alebo inej legitímnej spoločnosti.
Funguje tu jednoduchý trik. Telefónne číslo si vytočil ty, takže človek na druhej strane pôsobí dôveryhodnejšie. Číslo ti však poslal samotný podvodník.
Podvodná stránka môže na prvý pohľad vyzerať ako internet banking
Podvodná SMS často obsahuje aj odkaz. Po jeho otvorení môžeš skončiť na stránke veľmi podobnej skutočnému internet bankingu. Logo, farby, text aj tlačidlá sa dajú pomerne presne skopírovať. Cieľom je dostať z teba prihlasovacie údaje.
Kedysi takúto stránku často prezradila zlá grafika či gramatika. Dnes pekne spracovaný web a bezchybná slovenčina nie sú dôkazom, že si na stránke banky.
Internet banking preto neotváraj cez odkaz z nečakanej SMS alebo e-mailu. Spusti bankovú aplikáciu alebo adresu banky zadaj ručne. Pri pochybnostiach si môžeš preveriť aj to, či je konkrétny odkaz bezpečný alebo podvodný.
Podvodník ťa môže presvedčiť, aby si mu pustil prístup do telefónu
Pri inom útoku sa podvodník nepokúša dostať z teba heslo. Presvedčí ťa, aby si si nainštaloval program, ktorý údajne skontroluje telefón, odstráni vírus alebo pomôže zabezpečiť účet.
V skutočnosti môže ísť o softvér na vzdialený prístup, cez ktorý útočník vidí tvoju obrazovku alebo zariadenie ovláda. NBS preto medzi základnými pravidlami ochrany uvádza, aby si človek neinštaloval aplikáciu do mobilu iba na základe telefonátu.
Ak od teba údajný pracovník banky chce nainštalovať neznámy program a poskytnúť mu prístup k zariadeniu, hovor ukonči.
Podvod prezradí skôr požiadavka než bezchybná slovenčina
Správa môže byť napísaná perfektnou slovenčinou, na displeji môže svietiť dôveryhodné číslo, hlas môže znieť povedome a web môže vyzerať ako originál. Dôležitejšie preto je, čo od teba druhá strana žiada.
Ak máš okamžite presunúť peniaze na „bezpečný účet“, prezradiť heslo či PIN, nadiktovať kód na potvrdenie platby, nainštalovať aplikáciu alebo otvoriť nečakaný odkaz, komunikáciu ukonči.
Banku kontaktuj cez číslo uvedené na jej oficiálnej stránke, platobnej karte alebo priamo v bankovej aplikácii. Nepoužívaj kontakt zo správy, ktorú sa práve snažíš overiť.
Ak si už prihlasovacie údaje zadal, niečo potvrdil alebo peniaze odoslal, okamžite kontaktuj banku a podvod oznám polícii. V takýchto chvíľach môžu rozhodovať minúty.
