Prišla ti SMS od neznámeho čísla a odpovedal si? Tvoja slušná odpoveď môže mať hodnotu až 2 doláre a neskôr ťa pripraviť o peniaze
Odpoveď na nevinnú SMS z neznámeho čísla môže podvodníkovi potvrdiť, že tvoje číslo je aktívne.
Na podvodnú SMS nemusíš ani kliknúť. Niekedy útočníkovi stačí, že mu jednoducho odpovieš.
Príde ti správa z neznámeho čísla: „Stále platí tá večera?“ Napíšeš, že má zlé číslo, a tým to pre teba končí.
Pre podvodníka však práve táto odpoveď môže byť dôležitá. Bezpečnostní analytici Malwarebytes upozorňujú, že podobné správy sa používajú aj na preverovanie telefónnych čísel. Odpoveď ukáže, že číslo niekto používa a jeho majiteľ reaguje na správy od neznámych ľudí.
Útočník od teba nemusí nič pýtať. Stačí mu odpoveď
Prvá správa pritom nemusí vyzerať nebezpečne. Nie je v nej podozrivá URL adresa, príloha ani požiadavka na heslo či číslo platobnej karty. Telefón ju môže vyhodnotiť ako úplne obyčajnú SMS.
Nie každý človek, ktorý sa pomýli v čísle, je podvodník. Podozrivé je najmä to, ak sa odosielateľ po upozornení na omyl nechce rozlúčiť a začne rozhovor ďalej rozvíjať.
Neprehliadni
Útočník už tvoje číslo má. Mohlo pochádzať zo staršieho úniku databázy, od dátového brokera alebo z iného zoznamu kontaktov. Pri SMS môže už samotné doručenie naznačiť, že číslo funguje. Odpoveď mu však potvrdí, že človek na druhej strane správu číta a reaguje na neznáme kontakty.
Podobný princíp poznáme aj pri podvodných telefonátoch. Už skôr sme vysvetľovali, prečo niektoré neznáme čísla zavolajú a po zdvihnutí zostane na druhej strane ticho. Aj tam môže byť cieľom zistiť, ktoré čísla ich majitelia skutočne používajú.
Odpoveď zvyšuje hodnotu tvojho čísla
Malwarebytes uvádza, že neoverené telefónne číslo zo staršieho úniku dát môže mať hodnotu približne 1 až 5 centov. Ak však podvodník vie, že človek na druhej strane reaguje, hodnota takéhoto kontaktu sa podľa ich modelu môže pohybovať približne od 0,50 do 2 dolárov.
Nie je to pevný cenník, no rozdiel je veľký. Päťcentové číslo môže mať po overení hodnotu až 2 doláre, teda približne 40-krát viac.
Telefónne číslo sa dá navyše skúsiť spojiť s ďalšími údajmi. Automatizované OSINT nástroje, teda nástroje na získavanie informácií z verejne dostupných zdrojov, môžu hľadať meno, pracovisko alebo profily na sociálnych sieťach.
Niečo podobné sa deje aj pri klasickom smishingu, pri ktorom útočníci pracujú s nakúpenými databázami telefónnych čísel. Čím viac informácií o človeku majú, tým ľahšie vytvoria presvedčivú správu.
Útočník si môže tvoje číslo odložiť na neskôr
Po tvojej odpovedi nemusí nasledovať vôbec nič. Žiadny odkaz ani ďalšia správa. Kontakt už však môže skončiť označený ako človek, ktorý reaguje.
O niekoľko dní môže prísť ponuka práce, upozornenie na nedoručený balík alebo správa z „banky“ o podozrivej platbe. Môže prísť z úplne iného čísla a s prvou SMS si ju vôbec nespojíš.
Pri veľkých kampaniach je takýto postup lacný. Útočníci môžu osloviť desaťtisíce či státisíce čísel a ďalej sa venovať tým, ktorí sa ozvali späť.
Americké Internet Crime Complaint Center FBI priamo upozorňuje aj na SMS, ktoré sa tvária ako správa poslaná na nesprávne číslo. Rovnaký princíp využívajú falošné pracovné ponuky či fotografie poslané údajne omylom.
Veľkosť podvodného ekosystému ukazuje Huione. Elliptic uvádza, že cez Huione Guarantee prešlo viac než 31 miliárd dolárov a cez Huione Pay najmenej ďalších 103 miliárd. Nie všetky tieto peniaze pochádzali z podvodov, no na platforme sa predávali ukradnuté údaje, služby na pranie peňazí aj nástroje pre podvodníkov.
Podvodník nechce skončiť pri jednej správe
Nebezpečnejší scenár začína v momente, keď odosielateľ po upozornení na nesprávne číslo pokračuje. Ospravedlní sa, pochváli tvoju slušnosť, predstaví sa a zrazu má záujem o konverzáciu s úplne cudzím človekom.
To už je varovný signál. Človek, ktorý skutočne napísal na nesprávne číslo, obyčajne nemá dôvod začínať nový vzťah s náhodným cudzincom. Podvodník však chce presný opak. Potrebuje, aby si pokračoval.
S každou ďalšou správou sa dozvie viac. Zistí, kedy bývaš online, ako reaguješ a predovšetkým to, čo mu o sebe prezradíš sám.
Takéto rozhovory môžu prerásť do pig butchering podvodu, ktorý sa objavuje aj v správach smerujúcich na slovenských používateľov. Útočník si najskôr buduje dôveru a až neskôr príde s investíciou, kryptomenami alebo údajnou možnosťou rýchlo zarobiť.
Podľa najnovších údajov amerického Internet Crime Complaint Center FBI dosiahli nahlásené straty z investičných podvodov v roku 2025 približne 8,65 miliardy dolárov. Spomedzi internetových podvodov išlo o kategóriu s najvyššími nahlásenými finančnými stratami.
Podvodníkom pomáha aj automatizácia. Malwarebytes upozorňuje, že prvé fázy niektorých veľkých kampaní môžu obsluhovať jazykové modely. Človek sa tak môže zapojiť až vtedy, keď konkrétny kontakt vyzerá perspektívne.
Na neznáme číslo nemusíš odpovedať vôbec
Ak ti príde náhodná správa z neznámeho čísla, nemusíš vysvetľovať, že sa odosielateľ pomýlil. Malwarebytes pri podozrivých správach odporúča nereagovať.
Na WhatsAppe alebo v inej komunikačnej aplikácii môžeš kontakt zablokovať a nahlásiť. WhatsApp zároveň pripravuje ďalšie mechanizmy proti podobným útokom. Nedávno sme informovali, že testuje funkciu Scam Alert, ktorá má podozrivé správy rozpoznávať priamo v telefóne.
Pomôže aj obmedzenie údajov, ktoré o tebe vidia neznámi ľudia. Profilová fotografia, posledná aktivita, pracovisko alebo verejný profil na sociálnej sieti môžu útočníkovi poslúžiť pri ďalšom pokuse.
Podvodník ti nemusí poslať odkaz ani pýtať peniaze. Niekedy mu stačí vedieť, že odpovedáš. Podozrivú správu preto nechaj bez reakcie.
