Prišla mi sms, že mám zablokovaný účet. Ja však účet vo VÚB nemám

Stručné zhrnutie

• SMS oznamujúca zablokovanie účtu VÚB je typ podvodu (smishing/phishing); oficiálna doména VÚB je vub.sk, podozrivé odkazy často používajú nesprávne názvy/domény (napr. vubweb).
• Na žiadne odkazy z takýchto SMS neklikajte; miesto toho choďte na oficiálnu webstránku banky alebo volať infolinku banky a nahláste podozrivú správu.
• Ak kliknete, ale neposkytnete prihlasovacie údaje, väčšina odporúčaní je vymazať správu a kontaktovať banku; zadaním čísla karty, dátumu expirácie a CVC môže podvodník uskutočniť online platby (príklady uvedené: AliExpress, platobné brány).

Najčastejšie otázky

Q: Ako rozpoznať podozrivú SMS, ktorá údajne pochádza z banky?
A: Falošné SMS často obsahujú nesprávne domény alebo texty (napr. "vubweb" namiesto oficiálneho vub.sk), môžu byť označené ako spam a banka nikdy oficiálne nepožaduje zadanie prihlasovacích údajov cez SMS; vždy overte informáciu cez oficiálnu stránku alebo infolinku.

Q: Čo mám urobiť, ak som klikol/a na odkaz v takejto SMS?
A: Nezadávajte žiadne údaje, vymažte správu a zavolajte na infolinku svojej banky, aby ste nahlásili podozrivú komunikáciu a overili stav účtu.

Q: Môže podvodník ukradnúť peniaze len so znalosťou čísla karty?
A: Ku zneužitiu často potrebujú číslo karty, dátum expirácie a CVC; niektoré obchody/platobné brány vyžadujú aj SMS kód alebo 3D Secure, ale nie vždy (v diskusii bol uvedený príklad AliExpress, kde stačia tri údaje).

Q: Ako mi môžu poslať peniaze priamo na platobnú kartu?
A: Peniaze sa dajú doručiť cez POS terminál (fyzické priloženie karty), cez platobné brány (príklady spomenuté: PayPal, GPWebPay, PayU) alebo cez službu Visa Direct (uvádza sa, že to môže podliehať poplatkom); ako príklad refundácie cez terminál uvádzali IKEA.

Q: Ako banky obvykle komunikujú o problémoch s účtom?
A: Banky spravidla neposielajú odkazy žiadajúce prihlásenie v SMS; oficiálna komunikácia býva cez stránku s národnou koncovkou (.sk) alebo cez infolinku/call centrum.

Q: Kam nahlásiť podozrivú SMS?
A: Podozrivú SMS nahláste svojej banke cez oficiálnu infolinku alebo cez kontakt uvedený na oficiálnej webstránke banky; viacerí diskutujúci uviedli, že volali infolinku, aby o tom banka vedela.

Závery z diskusie

Zhoda

• SMS s výzvou na prihlásenie cez odkaz je považovaná za podvod (smishing/phishing) a na takéto odkazy sa nesmie kliknúť.
• Najbezpečnejší postup je neodpovedať a nahlásiť podozrivú správu banke cez oficiálnu webstránku alebo infolinku.

Sporné názory

• Možnosť A: Kliknutie na odkaz bez zadania údajov je relatívne bezpečné a väčšinou nič nespôsobí.
• Možnosť B: Samotné kliknutie môže viesť k stiahnutiu škodlivého softvéru alebo inému kompromitovaniu zariadenia, preto je riziko aj bez vyplnenia údajov.

• Možnosť A: Peniaze na kartu možno poslať len fyzicky cez terminál.
• Možnosť B: Peniaze možno poslať aj cez platobné brány alebo služby typu Visa Direct; podmienky a poplatky závisia od poskytovateľa.

Otvorené otázky

• Aké konkrétne bezpečnostné riziká hrozia pri samotnom kliknutí na phishingový odkaz bez zadania údajov (automatické stiahnutie malvéru, sledovanie)?
• Aké sú presné poplatky a limity služieb typu Visa Direct pri posielaní peňazí na zahraničné karty?

Spomenuté značky a firmy

VÚB, vub.sk, UniCredit bank, Amazon, Netflix, DPD, PayPal, GPWebPay, PayU, IKEA, Visa, AliExpress, O2, 4ka, Slovenská pošta, Slovenská sporiteľňa

Spomenuté produkty a metódy

smishing, phishing, falošná doména (vubweb), oficiálna doména (vub.sk), platobná brána, PayPal, GPWebPay, PayU, POS terminál, Visa Direct, SMS kód / 3D Secure, číslo karty, dátum expirácie karty, CVC, refundácia, zapamätanie karty, verifikácia karty

Miesta a osoby

USA, Čína, UK, Európa, Slovensko