VÚB - podvod
Ahojte, dnes som naletela na podvod cez sms vub banky ...hned som volala do banky zablokovali kartu vsetko spisali rwklamaciu...prosim vas stalo sa vam to ? Uznali vam reklamaciu a vratili peniaze ?
Stručné zhrnutie
- Phishingové SMS sa vydávajú za VÚB a iné banky a žiadajú prihlásenie cez falošné linky vrátane čísla karty a overovacieho SMS kódu; ak používateľ dobrovoľne zadal číslo karty a SMS kód, banka reklamáciu najčastejšie neuzná.
- Okamžité bankové platby (VÚB, Revolut) sa spracúvajú do ~10 sekúnd a z tohto dôvodu ich často nemožno pozastaviť, zatiaľ čo SEPA prevody sa spracujú do nasledujúceho pracovného dňa a dajú sa stihnúť.
- Po zistení podvodu sa odporúča okamžite zablokovať kartu cez banku, podať trestné oznámenie na polícii a nahlásiť falošnú stránku cez Google Safe Browsing alebo ESET phishing report.
Najčastejšie otázky
Q: Ako postupovať, ak som klikol na phishingový link a zadal overovací SMS kód?
A: Ihneď volať na linku banky a zablokovať kartu, podať trestné oznámenie na polícii a obrátiť sa na banku s reklamáciou; ak ste zadali autorizačný kód dobrovoľne, banka reklamáciu často neuzná.
Q: Dá sa stiahnuť alebo pozastaviť už odoslaná okamžitá platba?
A: Nie vždy; VÚB a Revolut podporujú okamžité platby, ktoré sa spracujú do ~10 sekúnd a spravidla sa nedajú pozastaviť, zatiaľ čo bežný SEPA prevod môže byť ešte stihnutý do nasledujúceho pracovného dňa.
Q: Ako nahlásiť falošnú (phishingovú) webstránku?
A: Podvodnú stránku možno nahlásiť cez Google Safe Browsing: https://safebrowsing.google.com/safebrowsing/re... alebo cez ESET phishing report: https://phishing.eset.com/sk-sk/report.
Q: Má zmysel volať do banky, keď prišli phishingové SMS na veľa ľudí?
A: Volanie môže viesť k zablokovaniu karty a zadaniu reklamácie; časť diskutujúcich však uviedla, že hromadné volania môžu zahltiť linky banky a že banky majú interné oddelenia na sledovanie týchto útokov.
Q: Ako si predísť finančnej strate pri útoku cez internetové bankovníctvo?
A: Nastaviť si cez internet banking denné limity na internetové platby a povoliť viacúrovňovú autorizáciu (overovanie každej transakcie), prípadne mať internetové platby vypnuté, kým ich nepotrebujete.
Q: Komu poslať sťažnosť, ak peniaze odišli do zahraničia (Revolut/Írsko/Litva)?
A: Okrem reklamácie v domácej banke podať trestné oznámenie, kontaktovať prijímaciu inštitúciu (napr. Revolut) e‑mailom a spolupracovať s políciou pri medzinárodnom vyšetrovaní.
Závery z diskusie
Zhoda
- Phishing cez SMS je bežný a falošné správy často žiadajú prihlásenie cez link a SMS overovací kód.
- Banky nikdy nežiadajú úplné prihlasovacie údaje alebo kódy cez SMS/email; v takýchto prípadoch sa nekliká na link a volá sa do banky.
- Nastavenie denného limitu na internetové platby a blokovanie karty sú odporúčané preventívne kroky.
Sporné názory
- Banka by mala byť viac aktívna pri prevencii a informovaní verejnosti vs. banka nemôže zabrániť tomu, že ľudia dobrovoľne poskytnú údaje; niektorí tvrdia, že banka mala schopnosť pozastaviť prevod, iní tvrdia, že technicky to nie je možné pri okamžitých platbách.
- Volanie do banky pri každom podozrivom e‑maile/SMS pomôže viesť k zachyteniu podvodov vs. hromadné volania zahlcujú linky a banky to už monitorujú vo vlastných oddeleniach.
Otvorené otázky
- Dokáže banka efektívne zastaviť alebo zvrátiť okamžité platby v praxi pri podvode?
- Ako rýchlo a úspešne polícia vybavuje prípady medzinárodných prevodov do krajín ako Litva alebo Írsko?
- Do akej miery môžu banky zabrániť tomu, aby útočníci spoofovali čísla SMS od banky?
Spomenuté značky a firmy
VÚB, Tatra banka, Tatra banka (TTB), ČSOB, PayPal, Amazon, Revolut, Slovenská sporiteľňa, Poštová banka, Slovenská pošta, Zásielkovňa, ESET, Google Safe Browsing, MyTrnava (sme.sk), Živé.sk (aktuality.sk), Surfuj Bezpečne, Policajný zbor
Spomenuté produkty a metódy
phishing, SMS phishing, overovací SMS kód (OTP), internet banking (IB), okamžité platby, SEPA prevod, nastavenie denného limitu na internetové platby, blokovanie karty, reklamácia/chargeback, nahlásenie phishingu cez Google Safe Browsing, nahlásenie cez ESET phishing report, kontrola URL a HTTPS zámku, trestné oznámenie, kartové spoločnosti (reklamácia platieb kartou)
Miesta a osoby
Slovensko, Trnava, Írsko, Litva, Anglicko, Hamran, Žilincik
takze to je ako uvediem priklad. Siahnete si na zivot a mozu vas zachranit. Zachranar ( banka) vlatne nemusi konat, lebo vy ste si sice dobrovolne siahli na zivot, ale oni maju sancu vas zacharanit, tak to akoze urovit nemusia?
@lukaspuchov31 Naozaj banka nema ako ovplyvnit, ze ludom chodia sms od “VUB”. Zial, dnesne technologie umoznuju akekolvek nastavenia. To by sa musela banka naburat do systemov hackerov a zmenit im nastavenia. Proste nerealne, aby banka tomu zabrajila. Sice banka ma peniaze, ale kazda poslana sms nieco stoji. V zavere by sme to zaplatili cez poplatky. A ak by aj kazdy den posielali informativne sms, tak by to uplne stratilo vyznam. Po par dnoch by kazdy sms od danej banky zacal ignorovat. Az raz by realne nieco poslali a ludia by to ignorovali, ze ved som si myslel, ze prisli to co kazdy den.
@lukaspuchov31 keď som učil seniora používať IB tak vždy prízvukujem aby neklikali na žiadne linky v maili ani SMS, ani nedávali banku do vyhľadávača (podvodník si zaplatí za reklamu a bude v prvom riadku) ale aby vždy ručne napísali vub.sk prípadne im urobím ikonku na plochu a stále si skontrolovali riadok s adresou či je tam zámok a vub.sk. Ak všetko sedí až potom nech dajú prihlasovacie údaje.
Tak je väčšia istota, že otvoria skutočnú banku a nie podvodnú napodobeninu.
Nech uz banka nemoze ovplyvnit , to ze niekto zneuzije ich cislo a pod. Ale ked volate do banky ani nie 5 minut ako odisla platba, tak mi chcete povedat, ze pracovnik banky nedokaze konat a tu paltbu aspon pozastavit?....poznam pripad, ze clvoek prebral na poste balik plny kamenov, ale clovek pošty pozastavil peniaze na ucet zlodeja, a pokial sa nedoslo v trestnom konani, na to, ze to bol podovd a clovek takkychto podvodov urobil viac, tak peniaze stali na poste. Zlodej bol chytene a peniaze vratene. A toto ma zaraza, ze vo Vub nechceli konat a vyhovaraju sa , ze nemoze, ked sa toto deje uz mesiace. Vsetko sa da , len sa mu si chciet, a o bankach mame kazdy svoj nazor bez toho, ci mate takuto skusenost alebo ju nemate.
@lukaspuchov31 keby si sa postavil pred nemocnicu tak by si ťa niekto vsimol
Keď chces spáchať samovraždu doma,kde ťa nik nevidí,tak ako ťa môžu zachrániť?
@lukaspuchov31 VÚB aj Revolut podporujú okamžité platby (do 10 sekúnd a hneď sa dá prijatá platba vybrať z bankomatu).
Ak podvodník poslal prevod okamžitou platbou tak už s tým nič neurobia. Ak by poslal bežne SEPA tak by ešte mohli stihnúť niečo urobiť, lebo ten prevod sa robí do nasledujúceho pracovného dňa.
@lukaspuchov31 podal ten oklamaný príbuzný na polícii trestné oznámenie a ako to dopadlo?
@lukaspuchov31 "tak mi chcete povedat, ze pracovnik banky nedokaze konat a tu paltbu aspon pozastavit?"
Myslim ze technicky nema co pozastavit - prikaz na zauctovacie centrum bol odoslany. Masineria rozbehnuta (bud to islo okamzite - ked je to v SEPA, alebo ten spomaleny system co tiez fungoval v SEPA aj ked neviem preco je este dostupny v niektorych bankach - tak ci tak banky si uz vymienaju poplatky a presuvaju peniaze medzi sebou). Keby to bolo mozne tak si viem predstavit taketo "nakupy" kde podvodnici poslu peniaze a o chvilu poziadaju o zrusenie prevodu.
Ina vec je pri platbach kartou - tam nejde platba cez zauctovacie centra ale platby spracovavaju kartove spolocnosti - preto je tam jednoduche reklamovat platbu a ziskat peniaze spat.
@maranco Samozrejme, konalo sa vcera od samotneho prevodu , cez telfonaty do VUB, nahlaseni na polícií, posielali sme aj do Revoltu mail.
@lukaspuchov31 potom daj vedieť ako dopadla polícia, či to odložia, alebo budú naozaj riešiť s políciou v Anglicku a Litve.
@lukaspuchov31 tú podvodnú web stránku, ktorá sa tvári ako VÚB banka nahláste cez
https://safebrowsing.google.com/safebrowsing/re...
https://phishing.eset.com/sk-sk/report
aspoň ostatných upozorní, že je falošná
Podvodník si poslal 1100€ cez IB z VÚB účtu na nemecký účet.
Do vyhľadávača dala svoju banku a klikla na prvý reklamný odkaz na podvodnú stránku ktorá vyzeralo "rovnako" ako VÚB a tam sa "prihlásila".
https://mytrnava.sme.sk/diskusie/5185394/klikla...
@maranco tak toto nie je náš prípad . Ale ako vidím, ďalšia obeť. A opäť VÚB :D. Neskutočné.
Popravde sám neviem, ako toto polícia rieši, ale ak to má na starosti PZ v malom meste, tak koľko ľudí asi tak vie vôbec komunikovať v angličtine a zvládne riešiť takéto veci?, keďže peniaze odišli do zahraničnej banky.
Takže, keď sa nad tým zamyslíte, tak dnes môžete nechodiť do práce, stačí byť podvodník, nikto Vám nič nespraví, lebo ľudia Vám dobrovoľne ponúknu svoje údaje. Takže vlastne všetko je v poriadku .
@lukaspuchov31 vsak VUB ma tusim nonstop banner na mobil bankingu o takychto praktikach a ze ludia nemaju na nic klikat ani zadavat. Praveze informuju vela, az to obtazuje napriklad, lebo sa to zobrazuje kazdemu.
@ropucha6 áno, máš pravdu. Ale koľko ľudí sa peihlasuje do IB raz za čas. Plus, keď ti príde falošný odkaz , čo vyzerá ako VÚB, tak tam ti to nezobrazí. Kritizovať nie je cesta, prečo tieto platby sa nedokážu stopnúť, to mňa zaujíma? akože systém platieb a hlavne, pokial ide platbu cez kartu a do zahraničia by sa mali ošetriť,aby banka mala čas a možnosť aspoň pozastaviť platbu.
A otázka, ako je možne, že ti príde na tvoje číslo správa a dotyčný vie, že si vo VÚB? Viem, že ľudom chodia aj z inej banky, ale mám pocit, že VÚB je asi pre podvodníckoch najlepšia banka, takže ak aj unikli údaje, tak banka sa k tomu neprihási, nechce dopadnúť ako Facebook.
@lukaspuchov31 pri platbe cez kartu máš možnosť si bezplatne nastaviť denný limit na karte pre internetové platby, ak by ťa okradol podvodník tak nevybieli celý účet ale len do výšky denného limitu.
Ja mám tak povolenú len drobnú sumu a iba pri väčšom nákupe zvýšim limit.
Z našej štatistiky zákazníkov z akých účtov platia
44 % má Slovenská sporiteľňa, a.s.
21 % má Všeobecná úverová banka, a.s.
11 % má Československá obchodná banka, a.s
6 % má Tatra banka, a.s.
tak keď podvodník posiela SMS na náhodné čísla, tak každý piaty je zákazník VÚB.
@maranco áno, aj to mám tiež nastavené na hodnotu, ktorú keby aj stratím ma nebolí. Ale napríklad toto je vec, ktorá pri informovaní od podvodníkoch nie je, kde nastaviť a pod.. Koľko aj starších ľudí ani nevie, kde to vôbec má nastaviť, keď sa vedia prihlásiť iba do IB.
@lukaspuchov31 mám skúsenosť s VÚB, senior 70+ ktorý sa bojí platiť na internete mal od banky nastavený denný limit na karte pre internetové platby 3 000€. Ak to zistil tak si ho hneď znížil na 50€.
Seniorka 70+ na karte od poštovej banky mala denný limit na internetové platby 500€.
V minulosti platby kartou na internete boli predvolene vypnuté a ten kto to chcel si musel zapnúť/povoliť. Teraz to banky zapnú automaticky každému a kto to nechce si musí vypnúť.
@maranco a toto je naprídklad podľa mňa zvlástne, prečo banka aj hromadne, ak môže nenastaví ľudom tieto limity aj teraz na nižšiu sumu?... Nepracujme v banke, viem že veľa vecí sa nedá, ale myslím, že banka aj veľa vecí , čo môže tak nerobí. A presne ako píšeš, koľko seniorov potrebuje limit do 3000? ...Ale pokiaľ podvndík zneužije obeť a dokáže od nej získať podtrdzujúce sms kódy, tak aj tak obeš môže byť zneužitá, že podvodník si ten limit navýši. Ale tak je to aspoň o jeden krok naviac ,ako k tomu predísť. Ja má nastavené aj autorizácie aj pri prihlásení do IB, na každú transakciu , nízke limity. Ale tak naozaj, to že vieme teraz o krokoch podvodníkoch nás nemusú ochríniť pri dalsom sposobe podvodu.
@lukaspuchov31 Dotycny nevie, ze prijemca je v danej banke. On len proste skusa. Posle hromadne spravy a caka. Kedze vub je jedna z najvacsich bank, tak sa mu sance zvysuju, ze sa chyti.
@zuzanaete tak ako ja neviem dokázať, že mohli údaje aj z banky ísť, tak nevie ani nikto dokázať presný opak, banka sa k tomu nikdy neprizná. Proste takéto niečo by ich stálo veľmi veľa peňazí.
Ešte raz, mne sa toto nestalo, stalo sa to príbuznemu. Ale ten okamžite volal do banky, do 5 minut. Sam bol v situaci, kedy si neuvedomola nastrahu, ja ho neobahujem, ale pristup banky, ktora mohla konat v momente, kedte platby sice odide z uctu ale na ucet dotycneho nemusi prist hned, tak mohla konat. Ich prist bol lahostajny. A banka v tejto dobe ako pisem malo kona, co sa tyka infomovanosti. Kazdy den ma posielat sms o podvnodnydch trikoch, kazdy den. Ale oni nekonaju. A riesenie , nic nedostanes, nic necakaj je typicek slovenske.