VÚB - podvod

Stručné zhrnutie

• Phishingové SMS sa vydávajú za VÚB a iné banky a žiadajú prihlásenie cez falošné linky vrátane čísla karty a overovacieho SMS kódu; ak používateľ dobrovoľne zadal číslo karty a SMS kód, banka reklamáciu najčastejšie neuzná.
• Okamžité bankové platby (VÚB, Revolut) sa spracúvajú do ~10 sekúnd a z tohto dôvodu ich často nemožno pozastaviť, zatiaľ čo SEPA prevody sa spracujú do nasledujúceho pracovného dňa a dajú sa stihnúť.
• Po zistení podvodu sa odporúča okamžite zablokovať kartu cez banku, podať trestné oznámenie na polícii a nahlásiť falošnú stránku cez Google Safe Browsing alebo ESET phishing report.

Najčastejšie otázky

Q: Ako postupovať, ak som klikol na phishingový link a zadal overovací SMS kód?
A: Ihneď volať na linku banky a zablokovať kartu, podať trestné oznámenie na polícii a obrátiť sa na banku s reklamáciou; ak ste zadali autorizačný kód dobrovoľne, banka reklamáciu často neuzná.

Q: Dá sa stiahnuť alebo pozastaviť už odoslaná okamžitá platba?
A: Nie vždy; VÚB a Revolut podporujú okamžité platby, ktoré sa spracujú do ~10 sekúnd a spravidla sa nedajú pozastaviť, zatiaľ čo bežný SEPA prevod môže byť ešte stihnutý do nasledujúceho pracovného dňa.

Q: Ako nahlásiť falošnú (phishingovú) webstránku?
A: Podvodnú stránku možno nahlásiť cez Google Safe Browsing: https://safebrowsing.google.com/safebrowsing/re... alebo cez ESET phishing report: https://phishing.eset.com/sk-sk/report.

Q: Má zmysel volať do banky, keď prišli phishingové SMS na veľa ľudí?
A: Volanie môže viesť k zablokovaniu karty a zadaniu reklamácie; časť diskutujúcich však uviedla, že hromadné volania môžu zahltiť linky banky a že banky majú interné oddelenia na sledovanie týchto útokov.

Q: Ako si predísť finančnej strate pri útoku cez internetové bankovníctvo?
A: Nastaviť si cez internet banking denné limity na internetové platby a povoliť viacúrovňovú autorizáciu (overovanie každej transakcie), prípadne mať internetové platby vypnuté, kým ich nepotrebujete.

Q: Komu poslať sťažnosť, ak peniaze odišli do zahraničia (Revolut/Írsko/Litva)?
A: Okrem reklamácie v domácej banke podať trestné oznámenie, kontaktovať prijímaciu inštitúciu (napr. Revolut) e‑mailom a spolupracovať s políciou pri medzinárodnom vyšetrovaní.

Závery z diskusie

Zhoda

• Phishing cez SMS je bežný a falošné správy často žiadajú prihlásenie cez link a SMS overovací kód.
• Banky nikdy nežiadajú úplné prihlasovacie údaje alebo kódy cez SMS/email; v takýchto prípadoch sa nekliká na link a volá sa do banky.
• Nastavenie denného limitu na internetové platby a blokovanie karty sú odporúčané preventívne kroky.

Sporné názory

• Banka by mala byť viac aktívna pri prevencii a informovaní verejnosti vs. banka nemôže zabrániť tomu, že ľudia dobrovoľne poskytnú údaje; niektorí tvrdia, že banka mala schopnosť pozastaviť prevod, iní tvrdia, že technicky to nie je možné pri okamžitých platbách.
• Volanie do banky pri každom podozrivom e‑maile/SMS pomôže viesť k zachyteniu podvodov vs. hromadné volania zahlcujú linky a banky to už monitorujú vo vlastných oddeleniach.

Otvorené otázky

• Dokáže banka efektívne zastaviť alebo zvrátiť okamžité platby v praxi pri podvode?
• Ako rýchlo a úspešne polícia vybavuje prípady medzinárodných prevodov do krajín ako Litva alebo Írsko?
• Do akej miery môžu banky zabrániť tomu, aby útočníci spoofovali čísla SMS od banky?

Spomenuté značky a firmy

VÚB, Tatra banka, Tatra banka (TTB), ČSOB, PayPal, Amazon, Revolut, Slovenská sporiteľňa, Poštová banka, Slovenská pošta, Zásielkovňa, ESET, Google Safe Browsing, MyTrnava (sme.sk), Živé.sk (aktuality.sk), Surfuj Bezpečne, Policajný zbor

Spomenuté produkty a metódy

phishing, SMS phishing, overovací SMS kód (OTP), internet banking (IB), okamžité platby, SEPA prevod, nastavenie denného limitu na internetové platby, blokovanie karty, reklamácia/chargeback, nahlásenie phishingu cez Google Safe Browsing, nahlásenie cez ESET phishing report, kontrola URL a HTTPS zámku, trestné oznámenie, kartové spoločnosti (reklamácia platieb kartou)

Miesta a osoby

Slovensko, Trnava, Írsko, Litva, Anglicko, Hamran, Žilincik