Ako podvod vyzerá
Príde SMS alebo e-mail s tým, že balík nebolo možné doručiť. Dôvod býva zakaždým iný: nezaplatené clo, chýbajúci doplatok za doručenie, nesprávna adresa, ktorú treba potvrdiť, alebo zásielka čakajúca v sklade, ktorú si treba prevziať do niekoľkých hodín.
V správe je krátky odkaz na stránku, ktorá napodobňuje sledovanie zásielky. Vyzerá dôveryhodne, často aj s číslom balíka. Na konci vás požiada o zaplatenie drobnej sumy - typicky jedno alebo dve eurá - kartou.
Niekedy nasleduje aj telefonát alebo ďalšia SMS s výzvou na potvrdenie „opravnej“ platby. Ide o ten istý útok, ktorý sa len snaží získať druhé potvrdenie na vyššiu sumu.
Ako to rozoznať
- Čakáte vôbec balík? Ak nie, správa je podvod bez ďalšieho skúmania. Ak áno, otvorte objednávku v aplikácii e-shopu alebo prepravcu, nie cez odkaz.
- Doplatky sa takto nevyberajú. Prepravca ani e-shop nepýta doplatok cez odkaz v SMS - platí sa pri prevzatí, v aplikácii alebo priamo v obchode.
- Pozrite si celú doménu odkazu, nie len jej začiatok. Podvodné adresy bývajú dlhé a názov prepravcu majú kdesi v strede alebo v poddoméne.
- Porovnajte číslo zásielky v správe s číslom vo svojej objednávke. Pri podvode nesedí, alebo v správe žiadne nie je.
- Suma, ktorá je podozrivo malá, je varovný signál sama osebe. Legitímne poplatky nebývajú jedno euro.
Čo robiť, ak ste už zaplatili
- Okamžite zavolajte do banky na číslo z karty a kartu nechajte zablokovať. Nečakajte, či sa niečo strhne - v tejto fáze ide o minúty.
- Skontrolujte pohyby na účte a všetky neznáme platby nahláste ako podvodné.
- Nepotvrdzujte žiadne ďalšie výzvy z aplikácie banky, aj keby tvrdili, že rušia predchádzajúcu platbu. Potvrdenie platbu vždy schvaľuje.
- Ak ste na tej istej stránke zadali aj e-mail a heslo, zmeňte ich všade, kde ste túto kombináciu použili.
Čo robiť podľa toho, čo presne ste stihli zadať, rozoberá heslo klikol som na phishingový odkaz. Rovnaký scenár, len s bankou namiesto prepravcu, popisuje heslo phishing v mene Tatra banky. Prehľad ostatných kanálov, cez ktoré takéto správy chodia, nájdete v článku príklady phishingových e-mailov.