Falošný pracovník NBS a policajt
Redakčné upozornenie portálu SiPodvodník.sk
Ako podvod funguje
Ide o mimoriadne sofistikovaný a nebezpečný podvod, pri ktorom organizovaná skupina útočníkov vystupuje ako príslušníci Policajného zboru, pracovníci Národnej banky Slovenska, zamestnanci komerčných bánk alebo IT a bezpečnostní experti. Cieľom podvodníkov je vyvolať v obeti strach, získať jej dôveru a následne ju prinútiť umožniť im vzdialený prístup k počítaču alebo mobilnému zariadeniu. Podľa dostupných informácií boli týmto alebo veľmi podobným spôsobom poškodené minimálne tri osoby. Odhadovaná alebo známa celková škoda dosahuje približne 500 000 €. Presný počet poškodených a konečná výška škody však môžu byť predmetom ďalšieho vyšetrovania. Podvod sa začína telefonátom od osoby, ktorá sa predstaví ako policajt alebo vyšetrovateľ. Volajúci oznámi obeti, že sa neznáma osoba pokúša zneužiť jej identitu, vybrať peniaze z bankového účtu alebo požiadať v jej mene o pôžičku. Útočník pritom vystupuje profesionálne, používa odborné výrazy, pozná niektoré osobné údaje obete a vytvára dojem, že ide o skutočné a práve prebiehajúce policajné vyšetrovanie. Keď obeť vyjadrí pochybnosti, podvodníci jej môžu zaslať falošné služobné preukazy, úradné dokumenty, potvrdenia, fotografie, čísla údajného trestného konania alebo iné sfalšované dôkazy. Následne ju kontaktujú ďalšie osoby, ktoré sa vydávajú za pracovníkov polície, Národnej banky Slovenska, komerčnej banky alebo IT bezpečnostných špecialistov. Zapojenie viacerých osôb má v obeti vytvoriť dojem, že komunikuje s viacerými nezávislými a dôveryhodnými inštitúciami. Celý útok prebieha vo veľmi krátkom čase a pod silným psychologickým nátlakom. Podvodníci obeť neustále udržiavajú na telefóne, nedávajú jej čas na premýšľanie a upozorňujú ju, že prípad je tajný. Prikazujú jej, aby o telefonáte nikomu nepovedala, nekontaktovala rodinu, svoju banku ani miestne policajné oddelenie. Tvrdia, že ak by niekoho kontaktovala, mohla by zmariť vyšetrovanie, prísť o peniaze alebo byť považovaná za podozrivú. V ďalšej fáze podvodníci obeť vyzvú, aby si otvorila internet banking a do počítača alebo telefónu nainštalovala aplikáciu, ktorú predstavia ako bezpečnostný, bankový alebo policajný program. V skutočnosti môže ísť o aplikáciu umožňujúcu vzdialený prístup k zariadeniu. Prostredníctvom nej útočníci vidia obrazovku obete, môžu ovládať jej počítač, sledovať zadávanie údajov a vykonávať úkony v internet bankingu. Obeť môže byť vyzvaná, aby sa prihlásila do internet bankingu, potvrdila údajné bezpečnostné operácie, zvýšila limity, zadala autorizačné kódy alebo schválila transakcie v mobilnej aplikácii. Podvodníci tieto úkony vydávajú za nevyhnutnú súčasť ochrany účtu, zabezpečenia finančných prostriedkov alebo policajného vyšetrovania. V skutočnosti však získavajú kontrolu nad účtom a peniaze prevádzajú na nimi určené účty. V niektorých prípadoch môžu obeť presvedčiť aj na výber hotovosti, prevod peňazí na údajný „bezpečný účet“ alebo na vybavenie úveru. Bezpečný, policajný ani vyšetrovací účet, na ktorý by občan musel prevádzať svoje peniaze, neexistuje. Útok je mimoriadne nebezpečný preto, že podvodníci kombinujú zneužitie autority polície a finančných inštitúcií, falošné dokumenty, telefonáty viacerých osôb, technické znalosti a intenzívnu psychologickú manipuláciu. Obeť môže mať počas celého útoku pocit, že postupuje správne a že svoj majetok chráni. V skutočnosti však vykonáva pokyny útočníkov, ktorí sa snažia získať úplnú kontrolu nad jej financiami. Polícia, Národná banka Slovenska ani komerčná banka nikdy nežiadajú občana, aby si na základe telefonátu nainštaloval aplikáciu na vzdialený prístup, poskytol prihlasovacie údaje, prezradil autorizačné kódy, previedol peniaze na „bezpečný účet“ alebo pred políciou, bankou a rodinou utajoval komunikáciu. Pri podobnom telefonáte je potrebné okamžite ukončiť hovor. Volajúceho nekonfrontujte a nepokračujte podľa jeho pokynov. Políciu kontaktujte samostatne prostredníctvom čísla 158 a banku výlučne cez oficiálne telefónne číslo uvedené na platobnej karte alebo na oficiálnej webovej stránke banky. Ak už bola nainštalovaná aplikácia na vzdialený prístup alebo boli poskytnuté bankové údaje, je potrebné zariadenie okamžite odpojiť od internetu, z iného bezpečného zariadenia kontaktovať banku, požiadať o zablokovanie účtu, kariet a internet bankingu a bezodkladne podať trestné oznámenie.
Varovné signály
• Volajúci sa predstaví ako policajt, pracovník Národnej banky Slovenska, banky alebo IT bezpečnostný expert. • Tvrdí, že váš bankový účet je napadnutý, niekto sa pokúša vybrať peniaze alebo si na vaše meno vybaviť úver. • Vytvára silný časový tlak a tvrdí, že musíte konať okamžite, inak prídete o peniaze. • Prikazuje vám, aby ste o telefonáte nikomu nepovedali a nekontaktovali rodinu, banku ani miestne policajné oddelenie. • Tvrdí, že prípad je tajný alebo že kontaktovaním inej osoby môžete zmariť vyšetrovanie. • Počas krátkeho času vás kontaktuje viacero osôb, ktoré sa navzájom vydávajú za policajtov, pracovníkov NBS, banky alebo IT expertov. • Volajúci vám posiela fotografie služobných preukazov, úradné dokumenty, čísla konaní alebo iné údajné dôkazy. Takéto dokumenty môžu byť sfalšované. • Žiada vás, aby ste si otvorili internet banking alebo mobilnú bankovú aplikáciu. • Žiada vás o inštaláciu aplikácie na vzdialený prístup do počítača alebo telefónu. • Žiada prihlasovacie údaje, autorizačné SMS kódy, PIN, údaje z platobnej karty alebo potvrdenie operácie v bankovej aplikácii. • Presviedča vás, aby ste zvýšili denné limity, previedli peniaze na „bezpečný účet“, vybrali hotovosť alebo požiadali o úver. • Požaduje, aby ste počas celého procesu zostali na telefóne a presne vykonávali jeho pokyny. • Ubezpečuje vás, že sa nemusíte báť, pretože ide o policajnú alebo bankovú operáciu. Polícia, NBS ani banka nikdy nežiadajú občana, aby na základe telefonátu nainštaloval aplikáciu na vzdialený prístup, poskytol prístupové údaje alebo previedol svoje peniaze na údajný bezpečný účet.
Ako reagovať
1. Okamžite ukončite telefonát. S volajúcim sa nehádajte a nepokračujte podľa jeho pokynov. 2. Neinštalujte žiadnu aplikáciu, ktorú vám volajúci odporučí alebo pošle prostredníctvom odkazu. 3. Neotvárajte internet banking a neposkytujte prihlasovacie údaje, heslá, PIN, údaje z platobnej karty ani autorizačné kódy. 4. Nepotvrdzujte žiadne platby alebo zmeny v mobilnej bankovej aplikácii, ktorým úplne nerozumiete. 5. Neprevádzajte peniaze na údajný bezpečný, policajný, rezervný alebo kontrolný účet. Takýto spôsob ochrany peňazí polícia ani NBS nepoužívajú. 6. Overte si situáciu nezávisle. Políciu kontaktujte na čísle 158 alebo osobne na policajnom oddelení. Banku kontaktujte výlučne prostredníctvom oficiálneho čísla uvedeného na platobnej karte alebo na oficiálnej webovej stránke banky. 7. Zavolajte dôveryhodnej osobe, rodinnému príslušníkovi alebo známemu. Požiadavka, aby ste komunikáciu pred všetkými utajili, je významným znakom podvodu. 8. Ak ste si už nainštalovali aplikáciu na vzdialený prístup, okamžite odpojte zariadenie od internetu. Vypnite Wi-Fi, odpojte sieťový kábel alebo aktivujte režim lietadlo. 9. Z iného bezpečného zariadenia okamžite kontaktujte banku a požiadajte o zablokovanie internet bankingu, platobných kariet a podozrivých transakcií. 10. Zmeňte heslá do internet bankingu, e-mailu a ďalších dôležitých účtov. Heslá meňte z iného dôveryhodného zariadenia. 11. Ak bola aplikácia na vzdialený prístup nainštalovaná, nechajte zariadenie skontrolovať IT odborníkom. Samotné odinštalovanie aplikácie nemusí byť dostatočné. 12. Uložte si dôkazy, najmä telefónne čísla, SMS správy, e-maily, zaslané dokumenty, odkazy, názov nainštalovanej aplikácie, čísla účtov a údaje o transakciách. 13. Bezodkladne podajte trestné oznámenie a banke poskytnite všetky dostupné informácie. Pri rýchlej reakcii môže existovať možnosť zastaviť alebo zadržať časť prevádzaných finančných prostriedkov. 14. Upozornite na podvod aj svojich blízkych, najmä seniorov a osoby, ktoré nemajú skúsenosti s aplikáciami na vzdialený prístup.
Výskyt na Slovensku
Zdroj: Polícia SR, NBS, TV JOJ, TV Markiza
Prílohy
Stretli ste sa s týmto podvodom?
Pomôžte nám odhadnúť, ako často sa táto schéma objavuje.
Odošlite vlastný prípad. Upozornenie bude s vaším hlásením prepojené.