Na mobilné telefóny Slovákov v týchto dňoch mieri mimoriadne zákerný útok. Podvodníci sa opäť snažia využiť dôveru ľudí v štátne inštitúcie a prísť tak k ich celoživotným úsporám. Terčom zneužitia identity sa tentoraz stala Sociálna poisťovňa.
Metóda útočníkov je prepracovaná a na prvý pohľad môže mnohých zmiasť. Využívajú totiž podvodné SMS správy, ktoré obeť nasmerujú na web tváriaci sa ako oficiálny portál štátnej inštitúcie. Poisťovňa preto vydala dôrazné varovanie pred nebezpečnými praktikami.
Čo sa stalo
Sociálna poisťovňa upozornila na nový podvod šíriaci sa formou krátkych textových správ. Útočníci si vytvorili falošný web, ktorý detailne kopíruje oficiálnu vizuálnu podobu inštitúcie. Od dôverčivých ľudí požaduje aktualizáciu osobných informácií, akými sú meno, priezvisko, adresa či telefónne číslo. V ďalšom kroku však od používateľov žiada zadanie citlivých údajov z platobnej karty.
Ako v utorok informoval hovorca Sociálnej poisťovne Martin Kontúr, inštitúcia podniká kroky na znefunkčnenie tejto podvodnej domény a žiada verejnosť o mimoriadnu ostražitosť.
„Sociálna poisťovňa robí všetky potrebné kroky pre zablokovanie tejto stránky a opätovne vyzýva klientov k zvýšenej opatrnosti. Osobné ani platobné údaje od vás nikdy nežiada prostredníctvom SMS správ či výziev na sociálnych sieťach. Oficiálna webová stránka Sociálnej poisťovne je v tvare www.socpoist.sk,“
Falošná webová stránka sa nachádza na adrese socpoist.com/sk, pričom využíva identickú grafiku. Hovorca Martin Kontúr zároveň vysvetlil, aký je hlavný zámer útočníkov:
„Cieľom takéhoto podvodu je získať od vás čo najviac údajov, vďaka ktorým vašu platobnú kartu zneužijú a pripravia vás o peniaze.“
Falošnú stránku možno rozoznať aj podľa nefunkčných prvkov. Ak kliknete na sekcie ako Zoznam dlžníkov, Formuláre či Pobočky, stránka vás presmeruje na úvodnú plochu sociálnej siete X. Taktiež ikona Menu na podvodnom webe vôbec nereaguje a zostáva nečinná.
Prečo je to dôležité
Podobné typy útokov cez SMS správy, známe ako smishing, predstavujú vážne riziko najmä pre menej technicky zdatných občanov. Zlodeji sa snažia vyvolať pocit naliehavosti pod zámienkou nutnej aktualizácie údajov, pričom grafická kópia originálnej stránky môže ľahko zmiasť kohokoľvek, kto neskontroluje riadok s webovou adresou.
Prezradenie čísla karty, dátumu platnosti a trojmiestneho CVV kódu z jej zadnej strany dáva útočníkom priamy prístup k vašim financiám na bankovom účte.
Čo bude ďalej
Sociálna poisťovňa pracuje na zablokovaní podvodného webu. Zároveň pripomína verejnosti, že v prípade akýchkoľvek nejasností, pochybností alebo podozrení môžu občania kontaktovať jej Informačno-poradenské centrum.
Dostali ste už podobnú podozrivú SMS správu aj vy?
