Ako overiť neznámy hovor alebo správu bez zbytočného rizika

Zmeškaný hovor, naliehavá SMS alebo správa v aplikácii WhatsApp môže za pár sekúnd vyzerať dôveryhodne. Na displeji sa môže zobraziť názov firmy, hlas môže znieť profesionálne a správa môže obsahovať skutočné údaje o vás. Nič z toho však nedokazuje, kto ju odoslal. Identifikáciu volajúceho možno sfalšovať a odkazy môžu viesť na takmer dokonalé kópie známych webov.

Najbezpečnejšie je oddeliť overovanie od odpovede: najprv si vec preveríte kanálom, ktorý ovládate vy, a až potom sa rozhodnete, či treba odpovedať.

Pravidlo piatich minút

Pred spätným volaním, odpoveďou alebo otvorením odkazu sa na päť minút zastavte a opýtajte sa:

1. Čakali ste tento kontakt? Ak ste nečakali doručenie, telefonát z banky ani konkrétnu žiadosť, považujte ho za neoverený.
2. Tlačí vás niekto konať hneď? Hrozby, ponuky s koncom platnosti, zablokované účty a okamžité výhry vytvárajú tlak, ale nepotvrdzujú pravosť.
3. Žiada niečo, čo nemáte zdieľať? Heslá, jednorazové kódy, PIN-y, podpisové kľúče, úplné údaje karty alebo vzdialený prístup sú jasné hranice.
4. Zhoduje sa číslo alebo odkaz presne? Meno na obrazovke nestačí. Doména s jedným zmeneným písmenom či skrátená URL môže skrývať skutočný cieľ.
5. Môžete to overiť bez použitia informácií zo správy? Ak je jedinou možnosťou zavolať na zobrazené číslo alebo kliknúť na odkaz, zatiaľ ste nič neoverili.

Ak niečo nesedí, nepresviedčajte sami seba, aby ste pokračovali. Kontakt ukončite, uložte dôkazy a skontrolujte ho nezávisle.

Ako overiť telefonát

1. Pri nečakanom hovore zaveste

Pri nevyžiadanom hovore nemusíte byť zdvorilí ani problém vyriešiť. Povedzte, že si informácie overíte sami, a zaveste. Nestláčajte tlačidlá, nezadávajte kódy diktované volajúcim a neinštalujte aplikáciu, aby vám mohol „pomôcť“.

Hlas, prízvuk ani číslo na displeji nikoho nepotvrdzujú. Podvrhnutie čísla môže vyvolať dojem, že volá firma, úrad alebo známy človek.

2. Oficiálny kanál nájdite sami

Otvorte oficiálnu aplikáciu alebo adresu organizácie zadajte do prehliadača ručne. Použite číslo z karty, zmluvy, faktúry alebo stránky, ktorej ste už dôverovali – nikdy číslo, ktoré vám dá volajúci. Prihláste sa cez oficiálnu aplikáciu či web a upozornenie hľadajte tam.

Ak ide o rodinu alebo priateľa, kontaktujte ho na čísle uloženom v telefóne. Neodpovedajte v novom vlákne len preto, že používa jeho meno alebo fotografiu.

3. Overujte kontext, nielen meno

Skutočná organizácia môže potvrdiť, že prípad existuje, no potvrdenie by malo prísť nezávislým kanálom. Žiadosť overte v oficiálnej aplikácii alebo si vyžiadajte oznámenie v účte. Nikdy nečítajte overovací kód s cieľom „potvrdiť identitu“: kód potvrdzuje prístup, nie totožnosť volajúceho.

Ako overiť SMS, e-mail alebo chat

Odkaz neotvárajte len na kontrolu

Odkaz môže viesť na falošnú stránku alebo stiahnuť škodlivý softvér. Ak správa tvrdí, že s účtom je problém, oficiálnu adresu napíšte sami alebo otvorte aplikáciu. Upozornenie hľadajte v účte, nie cez prijatý odkaz.

Všímajte si signály, ale nespoliehajte sa na pravopis

Naliehavosť, žiadosť o finančné údaje, podobné domény, skrátené odkazy a nečakané prílohy sú dôležité varovné signály. Pravopisné chyby už nie sú spoľahlivým testom: podvodné správy môžu byť napísané dokonale. Dôležitejší je obsah a nezávislý kontrolný kanál.

Neodpovedajte len preto, aby ste sa spýtali, či je správa pravá

Odpoveď potvrdí, že vaše číslo alebo účet je aktívny, a môže otvoriť ďalší nátlak. Podozrivú správu nahláste ako spam v telefóne alebo službe a potom ju vymažte. V nečakanej správe neklikajte ani na „odhlásiť odber“.

Čo volajúcemu nikdy neposkytovať

• Heslá, PIN-y ani jednorazové kódy.
• Podpisové a obnovovacie kľúče ani obnovovaciu frázu peňaženky.
• Celé čísla kariet, bezpečnostné kódy ani bankové prihlasovacie údaje.
• Vzdialený prístup k telefónu alebo počítaču.
• Fotografie dokladov totožnosti, ak ste proces nezačali sami a kanál neoverili.

Legitímna organizácia vás môže požiadať o prihlásenie cez oficiálny kanál, nepotrebuje však vaše heslo ani autentifikačný kód prečítaný počas nečakaného hovoru.

Keď sa kontakt nedá overiť

1. Neodpovedajte ani nevolajte späť pomocou údajov zo správy.
2. Uložte snímku obrazovky s číslom, časom, textom a viditeľným odkazom bez otvorenia.
3. Číslo vyhľadajte v katalógu NoCall, pozrite hlásenia a pridajte vlastné.
4. Kontakt zablokujte a nahláste ako spam v telefóne alebo aplikácii.
5. Ak ste odovzdali údaje alebo otvorili odkaz, prejdite na čo robiť počas prvej hodiny po telefonickom podvode.

Stručne

Overenie neznamená nechať sa volajúcim presvedčiť. Znamená zavrieť prijatý kanál a otvoriť taký, ktorý ovládate. Zaveste, použite oficiálnu aplikáciu alebo web, volajte na známe číslo a nikdy nezdieľajte kódy ani prihlasovacie údaje. Ak kontakt nedokážete nezávisle potvrdiť, považujte ho za podvod, nahláste ho a pokračujte ďalej.