Pokuta cez SMS: ako rozpoznať podvodnú správu

„Máte nezaplatenú pokutu. Vyhnite sa navýšeniu zaplatením tu." A odkaz. Táto SMS s drobnými obmenami koluje po Slovensku vo vlnách. Je to opakujúca sa smishingová kampaň: na pár týždňov zmizne a vráti sa s iným textom a iným podobným odkazom, vždy s tým istým cieľom: aby ste zadali údaje svojej karty na falošnú stránku, ktorá napodobňuje úrad.

Dobrá správa je, že tento podvod sa rozpadne jediným pravidlom, a to z tých ľahko zapamätateľných.

Kľúčové pravidlo: pokuty sa neoznamujú cez SMS s odkazom na zaplatenie

Zapamätajte si toto: úrad vám nepošle SMS s odkazom na zaplatenie pokuty. Oznámenia o sankciách chodia obvyklými oficiálnymi kanálmi:

• Poštou, na vašu adresu, spravidla ako doporučená zásielka s doručenkou.
• Do elektronickej schránky na slovensko.sk, ak úrady komunikujú elektronicky (firmy a živnostníci ju majú aktivovanú povinne; bežní občania ju môžu mať aktivovanú).
• Cez oficiálne kanály na overenie, kde si kedykoľvek zistíte, či máte nejaké konanie alebo nezaplatenú pokutu.

Mechanika „nezaplatená pokuta + odkaz + zaplať hneď z SMS" nie je postupom oficiálneho oznámenia: je to vzorec podvodu. Ak vás správa žiada zaplatiť cez odkaz priamo v SMS, netrápte sa tým viac.

Ako vyzerá falošná SMS a prečo zaberá?

Správa je navrhnutá tak, aby vyvolala rýchlu reakciu, nie zamyslenie. Jej zložky sa takmer nikdy nemenia:

• Naliehavosť. „Posledné oznámenie", „vyhnite sa exekúcii", „spis prejde do výkonu". Tlačia vás vyriešiť to hneď.
• Zľava alebo hrozba navýšenia. Je to najúčinnejšia návnada, lebo sa opiera o niečo hodnoviené: pri skutočných pokutách naozaj existujú lehoty a zvýhodnenia za rýchle zaplatenie. Podvodník ten pravdivý detail použije, aby celok pôsobil legitímne a aby sa vám „oplatilo zaplatiť hneď a mať pokoj".
• Malá suma. Bývajú to zvládnuteľné čiastky (desiatky eur, nie stovky). Skutočným cieľom nie je vyinkasovať tú „pokutu": je ním zachytiť kompletné údaje vašej karty na falošnej platobnej bráne, niekedy aj SMS potvrdzovací kód, aby neskôr spravili väčšie platby.
• Podobná doména. Odkazy s reťazcami napodobňujúcimi úrad, v doménach, ktoré nie sú oficiálne. Na malom displeji mobilu a v zhone to zaberie. Cieľová stránka celkom obratne kopíruje logá a oficiálny vzhľad.
• Meniaci sa odosielateľ. Raz obyčajné mobilné číslo, inokedy textový odosielateľ napodobňujúci úrad. Keďže odosielateľa SMS možno sfalšovať, ako dôkaz neposlúži nič, ani v prospech, ani v neprospech.

Ani jeden z týchto prvkov nevyžaduje, aby o vás podvodník čokoľvek vedel. Rozpošle tú istú SMS tisícom čísel a stačí mu percento ľudí, ktorí zhodou okolností čakali možnú pokutu. Ktoré takéto kampane sú aktívne, vidíte každý týždeň na stránke trendy.

Ako si overím, či mám skutočnú pokutu?

Toto je jediná časť, ktorú potrebujete, keď vám ostane pochybnosť „a čo ak je to pravda?". Overenie robíte vždy vy, cez oficiálne kanály, nikdy nie cez odkaz zo správy:

1. Otvorte si elektronickú schránku na slovensko.sk tak, že adresu sami napíšete do prehliadača, písmeno po písmene. Ak vám úrad naozaj niečo doručil, uvidíte to tam.
2. Nedôverujte odkazu zo SMS ani pochybným výsledkom vyhľadávania. K oficiálnym stránkam sa dostaňte tak, že doménu naťukáte ručne, nie preklikom.
3. Ak sa v internete neorientujete, môžete kontaktovať príslušný úrad či políciu overenými, verejne dostupnými kontaktmi, alebo zájsť osobne.

Ak sa cez tieto kanály nijaká pokuta neobjaví, pokuta nie je. SMS bola falošná, zablokujete ju, zmažete a hotovo. A ak sa skutočná sankcia objaví, zaplatíte ju cez oficiálny kanál, nikdy nie cez odkaz zo správy.

Táto postupnosť (zavrieť správu, vojsť sami do oficiálneho kanála) je presne tá istá, akú odporúčame na overenie hovoru alebo SMS od banky. Platí pre akýkoľvek úrad či firmu a je to návyk, ktorý zoťne najviac podvodov v koreni.

Čo robiť, ak som už klikol na odkaz alebo zadal kartu?

Závisí od toho, ako ďaleko ste zašli:

• Len ste klikli na odkaz a stránku zavreli: najpravdepodobnejšie sa nič nestalo. Nič ste nestiahli ani nezadali; zablokujte odosielateľa a žite ďalej.
• Zadali ste údaje karty: zavolajte banke hneď, na číslo z rubu karty, opíšte, čo sa stalo, a požiadajte o zablokovanie karty a vydanie novej. Je to opatrenie, ktoré problém rázom zoťne.
• Navyše ste zadali potvrdzovací kód, čo vám prišiel v SMS: povedzte to banke tiež, lebo môže existovať už autorizovaná operácia, ktorú treba obratom reklamovať.
• Sledujte poplatky nasledujúcich dní a týždňov. Podvodné poplatky neprídu vždy hneď; niekedy čakajú. Zapnite si upozornenia na pohyby v aplikácii banky.
• Podajte trestné oznámenie na polícii (osobne na oddelení, v núdzi linka 158 alebo 112) so snímkami SMS, odkazu a prípadných poplatkov.
• Nahláste číslo, ktoré SMS poslalo, v adresári spamových čísel, aby zostalo označené.

Ten istý vzorec v iných prezlečkoch

Keď sa naučíte vidieť kostru tohto podvodu (známy odosielateľ + dlh alebo nevybavená vec + naliehavosť + odkaz na zaplatenie), rozpoznáte ho vo všetkých obmenách, lebo podvodníci prezlečku menia podľa sezóny:

Vo všetkých prípadoch je obrana rovnaká: neklikať, vojsť sami do oficiálneho kanála a overiť.

Rýchle otázky

Posielajú úrady vôbec nejaké SMS? Môžu posielať informatívne správy k úkonom, ktoré ste sami začali, no pokuty s odkazmi na zaplatenie cez SMS neoznamujú. Pri pochybnosti berte každú SMS ako neoverenú a skontrolujte to cez oficiálne kanály.

V SMS je ako odosielateľ uvedený úrad, nie je to záruka? Nie. Meno odosielateľa SMS sa dá sfalšovať. Ani meno, ani číslo na displeji nedokazujú, kto správu poslal.

A čo ak mám naozaj pokutu a prepasiem lehotu na zľavu? Skutočné pokuty si overíte za pár sekúnd cez oficiálne kanály. Ak existuje, uvidíte tam sumu, lehotu aj oficiálny spôsob úhrady. Na to, aby ste neprišli o zľavu, nepotrebujete nijakú SMS.

Má zmysel nahlásiť číslo? Áno. Tieto kampane recyklujú čísla celé dni. Každé nahlásenie spôsobí, že číslo bude označené, keď si ho ďalší človek vyhľadá, skôr než naletí.

Ak vám prišla takáto SMS, venujte minútu jej nahláseniu v adresári čísel NoCall: je to najpriamejší spôsob, ako ďalší človek, čo dostane „pokutu", včas zistí, že nič nedlží.