Podvodné SMS o doručení zásielky – ako spoznať falošného kuriéra

SMS krátka ako odvlaha: „Vaša zásielka nemohla byť doručená. Pre jej uvoľnenie zaplaťte malý poplatok." Alebo: „Váš balík čaká na doručenie, potvrďte adresu cez odkaz." Správy tohto typu prichádzajú masovo, často údajne od Slovenskej pošty alebo známych kuriérskych firiem. Ich cieľ je jednoduchý – dostať od vás platobné údaje alebo nainštalovať škodlivý softvér.

Ako táto podvod funguje

Podvodná SMS o doručení (anglicky smishing) funguje v niekoľkých krokoch:

1. Dostanete SMS, ktorá pripomína bežné notifikácie od pošty alebo kuriéra. Často obsahuje konkrétny dátum, „čísla zásielky" alebo odkaz na sledovanie.
2. V správe je tlak na okamžitú akciu – balík údajne čaká len do konca dňa, hrozí vrátenie odosielateľovi, poplatok treba zaplatiť do niekoľkých hodín.
3. Kliknutím na odkaz sa dostanete na stránku, ktorá vyzerá ako oficiálna. Tam sa vás opýtajú na číslo platobnej karty, dátum platnosti, CVV kód a overovací kód z SMS – alebo na prihlásenie do bankovej aplikácie.
4. Ak údaje zadáte, podvodníci ich použijú na nepovolené platby. Pri niektorých kampaniach odkaz namiesto toho nainštaluje škodlivú aplikáciu.

Lákadlom je vždy malá suma – zvyčajne zopár eur – ktorá sa zdá byť príliš malá na to, aby vzbudzovala pozornosť. Presne preto ju podvodníci volia: malý poplatok nevyvoláva obrannú reakciu.

Typické červené vlajky

Pozorne si prečítajte správu a hľadajte tieto znaky:

• Poplatok za doručenie. Kuriérske firmy na Slovensku spravidla vyberajú poplatok za dopravu vopred pri objednávke, nie dodatočne cez SMS.
• Odkaz na neznámu doménu. Oficiálna Slovenská pošta alebo kuriéri komunikujú z domén, ktoré poznáte z objednávky. Ak odkaz vedie na cudziu, skrýchlenú adresu, je to varovný signál.
• Všeobecné oslovenie. „Vážený zákazník" namiesto vášho mena, ak vás firma v skutočnosti bežne oslovuje osobne.
• Číslo zásielky, ktoré si nepamätáte. Ak ste nič neobjednali, pravdepodobne nič nečakáte.
• Hrozba časom. „Do 24 hodín inak zásielka sa vráti" – bežní kuriéri pracujú s dlhšími lehotami.
• Vyžiadanie si platobných údajov priamo cez SMS alebo odkaz. Žiadna seriózna firma si takýmto spôsobom neoveruje platbu.

Najjednoduchší test: ak ste si nič neobjednali, zásielka neexistuje. Ak si niečom ste objednali, overte stav zásielky priamo vo svojom účte na stránke e-shopu alebo kuriéra, nie cez odkaz v SMS.

Prečo sú tieto podvody tak rozšírené

Niekoľko faktorov spôsobuje, že smishing o zásielkach je medzi podvodníkmi obľúbený:

• E-commerce rastie, ľudia pravidelne objednávajú cez internet a čakajú balíky – preto im správa o doručení príde prirodzená.
• Náklady na kampaň sú minimálne – SMS sa dajú poslať masovo za pár centov.
• Obeť nemusí byť naivná, stačí kliknúť. Podvodník získa údaje, aj keď si človek spomenie až po chvíli.

Podvodníci navyše často sledujú aktuálne sezóny – pred Vianocami, po Čiernom piatku alebo po veľkých výpredajoch ľudia čakajú viac balíkov, a preto sú náchylnejší.

Čo robiť, keď SMS príde

• Neklikajte na odkaz a neodpovedajte na správu.
• Číslo si zapíšte alebo ho nahláste operátorovi – väčšina telekomunikačných operátorov na Slovensku umožňuje podvodné SMS hlásiť.
• Ak si myslíte, že zásielka reálne čaká, overte si to priamo na oficiálnej stránke pošty alebo kuriéra, ideálne cez aplikáciu alebo váš účet.
• Správu si nechajte na dôkaz, pokiaľ by ste ju chceli nahlásiť.

Ako postupovať, ak ste už klikli alebo zadali údaje

Nemusíte panikáriť, ale rozhoduje rýchlosť:

1. Zavolajte do banky a požiadajte o blokáciu karty. Väčšina bánk to umožní okamžite, aj cez mobilnú aplikáciu.
2. Zmente si heslá do internetbankingu a ďalších služieb, ak ste sa tam prihlásili cez podozrivú stránku.
3. Sledujte výpisy z účtu a nepovolené platby ihneď reklamujte.
4. Podajte trestné oznámenie na Policajnom zbore (158), ak došlo k škode.
5. Odinštalujte akúkoľvek aplikáciu, ktorú ste si nainštalovali z odkazu, a prejdite zariadenie antivírusom.

Kde sa dozvedieť viac a ako sa chrániť

Slovenská pošta a kuriérske firmy pravidelne upozorňujú na podvodné správy, ktoré sa vydávajú za nich, na svojich oficiálnych weboch a sociálnych sieťach. Užitočné informácie publikuje aj Národná banka Slovenska a spotrebiteľské organizácie.

Okrem opatrnosti pomáha aj technológia. Aplikácia na filtrovanie správ a volajúcich – napríklad NoCall – vie upozorniť na čísla, ktoré používatelia už nahlásili ako podvodné, ešte pred tým, než na správu stihnete reagovať.

Základné pravidlo je nakoniec vždy to isté: odkaz v SMS nie je miesto, kde sa overuje platba ani doručenie. Balík si overte tam, kde ste ho objednali. Malý poplatok, ktorý nikto nebol schopný vybrať vopred, nie je poplatok, ale návnada. A keď správa tlačí na okamžité rozhodnutie, je to najjasnejší signál, že sa oplatí zostať pokojný a kliknúť nie.

---