Ako overiť, či je hovor alebo SMS z vašej banky skutočný

"Voláme z bezpečnostného oddelenia vašej banky. Zaznamenali sme podozrivú platbu a potrebujeme overiť vašu totožnosť." Alebo SMS: "Váš účet bude zablokovaný. Overte tu svoje údaje." Vydávanie sa za banku je kráľom telefonických podvodov v Španielsku, a nie preto, že by podvodníci boli technickí géniovia, ale pretože doviedli k dokonalosti scenár: naliehavosť, autoritu a riešenie, ktoré vyžaduje, aby ste konali hneď, bez premýšľania.

Dobrá správa: nemusíte vedieť za pochodu rozoznať skutočný hovor od falošného. Nevie to nikto, pretože číslo na displeji sa dá sfalšovať a scenáre dobre napodobňujú skutočných operátorov. Potrebujete metódu, ktorá funguje bez toho, aby ste museli rozhodovať. Tu je.

Metóda: zaveste vy, zavolajte vy

Funguje pre hovory aj SMS a má tri kroky:

1. Nerobte nič vo vnútri prichádzajúcej komunikácie. Neposkytujte údaje, neklikajte na odkazy, nestláčajte tlačidlá, nič neinštalujte, nečítajte nahlas kódy, ktoré vám prídu. Ak ide o hovor, slušne sa rozlúčte a zaveste. Tým, že zaveste svojej skutočnej banke, sa nič nestane: zavolajú vám znova, alebo to vyriešite iným kanálom.
2. Otvorte si sami oficiálny kanál. Zavolajte na číslo svojej banky (to na zadnej strane karty alebo z jej oficiálneho webu, vyťukané vami), alebo otvorte oficiálnu aplikáciu banky nainštalovanú z obchodu s aplikáciami. Nikdy nepoužívajte číslo, z ktorého vám volali, ani odkaz, ktorý vám poslali.
3. Overte to tam. Ak existovala podozrivá platba, zablokovaný účet alebo nevybavená záležitosť, objaví sa vo vašich pohyboch na účte, alebo vám ju potvrdí skutočný operátor. Ak sa tam neobjaví nič, komunikácia bola falošná.

To je všetko. Fígeľ je v pochopení, prečo to funguje: kanál si volíte vy, takže podvodníkovi je jedno, že sfalšoval číslo alebo naklonoval web banky. Jeho podvod žije vo vnútri hovoru alebo SMS; len čo z nich vystúpite, nezostane mu nič.

Rovnaká metóda platí pre overenie oznámenia od finančnej správy alebo sociálneho zabezpečenia, pre falošnú SMS o pokute od DGT aj pre falošnú SMS od prepravcu. Naučte sa ju raz a poslúži vám na všetko.

Čo od vás vaša skutočná banka nikdy nebude chcieť

Zapamätajte si tento zoznam, pretože je to rýchly test, keď budete na pochybách:

• Váš PIN, celé heslo alebo podpisové údaje. Skutočná banka od vás môže chcieť, aby ste sa identifikovali v JEJ aplikácii alebo na JEJ webe; nikdy od vás nebude chcieť, aby ste jej údaje diktovali po telefóne alebo cez SMS.
• Kódy, ktoré vám chodia cez SMS. Tieto kódy autorizujú operácie. Kto ich od vás chce po telefóne, snaží sa primäť vás autorizovať operáciu, ktorú začal ON. To je ústredná pasca takmer celého bankového vishingu.
• Aby ste si nainštalovali aplikáciu na vzdialený prístup (AnyDesk, TeamViewer a podobné) „aby vám mohli pomôcť". Žiadna banka to nerobí. Je to krok predtým, než vám pred očami vyprázdnia účet.
• Aby ste vykonali „skúšobný" prevod alebo prevod „na zrušenie podvodu". Prevody, ktoré vykonáte vy sami, sú nevratné. Banka od vás nikdy nebude chcieť, aby ste po telefóne hýbali peniazmi, aby ste sa chránili.
• Aby ste konali bez zavesenia. „Nezavesujte, je to naliehavé, keď zavesíte, platba sa vykoná." Ponáhľanie je nástroj podvodníka. Skutočná banka radšej chce, aby ste overovali, než aby ste rýchlo poslúchali.

Najčastejšie varianty a ich scenár

• Platba, ktorú nespoznávate. „Máte tu platbu 800 € v obchode s elektronikou, spoznávate ju?" Poviete nie, a navedú vás k jej „zrušeniu": niečo nainštalovať, dať kódy, vykonať prevod. Celé divadlo po tom „nie" je podvod.
• Účet zablokovaný cez SMS. Odkaz na web totožný s webom banky, kam zadáte používateľské meno a heslo. Od tej chvíle operujú oni.
• Falošný zamestnanec, ktorý vás „chráni". Milý, profesionálny, so znalosťou vašich základných údajov (meno, čiastočné číslo dokladu, posledné číslice karty: to všetko koluje v únikoch dát). Profesionalita neoveruje nič; overuje len kanál.
• Prezlečený Bizum. Chcú od vás, aby ste v mobile niečo prijali „na overenie totožnosti", a je to žiadosť o platbu cez Bizum. Vždy si skontrolujte, čo v aplikácii prijímate.

Čo robiť, keď ste už poskytli údaje alebo kódy

1. Okamžite zavolajte svojej banke (číslo na zadnej strane karty) a vysvetlite, čo sa stalo. Požiadajte o zablokovanie kariet, zrušenie čakajúcich operácií a zmenu prihlasovacích údajov.
2. Skontrolujte pohyby na účte v nasledujúcich dňoch so zapnutými notifikáciami aplikácie.
3. Podajte oznámenie na Policía Nacional alebo Guardia Civil so snímkami obrazovky a volajúcim číslom. Linka 017 od INCIBE poradí zadarmo.
4. Nahláste číslo v adresári spamových čísel, aby bolo označené.
5. Celý postup s realistickými očakávaniami podľa toho, ako ste platili, nájdete v článku ako získať späť peniaze z telefonického podvodu.

Rýchle otázky

Nedokazuje číslo na displeji, že je to moja banka? Nie. Identifikácia volajúceho sa dá sfalšovať (hovorí sa tomu spoofing) a podvodníci ju používajú práve so skutočnými číslami bánk, aby po vyhľadaní vyzerala legitímne. Preto platí pravidlo nikdy nerozhodovať vo vnútri hovoru.

A keď mi volajú a už poznajú moje meno, doklad aj zostatok? Osobné údaje kolujú v únikoch dát a zostatky sa dajú vágne vymyslieť („významná platba"). To, že o vás niečo vedia, z nich nerobí vašu banku. Použite metódu rovnako.

Môžem od nich niečo chcieť, aby som si ich overil? Môžete požiadať o meno operátora a číslo prípadu... a potom zavesiť a zavolať banke sami, aby ste si to overili. Akékoľvek „overenie", ktoré prebehne bez zavesenia, neoveruje nič.

Bude sa na mňa banka hnevať, keď jej zavesím? Nie. Zaveste bez výčitiek a zavolajte sami na oficiálne číslo. Presne to od vás chce jej bezpečnostné oddelenie.

Zapamätajte si pravidlo v jednej vete: keď vás kontaktuje vaša banka, nerobte nič tam; zaveste, otvorte si sami oficiálny kanál a overte. Zdieľajte ju s ľuďmi okolo seba: je to veta, ktorá v Španielsku šetrí najviac peňazí.