Predstavte si celkom obyčajný deň. Sedíte doma, pozeráte televíziu, pripravujete obed alebo sa venujete niečomu, čo robíte každý deň. Zrazu vám zazvoní telefón. Na displeji vidíte slovenské telefónne číslo, ktoré nepoznáte. Zdvihnete ho.
„Dobrý deň, tu kapitán Novák z dopravnej polície. Volám vám kvôli vášmu synovi. Mal vážnu dopravnú nehodu. Zrazil malé dieťa, ktoré je teraz v nemocnici vo vážnom stave.“
V tej chvíli vám pravdepodobne stuhne krv v žilách. Chcete vedieť, čo sa stalo, či je váš syn v poriadku a ako mu môžete pomôcť.
Muž na druhej strane pokračuje. Váš syn je údajne zadržaný a hrozí mu väzenie. Situácia je vážna, ale existuje možnosť, ako ju vyriešiť. Potrebné sú však peniaze. A treba ich zabezpečiť okamžite.
Volajúci vás upozorní, aby ste o celej veci zatiaľ nikomu nehovorili. Vraj by ste mohli synovi ešte viac uškodiť. Možno vám dokonca odovzdá telefón ďalšiemu človeku, ktorý sa predstaví ako advokát. Ten vám vysvetlí, koľko peňazí treba pripraviť a komu ich máte odovzdať.
Lenže váš syn žiadnu nehodu nemal. Nikto ho nezadržal a údajná tragédia sa nestala. Celý telefonát bol podvod.
Opísaný rozhovor je modelový príklad, nie záznam konkrétneho prípadu.
Toto je takzvaný šokový telefonický podvod. Podvodníci pri ňom nemusia napadnúť váš počítač ani prelomiť heslo. Útočia na niečo oveľa citlivejšie – na vaše emócie a strach o najbližších.
A teraz si skúste odpovedať na otázku: Ako by ste v takejto situácii reagovali vy? Možno si poviete, že podvodníka okamžite spoznáte. Lenže medzi tým, ako o podobnej situácii čítame v pokoji domova, a chvíľou, keď nám niekto oznámi tragickú správu o vlastnom dieťati, je veľký rozdiel. Práve s tým podvodníci počítajú.
Čo je šokový telefonický podvod?
Šokový podvod je forma psychologickej manipulácie. Páchateľ sa snaží vyvolať silnú emocionálnu reakciu – napríklad strach o život alebo zdravie blízkeho človeka – a prinútiť vás rozhodnúť sa skôr, než si stihnete overiť fakty.
Podvodník vám preto nepovie, že váš syn potrebuje peniaze na opravu auta. Tvrdí, že spôsobil vážnu nehodu, pri ktorej niekto zomrel alebo utrpel ťažké zranenia. Pri oprave auta by ste mali čas premýšľať, poradiť sa a zavolať synovi. Pri údajnej tragédii sa prirodzene sústredíte na jediné: Ako mu môžem pomôcť?
Podobné scenáre nie sú len teoretické. Ministerstvo vnútra SR upozorňuje aj na telefonáty, pri ktorých podvodník tvrdí, že vnuk alebo vnučka mali nehodu a potrebujú peniaze. Polícia odporúča takéto tvrdenia overiť u blízkych alebo na čísle 158.
Vnukovský podvod nie je žiadnou novinkou
Možno ste už počuli o vnukovskom podvode. Ide o známy scenár, pri ktorom sa páchateľ vydáva za vnuka, vnučku alebo iného člena rodiny. Zavolá napríklad staršej pani a povie: „Babka, to som ja. Mal som nehodu a súrne potrebujem peniaze.“
Ak sa pani opýta: „Miško, si to ty?“, podvodník možno práve získal informáciu, ktorú predtým vôbec nepoznal. Od tej chvíle už môže vystupovať ako Miško.
V novších podobách podobných podvodov sa volajúci nemusí vydávať priamo za príbuzného. Môže sa predstaviť ako policajt, lekár, advokát alebo pracovník nemocnice. Niekedy si podvodníci úlohy rozdelia a počas jedného hovoru vás „prepoja“ medzi údajnými odborníkmi. Má to vytvoriť dojem, že situáciu rieši viacero dôveryhodných osôb.
Scenáre sa menia, ale princíp zostáva rovnaký: niekomu z vašich blízkych sa údajne stalo niečo vážne a vy musíte okamžite zaplatiť.
Prečo podvodníci cielia aj na seniorov?
Starší ľudia bývajú častým cieľom podobných pokusov. Nie preto, že by boli menej inteligentní. Podvodníci môžu predpokladať, že senior je cez deň doma, má úspory a pri správe o ohrození dieťaťa alebo vnuka bude ochotný rýchlo pomôcť. Niekedy zneužívajú aj rešpekt pred policajtom či lekárom.
To však neznamená, že mladší človek nemôže naletieť. Obeťou sa môže stať ktokoľvek. Vek, vzdelanie ani skúsenosti s technológiami nezaručia, že pod silným psychickým tlakom neurobíme chybu.
Ako dokážu podvodníci manipulovať s človekom?
Pri takýchto telefonátoch sa využíva sociálne inžinierstvo. Znie to odborne, ale princíp je jednoduchý: podvodník sa namiesto prekonávania technického zabezpečenia snaží presvedčiť človeka, aby mu sám poskytol informácie, odovzdal peniaze alebo vykonal požadovanú činnosť.
Najskôr vás vystraší
Správa o tom, že vaše dieťa niekoho zrazilo autom, bolo zadržané políciou alebo leží v nemocnici, dokáže vyvolať okamžitý strach. Podvodník potom ponúkne „riešenie“: treba zaplatiť odškodnenie, odmenu advokátovi alebo peniaze na údajné prepustenie.
Potom vám nedovolí premýšľať
„Musíte to vyriešiť do pol hodiny.“ „Ak peniaze nezaplatíte okamžite, váš syn pôjde do väzenia.“ „Advokát môže pomôcť, ale peniaze potrebujeme ešte dnes.“
Časový tlak nie je náhodný. Jeho cieľom je zabrániť vám v tom, aby ste sa poradili, skontrolovali príbeh alebo zavolali človeku, o ktorom volajúci hovorí.
Využije rešpekt pred autoritou
Predstavte si, že vám neznámy človek zavolá a požiada vás o 5 000 eur. Pravdepodobne ho odmietnete. Ak sa však predstaví ako policajný vyšetrovateľ, pozná vaše meno a tvrdí, že rieši nehodu vášho syna, celý príbeh zrazu môže pôsobiť presvedčivejšie.
To, že sa niekto predstaví ako policajt, ešte neznamená, že ním skutočne je. Ak od vás údajný policajt žiada peniaze za „zastavenie vyšetrovania“, „vybavenie nehody“ alebo odovzdanie hotovosti neznámej osobe, je to mimoriadne vážny varovný signál.
Snaží sa vás izolovať od rodiny
Podvodník dobre vie, že jeden telefonát vášmu synovi alebo dcére môže celý plán prekaziť. Preto vás môže presviedčať, aby ste nikomu nevolali. Vraj ide o tajné vyšetrovanie, situáciu by ste mohli zhoršiť alebo by ste ohrozili blízkeho človeka.
Niekedy sa vás snaží udržať nepretržite na linke, kým nepripravíte peniaze. Nechce, aby ste mali priestor niečo si overiť.
Odkiaľ podvodník pozná meno vášho syna alebo vnuka?
Volajúci niekedy pozná vaše meno, adresu alebo meno člena rodiny. To môže človeka presvedčiť, že hovor je skutočný. Niektoré údaje však zverejňujeme sami – napríklad na sociálnych sieťach. Fotografia z oslavy s komentárom „Náš Miško má dnes tridsať“ môže neznámemu človeku prezradiť rodinné vzťahy.
Ďalším zdrojom môžu byť uniknuté databázy osobných údajov. Nie vždy však podvodník niečo vie vopred. Niekedy získa meno až počas rozhovoru:
„Dobrý deň, volám z polície. Váš vnuk mal nehodu.“
„Preboha, ktorý? Peter?“
„Áno, Peter. Práve jeho prípad riešime.“
Všimli ste si, čo sa stalo? Meno vnuka ste podvodníkovi prezradili sami. Preto si dávajte pozor aj na otázky, ktorými sa z vás volajúci snaží získať ďalšie informácie.
Vishing: Keď sa phishing presunie do telefónu
S telefonickými podvodmi úzko súvisí pojem vishing. Vznikol spojením anglických slov voice (hlas) a phishing. Pri phishingu sa útočník vydáva za dôveryhodnú osobu alebo organizáciu a snaží sa získať citlivé údaje, peniaze alebo prinútiť obeť vykonať určitú činnosť. Často sa spája s podvodnými e-mailmi a stránkami.
Vishing používa podobné princípy, ale hlavnou cestou útoku je hlasová komunikácia, najmä telefonát. Podvodník sa môže vydávať za pracovníka banky, technickú podporu, policajta alebo advokáta.
Šokový podvod a vishing teda nie sú dve úplne odlišné veci. Šokový podvod opisuje najmä spôsob, akým páchateľ vyvoláva strach; vishing pomenúva podvod vykonávaný hlasovou komunikáciou. Jedným telefonátom môže podvodník využívať oboje.
Spoofing: Keď vás oklame aj telefónne číslo
Predstavte si, že vám zazvoní telefón a na displeji vidíte číslo, ktoré poznáte. Možno patrí banke alebo policajnému oddeleniu a zhoduje sa s údajom uvedeným na ich oficiálnom webe. Automaticky predpokladáte, že volá naozaj táto inštitúcia.
Lenže nemusí to byť pravda.
Pri spoofingu telefónneho čísla (anglicky Caller ID spoofing) útočník sfalšuje informáciu o čísle volajúceho. Na displeji sa tak môže zobraziť číslo iné, než z akého hovor v skutočnosti pochádza. To samo osebe neznamená, že sa niekto nabúral do telefónu alebo systému banky či polície. Sfalšovaná môže byť iba informácia o volajúcom.
Na takúto možnosť upozornilo aj slovenské Národné centrum kybernetickej bezpečnosti SK-CERT: zobrazené číslo samo osebe nestačí na overenie identity volajúceho.
Čo sa stane, keď zavoláte späť?
Tu vzniká zradná situácia. Ak podvodník použil sfalšované číslo policajného oddelenia a vy po skončení hovoru zavoláte na číslo z histórie hovorov, môžete sa skutočne dovolať policajtom. Tí však pôvodný podvodný telefonát vôbec nemuseli uskutočniť.
Spätný hovor sa totiž môže spojiť so skutočným držiteľom zobrazeného čísla, nie s podvodníkom. Preto si radšej nezávisle vyhľadajte oficiálny kontakt a opíšte, čo sa stalo. Nepoužívajte číslo, ktoré vám nadiktoval podozrivý volajúci, a nepovažujte zhodu čísla za dôkaz pravosti predchádzajúceho hovoru.
Samotnému spoofingu sa budeme podrobnejšie venovať v samostatnom článku. Nie každý šokový podvod ho využíva – mnohé fungujú aj z obyčajného neznámeho čísla.
Umelá inteligencia: Keď počujete hlas svojho syna, ale nie je to on
Predstavte si, že vám zavolá syn. Spoznáte jeho hlas, spôsob rozprávania, možno aj výrazy, ktoré používa. Znie vystrašene: „Mami, prosím ťa, pomôž mi. Mal som nehodu. Potrebujem peniaze.“
A čo ak vám v skutočnosti nevolá váš syn?
Pomocou umelej inteligencie možno vytvárať syntetickú reč napodobňujúcu hlas konkrétneho človeka. Hovorí sa tomu klonovanie hlasu (voice cloning). Podkladom môže byť zvuková nahrávka, napríklad z verejne zverejneného videa. Kvalita napodobnenia závisí od použitého nástroja a dostupnej nahrávky.
Americká Federálna obchodná komisia (FTC) upozorňuje, že napodobnený hlas môže podvodom s falošnou rodinnou núdzou dodať vierohodnosť. To však neznamená, že sa umelá inteligencia používa pri každom podobnom telefonáte alebo že každý syntetický hlas znie dokonale.
Známy hlas dnes už nemusí byť dostatočným dôkazom, s kým hovoríte. Ak niekto s dramatickým príbehom žiada peniaze, ukončite hovor a zavolajte blízkemu na číslo, ktoré bežne používate.
Dohodnite si v rodine overovacie heslo
Pomôcť môže aj rodinné overovacie heslo – nezvyčajné slovo alebo krátka veta, ktorú poznáte len vy. Nemala by to byť informácia dostupná na sociálnych sieťach, napríklad dátum narodenia či meno domáceho zvieraťa.
Heslo však berte iba ako doplnkovú ochranu. Niekto ho môže prezradiť. Ak je situácia podozrivá, vždy sa pokúste nadviazať nezávislý kontakt, nielen položiť overovaciu otázku.
Ako rozpoznať podvodný telefonát?
Niektorí podvodníci sú agresívni a vyhrážajú sa. Iní pôsobia pokojne, odborne a tvária sa, že vám chcú pomôcť. Sledujte najmä tieto varovné signály:
- Nútia vás konať okamžite. Vraj nemáte čas premýšľať a peniaze treba pripraviť do niekoľkých minút.
- Žiadajú peniaze za vyriešenie nehody alebo trestného stíhania. Hovoria o kaucii, odškodnení či odmene advokátovi.
- Zakazujú vám kontaktovať rodinu. Tvrdia, že telefonát synovi alebo dcére situáciu zhorší.
- Žiadajú tajné odovzdanie hotovosti. Údajný kolega si po peniaze príde domov alebo na dohodnuté miesto.
- Chcú prevod na neznámy účet, kódy alebo údaje z karty. Môžu sa pýtať aj na vaše úspory.
- Bránia vám overiť si príbeh. Neustále rozprávajú, nechcú ukončiť hovor alebo vás zastrašujú.
Nemusia sa objaviť všetky znaky naraz. A naopak, aj pokojný a zdvorilý človek na telefóne môže klamať. Rozhodujúce je nezávislé overenie, nie váš prvý dojem.
Čo robiť, keď vám údajný policajt oznámi nehodu a žiada peniaze?
- Nenechajte sa tlačiť do okamžitého rozhodnutia. Aj keď volajúci tvrdí, že každá minúta rozhoduje, máte právo príbeh overiť.
- Ukončite telefonát. Nemusíte sa hádať ani vysvetľovať, prečo neveríte. Jednoducho zložte.
- Zavolajte svojmu blízkemu na číslo, ktoré poznáte. Ak nedvíha, automaticky to neznamená, že sa mu niečo stalo. Skúste ďalších členov rodiny.
- Overte si informácie na polícii. Na Slovensku môžete pri podozrení na takýto podvod volať 158. Ak volajúci tvrdí, že zastupuje inú inštitúciu, nájdite si jej kontakt sami.
- Neposielajte peniaze a nikomu neodovzdávajte hotovosť. Najmä nie neznámemu človeku, ktorý má prísť „v mene polície“ alebo advokáta.
- Neprezrádzajte osobné a bankové údaje. Nikomu nehovorte heslá, čísla platobných kariet ani overovacie kódy z SMS či bankovej aplikácie.
Jednoduché pravidlo: Ak vám niekto zavolá s tragickou správou o blízkom a žiada peniaze, najskôr si všetko nezávisle overte. Neverte automaticky ani hlasu, ani číslu na displeji.
Čo ak ste už podvodníkovi poslali peniaze?
Možno ste až po odoslaní platby zistili, že vás oklamali. V takej situácii môže rozhodovať čas. Zamerajte sa najmä na tieto kroky:
Okamžite kontaktujte banku
Ak ste poslali bankový prevod, bezodkladne oznámte podvod svojej banke a požiadajte ju o preverenie možností zastavenia alebo získania platby späť. Vrátenie peňazí nie je zaručené, najmä ak už boli prevedené ďalej. Ak ste prezradili údaje z platobnej karty, požiadajte banku o jej zablokovanie. Ak ste odovzdali prístupové údaje do internetbankingu, oznámte to banke výslovne.
Oznámte podvod polícii a zachovajte dôkazy
Kontaktujte políciu na čísle 158 alebo osobne na policajnom oddelení. Uložte si telefónne čísla, správy, potvrdenia o platbách a prípadnú ďalšiu komunikáciu. Zapíšte si čas telefonátu a čo najpresnejšie, čo vám volajúci povedal. Ak ste odovzdali hotovosť, opíšte osobu, miesto, čas a ďalšie okolnosti. Nesnažte sa podozrivého sami vyhľadávať alebo konfrontovať.
Zabezpečte svoje účty a zariadenia
Ak ste prezradili heslo, zmeňte ho a nepoužívajte ho ani v ďalších službách. Pokiaľ vás volajúci prinútil nainštalovať aplikáciu na vzdialený prístup, počítač alebo mobil môže zostať ohrozený. Do vyriešenia problému z neho nevykonávajte citlivé úkony, napríklad internetbanking, a vyhľadajte odbornú pomoc.
Nehanbite sa o podvode hovoriť
Ľudia sa niekedy obávajú priznať, že naleteli, pretože nechcú počuť výčitky od rodiny. Podvodníci však cielene vytvárajú situácie, v ktorých človek rozhoduje v strachu a pod tlakom. Dôležitejšie než hľadať chybu u obete je podvod oznámiť, obmedziť škody a upozorniť ďalších ľudí.
Porozprávajte sa o tom so svojimi rodičmi a starými rodičmi
Predstavte si, že máte rodičov alebo starých rodičov, ktorí o podobných telefonických podvodoch nikdy nepočuli. Jedného dňa im zazvoní telefón a niekto oznámi, že ich vnuk spôsobil nehodu.
Nemusíte im vysvetľovať všetky technické podrobnosti spoofingu ani fungovanie umelej inteligencie. Úplne stačí krátky rozhovor:
„Mami, ak ti niekto zavolá a bude tvrdiť, že som mal nehodu a potrebuješ za mňa zaplatiť peniaze, najskôr mi zavolaj. Aj keby hovoril, že je policajt. Aj keby poznal moje meno. A dokonca aj keby si počula hlas podobný môjmu.“
V rodine sa tiež dohodnite, že nikto nebude druhému vyčítať overovanie neobvyklej prosby o peniaze. Overovanie nie je prejav nedôvery. Je to rozumný návyk, ktorý môže ochrániť rodinné úspory.
Nemusíte rozumieť všetkým technickým detailom. Stačí si zapamätať jedno: ak vám niekto oznámi tragickú správu o vašom blízkom a žiada peniaze, najskôr si informáciu nezávisle overte.
A ak máte vo svojom okolí niekoho, kto o podobných podvodoch nemusí vedieť, porozprávajte sa s ním. Práve takýto rozhovor môže rozhodnúť o tom, ako zareaguje, keď mu raz zazvoní telefón.
