Pozor na nové podvody: Finančná správa varuje pred falošnými správami, polícia upozorňuje na sofistikované útoky
- Finančná správa SR varuje pred novou vlnou podvodných správ
- Polícia zároveň upozorňuje, že útočníci čoraz častejšie mieria aj na firmy
Podvodníci opäť skúšajú získať peniaze a citlivé údaje pod zámienkou komunikácie so štátnymi inštitúciami. Pravidelne ťa informujeme o nových taktikách a útokoch podvodníkov, aby si nikomu a na nič nenaletel. Podvodníci sú však čoraz sofistikovanejší.
Finančná správa (FS SR) najnovšie upozorňuje na novú vlnu podvodných e-mailov, SMS správ aj falošných webových stránok, ktoré sa vydávajú za jej oficiálnu komunikáciu. Cieľom je prinútiť ľudí, aby prezradili osobné alebo bankové údaje či dokonca poslali peniaze.
Na podobné praktiky upozorňuje aj Ministerstvo vnútra SR (MV SR), ktoré varuje najmä firmy, účtovníkov a finančné oddelenia pred čoraz sofistikovanejšími e-mailovými podvodmi.
Podvodníci sa vydávajú za daniarov
Neznáme osoby sa v posledných dňoch opäť vydávajú za zamestnancov Finančnej správy SR (FS SR), daňové úrady alebo ich organizačné útvary. Podvodné správy rozposielajú prostredníctvom e-mailov, SMS správ aj odkazov na falošné webové stránky.
Najčastejšie tvrdia, že máš nárok na vrátenie preplatku dane alebo, naopak, upozorňujú na údajný daňový nedoplatok, ktorý musíš okamžite uhradiť. Ich skutočným cieľom je získať tvoje citlivé osobné údaje, prihlasovacie údaje alebo informácie o bankovom účte.
Podvodníci sa pritom snažia pôsobiť čo najdôveryhodnejšie. Zneužívajú názov Finančnej správy SR, napodobňujú úradný štýl komunikácie, používajú logá inštitúcie a vytvárajú dojem naliehavosti. Chcú, aby si bez premýšľania klikol na odkaz, otvoril prílohu alebo zadal údaje z platobnej karty, internetbankingu či dokladu totožnosti.
„Finančná správa nikdy nežiada občanov ani podnikateľov, aby prostredníctvom odkazov v SMS alebo e-mailoch zadávali svoje bankové, prihlasovacie či osobné údaje. Rovnako neposielame výzvy na úhradu daní cez SMS a nevyhrážame sa zablokovaním účtu alebo platobnej karty. Ak vám príde podobná správa, nereagujte na ňu a pravosť informácie si vždy overte cez oficiálne kanály našej inštitúcie,“ upozorňuje Daniel Kováč, hovorca finančnej správy.

Na čo si dať pozor
Finančná správa SR upozorňuje, že podvodné správy majú viacero spoločných znakov. Veľmi často sľubujú rýchle vrátenie dane po kliknutí na odkaz alebo vyzývajú na zadanie údajov z platobnej karty či internetbankingu.
Rovnako podozrivé sú správy, ktoré požadujú okamžitú úhradu údajného nedoplatku, vytvárajú časový tlak alebo sa vyhrážajú sankciami. Varovným signálom sú aj neoficiálne e-mailové adresy, neznáme telefónne čísla, odkazy na podozrivé webové stránky či texty s gramatickými chybami alebo nepresnými formuláciami.
Ak podobnú správu dostaneš, neklikaj na odkazy, neotváraj prílohy a neposkytuj žiadne osobné ani bankové údaje. Takúto komunikáciu okamžite vymaž. Ak si už údaje zadal alebo odoslal peniaze, FS SR odporúča bezodkladne kontaktovať svoju banku a následne políciu na čísle 158.
Zároveň vyzýva verejnosť, aby na tieto podvody upozornila aj svojich blízkych, kolegov či seniorov. Práve informovanosť patrí medzi najúčinnejšie spôsoby ochrany pred internetovými podvodníkmi.
Úrady komunikujú iba cez oficiálne kanály
Finančná správa SR pripomína, že s daňovníkmi komunikuje výlučne zákonným spôsobom. Využíva pritom vlastný portál, osobnú internetovú zónu, eSlužby alebo Ústredný portál verejnej správy Slovensko.sk. Ak eviduješ daňový nedoplatok alebo inú povinnosť, informáciu dostaneš prostredníctvom oficiálnych komunikačných kanálov, nie cez odkazy v SMS správach alebo e-mailoch.
Polícia varuje aj firmy
Na rastúci počet podvodov upozorňuje aj Ministerstvo vnútra SR. Tentoraz ide najmä o útoky zamerané na zamestnancov finančných oddelení, ale aj pracovníkov samospráv či verejných inštitúcií.
Podvodníci sa snažia vylákať finančné prostriedky pod zámienkou úhrady za dodaný tovar alebo poskytovanú službu. Vo viacerých prípadoch pritom disponujú internými informáciami o fungovaní organizácie, ktoré využijú na to, aby ich požiadavka pôsobila dôveryhodne.
Najčastejšie kontaktujú človeka, ktorý zabezpečuje platby alebo vedie účtovníctvo. Tvrdia, že je potrebné urgentne previesť peniaze na konkrétny účet, pričom vytvárajú silný časový tlak. Hoci požiadavka navonok vyzerá legitímne, jej jediným cieľom je pripraviť organizáciu o peniaze.
CEO podvody aj falošné faktúry
Jedným z najčastejších scenárov je takzvaný CEO podvod. Páchateľ predstiera, že je riaditeľ spoločnosti, nadriadený alebo kolega. Využíva pritom e-mailovú adresu, ktorá sa veľmi podobá originálu. Niekedy zmení iba jedno písmeno, pomlčku alebo doménu.
V niektorých prípadoch dokonca útočníci prelomia zabezpečenie e-mailového účtu a správu odošlú priamo z reálnej adresy nadriadeného.
Text býva stručný a priamy. Obsahuje pokyny na okamžitý prevod peňazí alebo otázky týkajúce sa stavu firemného účtu. Súčasťou komunikácie bývajú vyhrážky, tlak na rýchle rozhodnutie alebo naopak prísľuby odmeny. Útočníci pritom cielene využívajú vzťah medzi nadriadeným a podriadeným.
Ďalším rozšíreným typom podvodu sú zmenené platobné údaje na faktúrach. Páchatelia sa vydávajú za obchodného partnera a požiadajú o zaslanie platby na nový bankový účet. Ako dôvod uvádzajú napríklad audit, zmenu banky alebo administratívnu chybu.
Typickým znakom býva zmena krajiny bankového účtu alebo nesúlad medzi krajinou uvedenou v IBAN-e a sídlom obchodného partnera.
Ako sa chrániť pred podvodmi
Polícia upozorňuje, že podvodníci často využívajú metódy sociálneho inžinierstva. Manipulujú ľudí, zneužívajú ich dôveru a vydávajú sa za známe spoločnosti či inštitúcie. V prípade zneužitia e-mailových účtov býva príčinou aj slabé zabezpečenie, jednoduché heslá alebo používanie nezabezpečených internetových sietí.
Policajný zbor preto odporúča pravidelne školiť zamestnancov, najmä pracovníkov finančných a účtovných oddelení, zaviesť jasné interné pravidlá na schvaľovanie platieb a každú neobvyklú požiadavku dôkladne overiť prostredníctvom známeho telefonického kontaktu.
Zároveň odporúča dôsledne kontrolovať e-mailové adresy odosielateľov a zvýšiť pozornosť pri náhlych zmenách bankových účtov na faktúrach. Ak organizácia zistí, že peniaze už odoslala podvodníkom, mala by okamžite kontaktovať svoju banku a následne políciu, aby mohli prijať potrebné opatrenia.
Čítaj viac z kategórie: Zo Slovenska
Zdroje: Finančná správa SR, MV SR