Ak vám známy na Instagrame alebo Facebooku napíše „Ahoj, môžeš za mňa hlasovať v súťaži?“ alebo „Omylom som ti poslal kód, prepošli mi ho“, je dosť možné, že s vami nepíše on, ale človek, ktorý mu ukradol účet. Tento typ podvodu sa šíri reťazovo: každý ďalší ukradnutý profil slúži na oslovenie jeho priateľov.
Funguje preto, že správu nečakáte od cudzieho. Prichádza z profilu, ktorý poznáte, s fotkou a históriou konverzácie. Ostražitosť klesá a prosba vyzerá ako drobná láskavosť.
Najčastejšie podoby prosby
- Hlasovanie v súťaži: kamarát alebo jeho dieťa vraj súťaží a treba kliknúť na odkaz a „potvrdiť hlas“ prihlásením.
- Poslaný kód: „Omylom som ti dal tvoje číslo, príde ti SMS s kódom, pošli mi ho.“ V skutočnosti je to kód na prihlásenie do vášho účtu.
- Pomoc s platbou: kamarát nemôže zaplatiť, potrebuje číslo karty, platbu cez odkaz alebo krátkodobú pôžičku.
- Výhra alebo darček: odkaz na „overenie“ účtu, inak vraj príde o profil či o odmenu.
- Investícia, na ktorej kamarát údajne zarobil a odporúča vám ju tiež.
Spoločné majú to, že chcú, aby ste niekde zadali heslo, preposlali kód alebo poslali peniaze. Kamarát, ktorý naozaj potrebuje pomoc, vám to zvyčajne vie povedať aj do telefónu.
Podľa čoho spoznáte, že nepíše on
Ukradnuté účty majú niekoľko typických znakov. Stačí si všimnúť jeden či dva a mali by ste spozornieť.
- Iný štýl písania, než je u neho zvykom: spisovná slovenčina bez prezývok, preklepy, ktoré nerobí, alebo zvláštny slovosled po strojovom preklade.
- Súrnosť: treba to hneď, inak súťaž skončí alebo prepadne platba.
- Vyhýbanie sa hovoru: keď navrhnete telefonát, príde výhovorka, že nemôže hovoriť.
- Odkaz vedie na stránku, ktorá žiada prihlásenie na Instagram alebo Facebook, hoci ste už prihlásení.
- Správa prišla po dlhom tichu alebo v netypickom čase.
Ako to overiť za minútu
- Na správu nereagujte odkazom ani kódom.
- Zavolajte kamarátovi na číslo, ktoré máte uložené v kontaktoch, nie na číslo, ktoré vám niekto pošle v správe.
- Ak nedvíha, napíšte mu cez iný kanál, napríklad SMS alebo iný messenger.
- Môžete sa opýtať aj niečo, čo vie len on. Podvodník často odpovie vyhýbavo alebo prestane písať.
Čo urobiť, ak ste už klikli alebo poslali kód
Konajte hneď, kým útočník nezmení heslo a kontaktné údaje. Každá minúta sa počíta.
- Zmeňte heslo k účtu na sociálnej sieti a ak rovnaké heslo používate aj inde, zmeňte ho aj tam.
- V nastaveniach zabezpečenia skontrolujte aktívne prihlásenia a odhláste všetky zariadenia, ktoré nepoznáte.
- Skontrolujte, či útočník nezmenil e-mail alebo telefónne číslo k účtu, a vráťte svoje.
- Zapnite dvojfaktorové overenie, ideálne cez aplikáciu na generovanie kódov, nie iba cez SMS.
- Ak ste zadali údaje z platobnej karty, okamžite volajte do banky a kartu dajte zablokovať.
- Dajte vedieť priateľom, že váš účet bol zneužitý a nemajú reagovať na prosby, ktoré im z neho prišli.
Ak sa do účtu už neviete prihlásiť, použite funkciu obnovy účtu priamo v aplikácii, zvyčajne cez odkaz „Zabudnuté heslo“ alebo „Potrebujem pomoc s prihlásením“. Pri strate peňazí podajte trestné oznámenie na polícii a pripravte si snímky obrazovky konverzácie.
Ako si chrániť vlastný profil vopred
- Dvojfaktorové overenie zapnuté na každej sociálnej sieti, ktorú používate.
- Unikátne heslo pre každý účet, najlepšie uložené v správcovi hesiel.
- Aktuálny e-mail a telefónne číslo v nastaveniach účtu, aby ste mohli obnovu dokončiť.
- Raz za čas skontrolovať zoznam prihlásených zariadení a pripojených aplikácií.
- Neprihlasovať sa cez odkazy zo správ, ale vždy priamo v aplikácii.
Ak vám v súvislosti s takouto prosbou volá alebo píše neznáme číslo, napríklad údajný „organizátor súťaže“ či „podpora“, overte si ho na vol.sk. Ostatní používatelia tam často už opísali, s čím z daného čísla volali.