Overovací kód, ktorý vám príde v SMS od WhatsAppu, Telegramu alebo Signalu, slúži na jedinú vec: prihlásiť váš účet na novom telefóne. Kto ho od vás získa, prevezme vaše konverzácie aj kontakty a začne v mene vás písať známym. Preto je pravidlo jednoduché: tento kód nikomu nediktujte a nikam ho neprepisujte.
Ako to celé prebieha
Podvodník zadá vaše telefónne číslo do aplikácie na svojom zariadení. Služba vám preto pošle SMS s kódom, prípadne vám zavolá a kód prečíta automatický hlas. Vy ste o nič nežiadali, takže netušíte, na čo kód je.
Hneď potom príde druhá časť: správa alebo hovor, ktorý vás má prinútiť kód prezradiť. Kým si to uvedomíte, útočník je prihlásený a vás z účtu odhlási.
Najčastejšie zámienky
- Správa od známeho: „Omylom som ti poslal kód, prepošli mi ho, prosím.“ Účet známeho už pritom ovláda podvodník.
- Falošná podpora aplikácie, ktorá tvrdí, že váš účet bude zablokovaný a treba ho „overiť“.
- Hlasovanie v súťaži, ktoré vraj vyžaduje potvrdenie kódom z SMS.
- Kupujúci z bazáru, ktorý chce „overiť“, že ste skutočný predajca.
- Telefonát od údajného operátora alebo banky, ktorý vám kód „pošle na kontrolu“.
Všetky majú spoločné to, že sa niekto ponáhľa a kód potrebuje hneď. Žiadna skutočná podpora ani banka vás o overovací kód z messengera nikdy nepožiada.
Ako si zabezpečiť účet vopred
Samotný kód z SMS je slabá ochrana, lebo sa dá vylákať. Pridajte k nemu druhú vrstvu, ktorú poznáte len vy.
- WhatsApp: v nastaveniach účtu zapnite dvojstupňové overenie a zvoľte šesťmiestny PIN. Pridajte aj e-mail na jeho obnovu.
- Telegram: v časti Súkromie a bezpečnosť nastavte heslo pre dvojstupňové overenie a záložný e-mail.
- Signal: zapnite zámok registrácie, ktorý chráni číslo PIN kódom.
- Na SIM karte si nechajte PIN kód zapnutý, aby ju nikto nemohol použiť v inom telefóne.
- V nastaveniach telefónu skryte obsah správ na zamknutej obrazovke, aby kód nebolo vidieť bez odomknutia.
Prišiel vám kód, o ktorý ste nežiadali
Neznamená to, že ste o účet už prišli. Niekto sa len pokúša prihlásiť a bez kódu to nedokáže. Správu ignorujte, kód nikam neposielajte a skontrolujte, či máte zapnuté dvojstupňové overenie.
Ak vám k tomu volalo neznáme číslo, ktoré kód chcelo, dá sa overiť na vol.sk. Pozrite si, či ho už nahlásili iní, a pridajte vlastné hodnotenie, aby ďalší ľudia vedeli, čo od neho čakať.
Kód už niekto má: čo urobiť hneď
- Otvorte aplikáciu a znova sa prihláste svojím číslom. Kód z novej SMS zadajte sami a útočník bude odhlásený.
- Ak aplikácia pýta PIN alebo heslo, ktoré nepoznáte, útočník si ho už nastavil. Kontaktujte podporu priamo v aplikácii a postupujte podľa jej pokynov.
- Upozornite známych inou cestou, napríklad SMS alebo telefonátom, že z vášho účtu mohli prísť falošné správy. Najmä žiadosti o peniaze či kódy.
- Po získaní účtu zapnite dvojstupňové overenie a v zozname prepojených zariadení odhláste všetky, ktoré nepoznáte.
- Ak niekto vo vašom mene vylákal peniaze, uložte si snímky obrazovky konverzácií a podajte trestné oznámenie na polícii.
Keď píše „známy“ s prosbou o kód
Toto je najzradnejší variant, lebo správa prichádza od človeka, ktorému veríte. Než čokoľvek pošlete, zavolajte mu na číslo, ktoré máte uložené, a spýtajte sa. Ak správu nenapísal on, povedzte mu to, aby mohol svoj účet hneď získať späť.
Rovnako postupujte, keď vás „známy“ požiada o rýchlu pôžičku alebo platbu cez odkaz. Prevzatý účet sa zvyčajne použije práve na toto.