Komunikačná aplikácia WhatsApp sa v poslednom období opäť stáva nástrojom rôznych podvodných kampaní, ktoré zasahujú používateľov v Česku aj na Slovensku. Dôležité však je uvedomiť si jednu zásadnú vec – nejde o chybu samotnej aplikácie, ale o premyslené manipulácie, ktorými útočníci presviedčajú ľudí, aby im dobrovoľne poskytli prístup k účtom alebo poslali peniaze.
Ako podvod funguje v praxi?
Najčastejšie ide o tzv. sociálne inžinierstvo – teda techniku, pri ktorej útočník využíva dôveru, emócie a nepozornosť človeka.
Scenár býva jednoduchý:
- dostanete správu (často od známeho kontaktu)
- obsahuje prosbu alebo naliehavú výzvu
- súčasťou je odkaz alebo požiadavka na zadanie kódu
Samotné kliknutie na odkaz ešte automaticky neznamená problém. Riziko vzniká až vtedy, keď:
- zadáte prihlasovacie údaje
- prezradíte overovací SMS kód
- alebo vykonáte finančnú transakciu
Podvod „hlasovanie v súťaži“
Jedným z aktuálne rozšírených trikov je správa typu: „Môžeš prosím zahlasovať za moju dcéru v súťaži?“
Takáto výzva pôsobí nevinne a bežne sa objavuje aj na sociálnych sieťach. Odkaz však vedie na falošnú stránku, ktorá sa snaží:
- získať vaše prihlasovacie údaje
- alebo od vás vylákať SMS overovací kód
Ak ho zadáte, útočník si môže aktivovať váš účet na inom zariadení a následne rozposielať podvodné správy ďalej vašim kontaktom.
Prečo správy pôsobia dôveryhodne?
Veľkým problémom je, že útočníci často využívajú už napadnuté účty. To znamená, že správa príde od človeka, ktorého poznáte.
Podľa odborníkov je práve tento faktor kľúčový – dôvera medzi známymi výrazne znižuje opatrnosť.
Podvod „Ahoj mami“ a falošné žiadosti o peniaze
Ďalším rozšíreným scenárom sú správy z neznámeho čísla, napríklad:
- „Ahoj mami, toto je moje nové číslo…“
- „Potrebujem súrne pomoc, pošli mi peniaze…“
Útočníci sa vydávajú za blízkeho človeka a snažia sa vyvolať stres alebo paniku. Cieľom je, aby obeť konala rýchlo a bez overenia situácie.
V skutočnosti však ide o podvod a peniaze končia na účtoch zločincov.
Riziká mimo WhatsAppu: škodlivé aplikácie
Používatelia zariadení s operačným systémom Android by si mali dávať pozor aj na iný typ hrozby – škodlivé aplikácie.
Medzi známe patrí napríklad trojan Hiddad, ktorý sa môže šíriť cez neoficiálne verzie aplikácií, napríklad hier ako Shadow Fight 2 alebo rôzne editory.
Podľa expertov zo spoločnosti ESET môže takýto softvér:
- zobrazovať agresívne reklamy
- zbierať informácie o používaní zariadenia
- sťahovať ďalší škodlivý obsah
Phishing cez e-mail a správy
Podvody sa neobmedzujú len na WhatsApp. Časté sú aj e-maily alebo SMS, ktoré sa tvária ako správy od známych firiem, napríklad:
- DPD
- alebo telekomunikačné spoločnosti
Ich cieľom je prinútiť používateľa kliknúť na odkaz a zadať citlivé údaje.
Ako sa chrániť: jednoduché, ale účinné pravidlá
Odborníci sa zhodujú, že najlepšou ochranou je opatrnosť. Dodržiavajte tieto zásady:
- Overujte si podozrivé správy – ideálne zavolaním danej osobe
- Nikomu neposielajte SMS overovacie kódy
- Neklikajte na odkazy, ktorým nerozumiete alebo im nedôverujete
- Neposielajte peniaze na základe chatu bez overenia
- Dávajte si pozor na naliehavé a emočné výzvy
Platí jednoduché pravidlo:
👉 ak vás niekto tlačí do rýchleho rozhodnutia, je to varovný signál.
Zhrnutie
Podvody cez WhatsApp sú reálne a čoraz prepracovanejšie. Nevyužívajú však technické slabiny aplikácie, ale psychológiu človeka.
Najväčšou ochranou preto nie je technológia, ale schopnosť spozornieť, overovať si informácie a nenechať sa zatlačiť do unáhlených rozhodnutí.
