Bezpečnosť

Bezpečnostné desatoro

1. Zabezpečte si počítač aj mobilné zariadenia.

Na všetky zariadenia, na ktorých používate Internetové bankovníctvo, osobný e-mail a podobne, si nainštalujte bezpečnostný, resp. antivírusový softvér a nezabúdajte ho pravidelne aktualizovať. 

2. Pravidelne aktualizujte svoje zariadenia a používajte iba podporované verzie prehliadačov.

Používajte len originálny operačný systém, ktorý aktualizujte pri každej novovydanej verzii. Do operačného systému nerobte zásahy, ktoré umožňujú plný administrátorský prístup typu root alebo jailbreak. Takto upravené zariadenia ani nekupujte, ani nepoužívajte.

3. Nesťahujte aplikácie do svojich zariadení z neoverených zdrojov.

Aplikácie inštalujte výhradne z oficiálnych obchodov ako Google Play, App Store a iných oficiálnych obchodov výrobcu Vášho zariadenia. Inštalácii programov z neoficiálnych zdrojov sa vyhnite.

4. Prihlasovacie a autorizačné údaje nikomu neoznamujte a vytvorte si silné heslo.

Aby bolo heslo dostatočne silné, malo by mať minimálne 12 znakov a obsahovať kombináciu čísel, písmen a špeciálnych znakov (napr. !, *, +). Heslo si pravidelne meňte a nikomu ho neoznamujte. S nikým nezdieľajte ani autorizačné kódy zaslané bankou.

5. Pristupujte na stránky svojho Internetového bankovníctva vždy len z overených adries (napr. www.jtbanka.sk), aby ste sa vyhli falošným stránkam banky.

Uložte si stránku banky do obľúbených záložiek a vždy si skontrolujte webovú adresu a či je pripojenie zabezpečené platným certifikátom (cez ikonu zámku v adresnom riadku Vášho prehliadača). Nikdy nevstupujte na stránky Internetového bankovníctva cez odkaz z e-mailu alebo zo správy.

6. PHISHING – ak Vám prišiel e-mail s prílohou alebo odkazom, ktorý sa nezdá dôveryhodný, neklikajte na tento odkaz. Takéto nevyžiadané prílohy/e-maily ani neotvárajte.

Ignorujte e-maily a správy, ktoré ste dostali od neznámych odosielateľov, aj správy s podozrivým názvom či obsahom. Nikdy neotvárajte ich prílohy a neklikajte na odkazy, ktoré obsahujú. Vo svojej e-mailovej schránke používajte ochranu proti spamu.

7. VISHING – žiadna banka od Vás nikdy nebude žiadať prostredníctvom telefónu ani e-mailu Vaše celé prihlasovacie údaje do Internetového bankovníctva. Buďte obozretní!

Prostredníctvom telefónu ani e-mailu Vaša banka nebude od Vás nikdy požadovať všetky prihlasovacie údaje do Internetového bankovníctva (používateľské meno aj heslo) ani celé údaje o platobnej karte (vrátane kódu CVV). Takéto citlivé údaje banka nepotrebuje ani pri overovaní pravosti transakcie v rámci monitoringu bezpečnosti.

8. Neprihlasujte sa do Internetového bankovníctva z verejnej WI-FI.

Neprihlasujte sa do Internetového bankovníctva ani neuskutočňujte platby pomocou technického zariadenia, ktoré je verejne prístupné (napr. z počítača v internetovej kaviarni), nie je Vám známe alebo prostredníctvom ktorého môže k Vašim aplikáciám pristupovať cudzia osoba. Vždy využívajte iba dôveryhodné WI-FI siete alebo mobilné dáta operátora. Na otvorených WI-FI sieťach môže dôjsť k odpočúvaniu komunikácie, nežiaducemu presmerovaniu či zneužitiu Vašich osobných bezpečnostných prvkov.

9. Používajte notifikácie o transakciách a pravidelne si kontrolujte výpisy.

Využívajte služby zasielania notifikácií o transakciách. Dávajte si pozor, čo potvrdzujete prostredníctvom zaslaných autorizačných správ (napr. SMS). Pravidelne si kontrolujte pohyby na svojom účte. Ak nemáte istotu ohľadom niektorej transakcie, čo najskôr nás kontaktujte.

10. Ak sa Vám čokoľvek nezdá, kontaktujte nás.

Ak objavíte čokoľvek podozrivé, dajte nám vedieť. Overíme, či ide o podvod. Zároveň nám to môže pomôcť pri nastavovaní ďalšej ochrany. 

Robíme všetko pre Vašu bezpečnosť, ak sa Vám čokoľvek nezdá, kontaktujte nás na čísle 0800 900 500 alebo zo zahraničia na čísle +421 232 607 187.

Najčastejšie kybernetické podvody a ako sa pred nimi chrániť

Kybernetickí podvodníci útočia na klientov bánk čoraz sofistikovanejšími metódami, ale princípy ich podvodov zostávajú podobné. Využívajú kombináciu lákavých ponúk, psychologického nátlaku a často aj moderných technológií (napr. falošné weby, deepfake videá) na vylákanie peňazí alebo citlivých údajov od obetí.

Medzi najčastejšie podvody patria investičné podvody, telefonáty falošných bankárov/policajtov, podvodné správy cez komunikačné platformy (napr. WhatsApp), podvody pri predaji tovaru na inzertných portáloch.

Podvodníci spravidla tlačia na rýchle rozhodnutie, vzbudzujú falošný dojem dôvery (zneužívajú logá bánk, mená známych osobností) a žiadajú citlivé údaje alebo platby neštandardným spôsobom. 

Nasledujúci prehľad opisuje typické scenáre podvodov, varovné signály pre klientov a odporúčania, ako sa brániť a čo robiť v prípade, ak k podvodu dôjde.

Pozor na falošné telefonáty!

Volá Vám niekto ohľadom investícií alebo ste na sociálnych sieťach našli ponuku na výhodné investície? Zbystrite pozornosť a nedajte sa nachytať na podvody, ktoré sa dejú na bankovom trhu.

Zásady znejú: Vždy si overte, s kým hovoríte a pre ktorú spoločnosť volajúci pracuje, prípadne nám zavolajte a my to preveríme. Nikdy neklikajte na odkazy lákajúce na výhodné, až nezmyselné investície. A nikto by od Vás nemal žiadať Vaše prihlasovacie údaje do Internetového bankovníctva. Čítajte pozorne, čo potvrdzujete v autorizačnej správe pre platby a kam Vaše peniaze odchádzajú, a v žiadnom prípade sa nedajte dotlačiť do inštalácie programu, pomocou ktorého sa môže niekto dostať do Vášho počítača alebo mobilného zariadenia. Nielenže Vám týmto spôsobom môžu páchatelia ukradnúť Vaše dáta, ale aj Vaše peniaze.

Investičné podvody – falošné investície s prísľubom rozprávkových ziskov

Ako podvod funguje: Reklama sľubuje „zaručený zisk“. Podvodníci lákajú na zdanlivo výhodné investičné príležitosti, ktoré sľubujú rýchle a vysoké zhodnotenie peňazí bez rizika. Často sa šíria formou online reklám (napr. na sociálnych sieťach), ktoré zneužívajú mená známych firiem či osobností. V poslednom čase dokonca používajú aj deepfake videá, kde populárne osobnosti alebo finanční experti odporúčajú „zaručene výnosnú“ investíciu.

Po vyplnení formulára Vás kontaktuje falošný poradca, ktorý Vás presviedča k investícii. Podvodníci zneužívajú dôveru: nechajú Vás najprv investovať menšiu sumu a ukazujú zdanlivý rast, následne tlačia na investovanie vyšších súm. Typické je naliehanie na utajenie a rýchlosť.

Varovné signály podvodu ako sa brániť
Ponuka garantuje vysoké zisky bez rizika, pôsobí až príliš dobre, aby to bola pravda. Často spomína „tajnú príležitosť, obmedzenú ponuku“ a pod. Nereagujte unáhlene na podozrivo výhodné ponuky. Overte si licenciu a reputáciu investičného sprostredkovateľa (každý musí mať licenciu NBS).
V reklame či pri kontakte sú na navodenie dôvery zneužité slávne mená – celebrity, úspešní investori, známe firmy. Berte do úvahy, že známa osoba v reklame nemusí byť skutočná. Podvodníci dnes dokážu vytvoriť aj videá, kde tvár a hlas celebrít podporuje podvodnú investíciu. Dôveryhodnosť si overte z nezávislých zdrojov.
Podvodník po malej investícii žiada ďalšie vklady a nátlakom stupňuje sumy. Radí tiež „nikomu to nehovorte“ ani banke. Nedajte sa manipulovať do posielania ďalších peňazí. Ak niekto žiada utajenie pred bankou či rodinou, je to očividný podvod – žiadna seriózna investícia to nebude vyžadovať.
Žiadosť o inštaláciu neznámeho softvéru (aplikácie na vzdialenú správu) alebo oznámenie kódov z SMS, PIN a pod. Nikdy neinštalujte aplikácie ani softvér na pokyn volajúceho „poradcu“. Neoznamujte kódy z autorizačných správ (napr. SMS), PIN ku kartám ani iné prihlasovacie údaje. Banka ani investičný broker tieto údaje touto cestou nikdy nepožadujú.

 

Telefonát od falošného bankára – vishing a podvodné hovory

Tento scenár sa označuje ako vishing (voice-phishing) – podvodník Vám zavolá a vydáva sa za pracovníka banky (prípadne za policajta či inú autoritu). Cieľom je vylákať od Vás peniaze alebo prihlasovacie údaje pod zámienkou ochrany Vášho účtu. Podvodníci vedia sfalšovať číslo volajúceho (tzv. spoofing), takže na displeji vidíte napríklad oficiálnu infolinku banky.

Podvodník typicky tvrdí: „Váš účet je v ohrození, zaznamenali sme neoprávnené pokusy o platbu či úver na Vaše meno.“ Prípadne: „Došlo k odcudzeniu Vašich údajov, musíme okamžite zabezpečiť Vaše peniaze.“ Tým vo Vás úmyselne vyvolá strach a pocit naliehavosti.

Potom Vás navedie k údajným „bezpečnostným krokom“, ktoré však v skutočnosti umožnia odcudzenie peňazí.

Objavujú sa dva hlavné varianty: podvod s „bezpečným účtom“ alebo s odovzdaním hotovosti.

Podvodník sa vydáva za pracovníka banky alebo Polície SR a tvrdí, že niekto zneužil Vaše údaje a chce si vziať úver na Vaše meno. Aby tomu zabránili, požiadajú Vás rýchlo si vziať úver vo svojej banke alebo vybrať úspory a uložiť peniaze „do bezpečia“ – buď ich odovzdať kuriérovi (ktorého pošlú), alebo previesť na špeciálny „bezpečný účet“. V skutočnosti tým o svoje peniaze prídete – putujú priamo podvodníkom. Podvodník niekedy zašle aj falošný dokument (napr. falošný policajný preukaz či certifikát), aby Vás presvedčil o svojej identite. Využíva Vašu obavu o úspory a neznalosť, že takýto postup (výber a odovzdanie peňazí) by žiadna skutočná banka ani polícia nikdy nepožadovala.

Varovné signály podvodu AKO SA BRÁNIŤ
Volajúci požaduje netypický postup: výber peňazí a odovzdanie kuriérovi, prevod na „bezpečný účet“, oznámenie kompletných prihlasovacích údajov alebo kódov. Odmietnite pokračovať v hovore. Pripomeňte si, že banka nikdy nevyberá hotovosť od klientov na zaistenie, ani nechce celé prístupové údaje. Takáto požiadavka = podvod.
Volajúci používa naliehavý tón, vyžaduje okamžitú akciu, „inak o všetko prídete“. Nereagujte pod tlakom. Podvodníci sa spoliehajú na šok a rýchlosť. Hovor ukončite s tým, že si to rozmyslíte.
Nevyžiadaný hovor z banky/polície, v ktorom volajúci „straší“ kompromitovaným účtom či úverom na Vaše meno. Ukončite hovor a overte situáciu priamo v banke na oficiálnej linke.
Na displeji sa zobrazuje zdanlivo dôveryhodné číslo (infolinka banky), ale hovor sa javí podozrivý. Pamätajte, že číslu sa nedá veriť – môže byť podvrhnuté. Vždy je lepšie hovor ukončiť a zavolať späť na známe číslo banky.

 

Podvody na internetových bazároch – predaj tovaru a falošné platby

Ako podvod funguje: Tento typ podvodu je zameraný na používateľov internetových bazárov a inzertných portálov (napr. Bazoš, Vinted a pod.), ktorí niečo predávajú. Scenár vyzerá tak, že sa na Váš inzerát prihlási záujemca o kúpu, ktorý často ani nezjednáva cenu a súhlasí s rýchlym obchodom. Podvodník navrhne, že za tovar zaplatí online a pošle odkaz na domnelú oficiálnu platobnú alebo prepravnú službu, cez ktorú peniaze zašle.

V skutočnosti odkaz smeruje na podvrhnutú stránku – môže vyzerať ako prihlasovacia stránka Vašej banky alebo formulár prepravcu, ktorý požaduje zadanie údajov do Internetového bankovníctva.

Podvodník sa Vás snaží prinútiť vyplniť prihlasovacie údaje do Internetového bankovníctva, číslo karty, CVV kód, PIN či iné citlivé údaje pod zámienkou, že sú potrebné na prijatie platby alebo doručenie balíka.

Ak tieto údaje zadáte, okamžite ich získa podvodník a zneužije ich na výber peňazí z Vášho účtu. Niekedy Vás stránka dokonca inštruuje potvrdiť fiktívnu transakciu v mobilnej aplikácii alebo cez SMS kód – obeť netuší, že v skutočnosti potvrdzuje odchádzajúcu platbu zo svojho účtu (myslí si, že ide o potvrdenie prichádzajúcej platby).

Varovné signály podvodu AKO SA BRÁNIŤ
Záujemca chce platiť cez odkaz na údajne zabezpečenú bránu, odmieta bežné spôsoby (priamy prevod na účet, dobierka a pod.). Trvajte na štandardných platbách. Ponuky neznámych spôsobov platby prijímajte s nedôverou. Ak niekto vynucuje iba jeden spôsob úhrady (často ten, ktorý navrhol), je to podozrivé.
Odkaz vyžaduje prihlasovacie údaje do banky alebo detaily karty (číslo, CVV, PIN). Nikdy nezadávajte citlivé údaje mimo oficiálnych stránok banky. Do Internetového bankovníctva nikdy nepristupujte z cudzieho odkazu. Údaje ku karte zadávajte len pri platbe u dôveryhodných obchodníkov, nikdy na prijatie platby.
Komunikácia sa presúva mimo oficiálnej platformy (WhatsApp, SMS, e-mail) a kupujúci na Vás nalieha. Neponáhľajte sa – tlak na rýchlosť je varovný znak podvodu.

 

Podvody cez aplikáciu WhatsApp

Tento typ podvodu cez WhatsApp je známy ako „podvod s falošnou identitou“ alebo „podvod s rozbitým telefónom“. Zameriava sa na ľudskú dôverčivosť a emocionálnu reakciu. Tu je podrobný opis, ako takýto podvod obvykle prebieha.

1. Prvý kontakt – SMS správa
Podvodník pošle SMS z neznámeho čísla, ktorá napríklad znie: „Ahoj, mami, rozbil sa mi telefón, napíš mi, prosím, cez WhatsApp na toto číslo.“
Cieľom je vzbudiť dojem, že ide o dieťa alebo blízkeho človeka, ktorý má problém. 

2. Presun na WhatsApp
Ak obeť odpovie alebo začne komunikovať cez WhatsApp, podvodník pokračuje v konverzácii ako „dieťa“ alebo „blízky“.
Používa dôverný tón, niekedy aj emotikony alebo jazyk, ktorý zodpovedá štýlu skutočnej osoby. 

3. Vytvorenie naliehavej situácie
Podvodník tvrdí, že potrebuje rýchlo peniaze – napríklad na zaplatenie faktúry, opravu telefónu alebo inú „urgentnú“ vec.
Môže povedať, že nemá prístup k svojmu bankovému účtu, a požiada obeť, aby peniaze poslala na iný účet alebo cez QR kód. Ak obeť uverí, peniaze odošle. Podvodník sa potom odmlčí alebo pokračuje v ďalších požiadavkách.

Ako sa brániť:

• Nikdy neposielajte peniaze bez overenia identity.
• Zavolajte skutočnej osobe na známe číslo alebo ju kontaktujte iným spôsobom.

Čo robiť, ak sa stanete obeťou podvodu

Aj pri maximálnej opatrnosti sa môže stať, že človek podvodnému triku podľahne. V takej situácii je zásadné konať rýchlo. 

1. Okamžite nás kontaktujte na čísle 0800 900 500 alebo zo zahraničia na čísle +421 232 607 187, alebo sa obráťte na svojho bankára. Uveďte, čo sa stalo (napr. „poslal som peniaze na účet podvodníka“ alebo „poskytol som údaje do svojho bankovníctva tretej osobe“). Banka môže zablokovať Vaše Internetové bankovníctvo a karty, aby zabránila ďalším škodám. Spoločne skontrolujeme posledné zadané platby. 

2. Podajte trestné oznámenie na Polícii SR.

3. Odinštalujte škodlivé aplikácie.

4. Zmeňte si všetky kompromitované heslá.

Rada na záver

Podvody v online prostredí budú vždy spoliehať na ľudskú dôverčivosť, strach či túžbu po zisku.

Preto sa snažte k nečakaným finančným výzvam pristupovať s maximálnou opatrnosťou.

Buďte skeptickí k nevyžiadaným ponukám, overujte si informácie z nezávislých zdrojov a nikomu neposkytujte vzdialený prístup k svojim zariadeniam.

J&T BANKA (rovnako ako ostatné banky) pravidelne varuje pred aktuálnymi hrozbami – sledujte naše bezpečnostné upozornenia a v prípade pochybností sa radšej poraďte s bankou.

Vaša ostražitosť je najlepšou obranou proti kybernetickým podvodom.