Národná agentúra pre sieťové a elektronické služby (NASES) upozorňuje na novú vlnu internetových podvodov, pri ktorých útočníci zneužívajú meno portálu slovensko.sk aj Ministerstva vnútra SR. Prostredníctvom falošných webových stránok sa snažia presvedčiť ľudí, aby zaplatili neexistujúce poplatky alebo prezradili svoje osobné a platobné údaje. Odborníci preto vyzývajú verejnosť na maximálnu opatrnosť.
Internetoví podvodníci opäť využívajú známe štátne inštitúcie na získanie citlivých údajov od občanov.
Podľa NASES sa v súčasnosti šíri phishingová kampaň, v ktorej páchatelia vytvárajú stránky nápadne pripomínajúce oficiálny Ústredný portál verejnej správy slovensko.sk alebo web Ministerstva vnútra SR. Cieľom je vzbudiť dojem, že ide o dôveryhodné štátne služby, a následne od návštevníkov získať peniaze alebo osobné informácie.
Agentúra zdôrazňuje, že tieto stránky nemajú so štátnymi inštitúciami nič spoločné.
Falošné pokuty a platobné výzvy
Podvodné weby sa snažia používateľov presvedčiť, že majú uhradiť pokutu alebo iný administratívny poplatok.
Po otvorení stránky sú návštevníci presmerovaní na falošné platobné rozhrania, kde sú vyzvaní na zadanie údajov z platobnej karty alebo ďalších citlivých informácií.
Práve týmto spôsobom sa útočníci pokúšajú získať prístup k financiám alebo osobným údajom svojich obetí.
NASES upozorňuje, že žiadna z týchto výziev nie je oficiálna.
Podvodné stránky sa neustále menia
Odhalenie podvodu môže byť čoraz náročnejšie.
Kybernetickí útočníci totiž priebežne upravujú vzhľad svojich stránok, menia grafické prvky aj spôsob komunikácie tak, aby čo najvernejšie napodobnili oficiálne štátne portály.
Jednotlivé verzie podvodných stránok sa preto môžu výrazne odlišovať a zverejnené ukážky nemusia zachytávať ich aktuálnu podobu.
Agentúra deklarovala, že nové zistenia bude priebežne zverejňovať a podľa potreby aktualizovať upozornenia pre verejnosť.
NASES pripomína, že všetky elektronické služby verejnej správy sú dostupné výlučne prostredníctvom dôveryhodných oficiálnych webových stránok.
Občania by preto mali vždy venovať zvýšenú pozornosť internetovej adrese, na ktorej sa nachádzajú. Práve kontrola URL adresy patrí medzi najjednoduchšie spôsoby, ako odhaliť pokus o podvod.
Generálna riaditeľka NASES Jana Molnarová upozornila, že cieľom útočníkov je zneužiť dôveru verejnosti voči elektronickým službám štátu.
Preto odporúča občanom, aby si pred každou komunikáciou dôsledne overili, že navštívili skutočný portál slovensko.sk, a nikdy neposkytovali osobné ani platobné údaje na stránkach, pri ktorých majú čo i len najmenšie pochybnosti.
NASES odporúča dodržiavať niekoľko základných bezpečnostných pravidiel:
- vždy si skontrolovať internetovú adresu navštívenej stránky,
- nezadávať osobné údaje na neoverených weboch,
- neposkytovať prihlasovacie údaje ani údaje z platobnej karty podozrivým stránkam,
- nevykonávať platby cez neznáme alebo nedôveryhodné platobné brány,
- pri akýchkoľvek pochybnostiach si informácie overiť prostredníctvom oficiálnych komunikačných kanálov štátnych inštitúcií.
Phishing patrí medzi najčastejšie internetové podvody
Phishingové kampane patria dlhodobo medzi najrozšírenejšie formy kybernetickej kriminality. Útočníci sa snažia vyvolať pocit naliehavosti alebo autority, aby ľudí prinútili konať bez dôkladného overenia informácií.
Práve napodobňovanie známych štátnych portálov či dôveryhodných inštitúcií patrí medzi najúčinnejšie metódy, ktorými sa snažia získať finančné prostriedky alebo citlivé údaje.
NASES preto apeluje na verejnosť, aby zostala obozretná a dôverovala výhradne oficiálnym elektronickým službám štátu. Aj niekoľko sekúnd venovaných kontrole webovej adresy môže zabrániť strate peňazí alebo zneužitiu osobných údajov.
