Aktualizované 2024
Podvodná webstránka
Aktualizované 2024
JA
Jašter55
Návštevník
Oklamali ma o peniaze
Dobrý deň, nedávno som sa stal obeťou podvodu, ktorý ma stál nemalé peniaze. Minulý týždeň som dostal email (myslel som že je od overenej kuriérskej služby…). V správe bolo uvedené, že na doručenie balíka potrebujú doplatok a bolo tam odkaz na platbu. Bez väčšieho rozmýšľania som odkaz otvoril a vyplnil údaje svojej kreditnej karty – číslo karty, dátum expirácie a dokonca som zadal aj bezpečnostný kód z jej zadnej strany. Asi netreba hovoriť, že balík nikdy neprišiel a namiesto toho mi z účtu zmizla značná suma peňazí… Je možné týchto podvodníkov nejako vypátrať?
Vopred ďakujem za každú radu a pomoc.
Rýchla pomoc
+30
Naša Asociácia združuje viac ako 30 členov, ktorí vám poskytnú odbornú pomoc pri riešení vašich záležitostí.
Stali ste sa obeťou podvodu? Pomôžeme vám
Odpoveď od
JUDr. Peter Kováčik
Konzultant & PodpredsedaDobrý deň, tento druh podvodov, známy ako phishing alebo vishing (kombinácia podvodu cez e-mail a krádeže citlivých údajov), je čoraz častejší a zameriava sa na ľudí, ktorí nemajú dôvod podozrievať legitímne vyzerajúce správy. Tieto podvody sú zradné a vedia byť veľmi presvedčivé, a práve preto sa do nich nachytá veľa ľudí.
Čo môžete urobiť?
Ihneď zablokujte svoju kreditnú kartu:
Ak ste tak ešte neurobili, čo najskôr kontaktujte svoju banku alebo poskytovateľa karty a zablokujte kartu. Týmto krokom zastavíte akékoľvek ďalšie neautorizované transakcie. Vysvetlite banke situáciu a požiadajte o vydanie novej karty s novými údajmi. Väčšina bánk má špeciálne oddelenia, ktoré sa zaoberajú podvodmi a môžu vám poradiť, ako postupovať ďalej.Požiadajte banku o spätné vrátenie peňazí (chargeback):
Ak ste obeťou podvodu, máte právo požiadať svoju banku o spätné vrátenie peňazí. Banka preverí vašu žiadosť a v niektorých prípadoch môže byť možné získať časť, alebo dokonca celú stratenú sumu späť. Dôležité je, aby ste podali žiadosť čo najskôr, pretože niektoré banky majú obmedzené časové obdobie, počas ktorého je možné podať žiadosť o vrátenie peňazí.Skontrolujte všetky svoje účty:
Podvodníci často neodcudzia peniaze okamžite. Je preto dôležité dôkladne skontrolovať všetky svoje účty a monitorovať ďalšie transakcie, ktoré by mohli byť podozrivé. Ak spozorujete čokoľvek nezvyčajné, okamžite to oznámte banke.
Vypátranie páchateľov
Váš prípad spadá do kategórie kybernetických podvodov, ktoré sú často veľmi zložité na vystopovanie, pretože podvodníci používajú techniky na zakrytie svojej identity. Avšak, našimi metódami je stále možné získať určité digitálne stopy, ktoré môžu viesť k ich odhaleniu:
Sledovanie IP adries a digitálnych stôp:
Z vašej komunikácie môžeme získať IP adresy, ktoré boli použité na odoslanie podvodného e-mailu, a sledovať, odkiaľ podvodné aktivity pochádzajú. Hoci sa podvodníci snažia tieto stopy maskovať, často existujú chyby v ich zabezpečení, ktoré môžu viesť k ich odhaleniu.Forenzná analýza e-mailov:
Dôležitou súčasťou vyšetrovania bude preskúmanie e-mailu, ktorý ste dostali. Odkaz, na ktorý ste klikli, mohol byť nasmerovaný na phishingovú stránku, ktorá sa tvárila ako legitímna, ale zhromažďovala vaše údaje. Pomocou forenznej analýzy e-mailových hlavičiek môžeme zistiť viac o páchateľovi, vrátane zdrojovej adresy e-mailu a cesty, ktorou e-mail prešiel cez internet.Sledovanie finančných transakcií:
Ak ste vyplnili údaje svojej kreditnej karty, je možné sledovať, kde boli tieto údaje použité na finančné transakcie. Týmto spôsobom môžeme spolupracovať s finančnými inštitúciami na vystopovaní miest a osôb, ktoré vaše údaje zneužili.
Podanie trestného oznámenia
Na tomto mieste by som vám odporučil ešte chvíľu počkať s podaním trestného oznámenia, kým nezískame všetky potrebné dôkazy. Polícia bohužiaľ často takéto prípady rýchlo uzatvára s odôvodnením, že išlo o neopatrnosť zo strany obete, alebo jednoducho oznámia, že páchateľ je neznámy. My však vieme zhromaždiť a spracovať dôkazy, ktoré nielen že budú použiteľné v trestnom konaní, ale zároveň zvýšia šance na odhalenie páchateľov.
Po tom, čo zhromaždíme všetky dôkazy, vám pomôžeme pri príprave a podaní trestného oznámenia alebo pri jeho doplnení. Naša práca nekončí len pri zhromažďovaní informácií – spolupracujeme s orgánmi činnými v trestnom konaní a poskytujeme im technickú a odbornú podporu, aby vyšetrovanie malo čo najväčšiu šancu na úspech.
Dôkazy, ktoré môžeme zabezpečiť:
- Záznamy komunikácie: Kompletná analýza e-mailov a správ, ktoré môžu slúžiť ako priame dôkazy o podvodnej činnosti.
- Sledovanie IP adries a geo-lokačných údajov: Pomocou týchto údajov môžeme zistiť miesto, odkiaľ boli vykonané podvodné aktivity.
- Finančné transakcie: Sledovanie platobných tokov môže viesť k identifikácii podvodníkov alebo miest, kde boli vaše údaje zneužité.
Podobný prípad ktorý sme riešili
Jedným z prípadov, ktoré sme nedávno riešili, bol phishingový útok zameraný na odcudzenie citlivých údajov klienta prostredníctvom falošného e-mailu, ktorý sa tváril ako komunikácia od známej kuriérskej služby. Pán Peter (meno zmenené) bol obeťou podvodu, pri ktorom prišiel o značnú sumu peňazí, keď nevedomky poskytol podvodníkom údaje svojej kreditnej karty. Tento prípad dobre ilustruje, ako sofistikované môžu byť phishingové techniky a aké kroky môžu viesť k vypátraniu páchateľov.
Pozadie prípadu: Pán Peter dostal e-mail, ktorý vyzeral ako správa od známej kuriérskej spoločnosti. V správe bolo uvedené, že jeho balík je pripravený na doručenie, ale kvôli nezaplatenému malému doplatku je potrebné uhradiť poplatok v hodnote 2 EUR. E-mail obsahoval aj odkaz na webovú stránku, ktorá vyzerala ako oficiálna stránka kuriéra.
Bez podozrenia klikol pán Peter na odkaz a dostal sa na stránku, kde bolo potrebné zadať údaje z kreditnej karty. Po vyplnení čísla karty, dátumu expirácie a CVV kódu mu prišla notifikácia o úspešnej platbe. O niekoľko hodín neskôr však zistil, že z jeho účtu zmizla suma 5000 EUR, ktorú si nikdy neschválil.
Prvé kroky po zistení podvodu: Keď si pán Peter uvedomil, že sa stal obeťou podvodu, ihneď kontaktoval svoju banku a zablokoval kreditnú kartu. Následne sa obrátil na našu agentúru, aby sme mu pomohli vypátrať páchateľov a pokúsili sa získať peniaze späť.
Forenzná analýza e-mailu a webovej stránky: Našou prvou úlohou bolo analyzovať phishingový e-mail, ktorý pán Peter dostal, a tiež preskúmať webovú stránku, na ktorú bol presmerovaný. Zistili sme, že stránka bola veľmi sofistikovaná a na prvý pohľad nerozpoznateľná od legitímnej stránky kuriérskej služby. Po analýze zdrojového kódu stránky sme identifikovali, že ide o podvodnú stránku hostovanú na zahraničnom serveri, ktorý bol nastavený tak, aby zbieral údaje od obetí.
Ďalším krokom bola analýza e-mailových hlavičiek, ktorá nám poskytla informácie o tom, z akého servera bol e-mail odoslaný. Zistili sme, že e-mail bol odoslaný z anonymizovaného servera v zahraničí, no podarilo sa nám získať IP adresu, ktorú podvodník využíval. Na základe geo-lokačných údajov sme zistili, že podvodná aktivita bola vedená z východnej Európy.
Sledovanie finančných transakcií: Ďalej sme sa zamerali na finančné toky, ktoré nasledovali po zadaní údajov z kreditnej karty. Po konzultácii s bankou sme zistili, že podvodníci použili údaje na sériu rýchlych transakcií, ktorými vybrali peniaze a presunuli ich na účty v kryptomenových peňaženkách. Hoci sa kryptomeny často považujú za anonymné, pomocou blockchain analýzy sme dokázali vystopovať niektoré z peňaženiek, na ktoré boli peniaze presunuté, a odhaliť spojenie s inými známymi podvodnými účtami.
Spolupráca s bankou a bezpečnostnými inštitúciami: Na základe našich zistení sme pomohli pánovi Petrovi podať trestné oznámenie na polícii, kde sme im poskytli všetky získané dôkazy vrátane IP adries, transakčných údajov a analýzy webovej stránky. V spolupráci s bankou sme podali žiadosť o chargeback (spätné vrátenie peňazí) na základe neautorizovaných transakcií.
Banka následne prešetrila podvod a pán Peter dostal časť svojich peňazí späť. Aj keď nebolo možné získať celú sumu, tento krok mu umožnil aspoň čiastočne kompenzovať straty, ktoré utrpel.
