Falošné súťaže útočia na Facebooku aj Instagrame. Takto ich spoznáte!

Bezpečnosť na internete sa veľmi rýchlo presunula z technickej témy do úplne bežného života. Dnes už nejde len o ochranu počítača či smartfónu, ale o ochranu účtov, peňazí, identity, súkromia a často aj rodiny.

Zároveň sa zmenil aj spôsob útokov. Už to nie sú len technické pokusy o prelomenie systémov, ale najmä zneužívanie ľudskej dôvery. Podvody na bazároch, falošné správy na sociálnych sieťach, napodobňovanie známych osôb či deepfake hovory robia z každého bežného používateľa cieľ.

Aj preto sa bezpečnosti venujeme v tomto seriáli. Nie ako téme pre odborníkov, ale ako praktickému návodu na situácie, ktoré riešime každý deň. Postupne sme sa venovali heslám, dvojfaktorovej autentifikácii, prístupovým kľúčom, správcom hesiel, podvodom na bazároch, verejnému Wi-Fi, zneužívaniu Wi-Fi routerov, mikroplatbám na Bazoši, nabúraným účtom, psychologickým praktikám útočníkov, deepfake hovorom, deepfake videu, prihlasovaniu sa cez Google alebo Facebook, oversharingu, stratenom či ukradnutom smartfóne, zdieľaniu fotografií na internete, falošným SMS, povoleniam aplikácií, histórii polohy, quishingu, AI četbotom, aktualizáciám, spoofingu, četovacím aplikáciám, zbieraniu informácií, nájdenému USB kľúču, falošným e-shopom, falošným aplikáciám, vymazaniu smartfónu a falošnej CAPTCHA. Dnes budú hlavnou témou falošné súťaže.

Súťaže sú na sociálnych sieťach úplne bežné. Firma zverejní príspevok, požiada používateľov o komentár alebo označenie ďalšieho človeka a následne vyžrebuje výhercu. Práve popularitu takýchto súťaží však využívajú aj podvodníci.

Jedným zo scenárov je vytvorenie falošného profilu známej firmy. Podvodník použije rovnakú profilovú fotografiu, názov a ďalšie verejne dostupné materiály. Na prvý pohľad tak môže účet vyzerať prakticky rovnako ako originál.

Rozdiel sa často ukrýva v detailoch. V názve môže byť navyše bodka, pomlčka alebo jedno zmenené písmeno, hoci v dnešnej dobe AI sa nedá na to už spoliehať. Falošný profil môže mať minimum príspevkov, vznikol len nedávno alebo má podstatne menej sledovateľov než skutočný účet firmy.

Podvodníci pritom nemusia vytvárať ani vlastnú súťaž. Môžu sledovať skutočné súťaže známych značiek a následne kontaktovať ľudí, ktorí pod príspevkom zanechali komentár. Presne totiž vedia, že daný človek očakáva vyhodnotenie súťaže.

Pod vašim komentárom sa následne môže objaviť odpoveď údajnej spoločnosti s informáciou, že ste vyhrali. Inokedy vám príde súkromná správa alebo vás falošný profil označí v príspevku. Nasleduje odkaz, na ktorom si máte výhru prevziať. A práve v tomto momente by ste mali spozornieť.

Podvodná stránka môže vyzerať podobne ako web skutočnej spoločnosti. Môže používať jej logo, fotografie aj farby. Následne od vás požaduje meno, adresu, telefónne číslo alebo ďalšie osobné údaje.

Častým trikom je malý poplatok za doručenie výhry. Vyhrali ste napríklad smartfón v hodnote stoviek eur, no na jeho zaslanie údajne musíte zaplatiť napríklad 1,99 eura. Takáto suma nepôsobí nebezpečne, ale stránka vás môže presmerovať na falošnú platobnú bránu, ktorej cieľom je získať údaje z vašej platobnej karty. Podvodníka môže zaujímať číslo karty, dátum platnosti či bezpečnostný kód.

Ďalším variantom je požiadavka na prihlásenie cez Facebook alebo inú službu. Stránka zobrazí falošné prihlasovacie okno a používateľ doň zadá e-mail a heslo. Namiesto potvrdenia výhry tak odovzdá prihlasovacie údaje podvodníkovi.

Ako teda rozoznať skutočnú výhru? V prvom rade sa vráťte k pôvodnému súťažnému príspevku a skontrolujte pravidlá. Pozrite sa, kedy mala byť súťaž vyhodnotená a akým spôsobom mal organizátor kontaktovať výhercu.

Následne si dôkladne skontrolujte profil, ktorý vám píše. Neuspokojte sa iba s rovnakým názvom a profilovou fotografiou. Pozrite si históriu príspevkov, počet sledovateľov, používateľské meno a ďalšie údaje. Ak máte pochybnosti, kontaktujte firmu sami cez jej oficiálnu webovú stránku alebo overený profil.

Veľkým varovaním je požiadavka na heslo, číslo platobnej karty, PIN, jednorazový overovací kód alebo inú citlivú informáciu. Na odovzdanie bežnej výhry organizátor takéto údaje nepotrebuje. Pozor aj na časový nátlak. Správa môže tvrdiť, že výhru musíte potvrdiť do niekoľkých minút alebo ju dostane niekto iný.

Čo spraviť dnes? Keď vám najbližšie príde správa o výhre na Facebooku alebo Instagrame, neklikajte okamžite na priložený odkaz. Najprv si otvorte pôvodný súťažný príspevok, skontrolujte profil organizátora a spôsob vyhodnotenia. Ak od vás údajná výhra požaduje údaje z platobnej karty, heslo alebo podozrivý poplatok, radšej si jej pravosť overte priamo u organizátora.