1. Logo ešte neznamená dôveryhodnosť

Útočníci si môžu jednoducho skopírovať logo, farby, dizajn či rozloženie prvkov z originálnej stránky. Na prvý pohľad môže web pôsobiť dôveryhodne.

Najdôležitejší údaj je vždy webová adresa (URL).

Pred zadaním akýchkoľvek údajov si vždy skontrolujte:

• doménu stránky,
• správny názov organizácie v adrese,
• podozrivé znaky, preklepy alebo dodatky,
• či stránka používa správnu oficiálnu doménu.

Podvodníci často využívajú adresy, ktoré sa od originálu líšia iba jedným písmenom alebo znakom.

2. Nezrovnalosti v obrázkoch a grafike

Aj keď stránka používa logo Slovensko.sk, zobrazená fotografia zobrazuje zahraničné policajné vozidlo a príslušníka polície, ktorí zjavne nesúvisia so slovenským prostredím.
Takéto nezrovnalosti sú častým znakom podvodných stránok. Útočníci používajú ilustračné fotografie z fotobánk bez ohľadu na to, či zodpovedajú prezentovanej inštitúcii. 

3. Pozor na gramatické a terminologické chyby

Jedným z najčastejších znakov phishingu sú jazykové nedostatky.
Na ukážkovej stránke sa objavujú napríklad:

• nesprávne použitie skratky EVČ namiesto štandardne používaného označenia EČV,
• zvláštne formulácie,
• nekonzistentné názvoslovie,
• typografické chyby.

V spodnej časti stránky sa dokonca nachádza text:
„NieNašli ste na webovej stránke chybu?“
Takáto formulácia by na oficiálnom štátnom portáli pravdepodobne neprešla kontrolou.

Ak si všimnete preklepy, nesprávne skloňovanie alebo neprirodzené vety, je to dôvod na zvýšenú opatrnosť.

4. Obsah nemusí zodpovedať slovenskej realite

Na falošnej stránke sa opakovane spomína systém bodov vo vodičskom preukaze.
Text uvádza:

• „0 bodov“
• „Body vo vodičskom preukaze“
• „Pre túto kategóriu sa neudeľujú body“

Takéto formulácie môžu naznačovať, že obsah bol prevzatý alebo automaticky preložený zo zahraničného systému.
Podvodníci často používajú univerzálne šablóny určené pre viacero krajín a nie vždy dokonale prispôsobia obsah miestnym podmienkam.

5. Vytváranie pocitu naliehavosti

Jednou z najúčinnejších manipulatívnych techník je tlak na rýchle rozhodnutie.
Na stránke sa objavujú formulácie ako:

• „Zaplaťte túto pokutu čo najskôr.“
• „Nezaplatenie môže viesť k ďalším sankciám.“
• „Zľava 50 % pri úhrade do 7 dní.“

Útočníci chcú vyvolať strach alebo stres, aby používateľ konal impulzívne a nevenoval pozornosť detailom.
Pamätajte:

Ak vás niekto núti konať okamžite, je to dôvod zastaviť sa a všetko si overiť. 

6. Podivné „zľavy“ a marketingové formulácie

Oficiálne rozhodnutia štátnych orgánov majú presne stanovený proces. Ak sa stretnete s textami pripomínajúcimi reklamnú kampaň, spozornite.

Príklad:
„Zľava 50 % pri úhrade do 7 dní.“
Takéto formulácie sú často navrhnuté tak, aby motivovali obeť k okamžitej platbe bez ďalšieho preverovania.

7. Stránka žiada údaje z platobnej karty priamo

Najvážnejším varovným signálom je okamih, keď stránka žiada:

• meno držiteľa karty,
• číslo karty,
• dátum expirácie,
• CVV kód.

Na podvodných stránkach bývajú tieto údaje zadávané priamo do formulára, ktorý kontrolujú útočníci.
Pri legitímnych platbách býva používateľ zvyčajne presmerovaný na dôveryhodnú a overiteľnú platobnú bránu banky alebo certifikovaného poskytovateľa platieb.
Nikdy nezadávajte údaje svojej karty, pokiaľ si nie ste na 100 % istí pravosťou stránky.

Ako sa chrániť?

Pred každou online platbou si položte niekoľko jednoduchých otázok:
Je webová adresa správna?
Neobsahuje stránka preklepy alebo zvláštne formulácie?
Zodpovedajú obrázky a obsah prezentovanej organizácii?
Nesnaží sa stránka vyvolať strach alebo časový tlak?
Nie je podozrivé, že mám zadávať údaje karty priamo do formulára?
Prišla mi takáto výzva aj oficiálnou cestou?

Zlaté pravidlo

Ak máte čo i len malé pochybnosti, neklikajte, neplaťte a nezadávajte osobné údaje. Namiesto toho si otvorte oficiálnu stránku organizácie ručne cez prehliadač alebo si informáciu overte priamo u danej inštitúcie.

V prípade phishingu často rozhoduje jediný detail. Práve pozorné sledovanie webovej adresy, jazykových chýb a neštandardných požiadaviek môže zabrániť krádeži peňazí alebo citlivých údajov.