Sociálna poisťovňa píše ľuďom a pýta si od nich platobné karty. Málokto vie, čo spraviť

Sociálna poisťovňa varuje pred novým podvodom. Ľuďom chodia SMS správy s odkazom na falošnú stránku, ktorá vyzerá takmer rovnako ako jej skutočný web. Stránka pod zámienkou aktualizácie údajov najprv pýta meno, adresu a telefónne číslo, potom aj údaje z platobnej karty. Podvod prezradí najmä adresa webu.

Upozornenie zverejnila Sociálna poisťovňa, píše Finsider. Útočníci sa údajne snažia získať údaje, ktoré potrebujú na zneužitie platobnej karty, a tak ľudí pripraviť o peniaze. Poisťovňa zároveň oznámila, že podniká kroky na zablokovanie podvodnej stránky.

Web vyzerá dôveryhodne

Falošný web preberá grafiku aj ďalšie prvky skutočnej stránky Sociálnej poisťovne. Kto sa naň pozrie len zbežne, nemusí si všimnúť nič podozrivé. Podvodníci pritom postupujú v dvoch krokoch. Najprv chcú od návštevníka bežné údaje ako meno, priezvisko, adresu či telefónne číslo. Až keď ich človek vyplní, stránka si vypýta aj údaje z platobnej karty. A práve to je ten kritický moment.

Takto rozdelený postup má zrejme svoj dôvod. Kto už raz vyplnil svoje meno a adresu, ľahšie pokračuje aj ďalej, pretože stránka mu medzitým začala pripadať dôveryhodná. Práve v druhom kroku však podvodníci dostanú to, čo naozaj chcú, teda prístup k vašim peniazom či úsporám, ktoré si prevedú podľa vlastných potrieb.

Ako teda zistíte, že ide o podvod? V najhoršom prípade vybieleným účtom. Dá sa to však aj skôr, a to celkom jednoducho. Kľúčový rozdiel je v adrese stránky. Skutočný web Sociálnej poisťovne má adresu socpoist.sk. Podvodná stránka, na ktorú poisťovňa upozornila, má namiesto slovenskej koncovky .sk koncovku .com, za ktorou nasleduje /sk. Na prvý pohľad tak adresa môže pôsobiť podobne, no presa nejde o web poisťovne. Logo ani známy vzhľad už dávno nič nedokazujú, vždy pri klikaní z externých zdrojov treba kontrolovať URL, hlavne ak ide o naozaj citlivé údaje.

Podvod môžu prezradiť aj odkazy, ktoré nefungujú tak, ako by mali. Ak na falošnej stránke kliknete na položky ako Zoznam dlžníkov, Formuláre či Pobočky, neotvoria sa vám príslušné časti webu poisťovne. Namiesto toho sa ocitnete na úvodnej stránke sociálnej siete X. Ikona Menu po kliknutí nereaguje vôbec.

A čo navyše, Sociálna poisťovňa zas a znova zdôrazňuje, že osobné ani platobné údaje od ľudí nikdy nežiada cez SMS správy ani cez výzvy na sociálnych sieťach. Ak vám teda príde správa, ktorá chce v jej mene aktualizovať údaje alebo zadať číslo karty, ide o podvod. Pokiaľ ide o samotné SMS správy, tie poisťovňa posiela, a to v celkom veľkých objemoch (zhruba 50-tisíc mesačne). V týchto správach však upozorňuje nimi živnostníkov, zamestnávateľov a dobrovoľne poistených ľudí na neuhradené platby či chýbajúce výkazy. Nepýta si cez ne peniaze či citlivé dáta. V tomto smere stojí za zmienku, že od augusta minulého roka sa ako odosielateľ nezobrazuje číslo 0917 257 257, ale názov SOCPOIST.SK.

Ani názov odosielateľa však nie je úplná záruka. Podvodníci dokážu údaje o odosielateľovi upraviť tak, že sa falošná SMS zobrazí v telefóne v rovnakom vlákne ako skutočné správy od danej firmy alebo inštitúcie. Mnohí ľudia potom správe uveria práve preto, že ju vidia medzi pravými správami. Tu ale zase pomôže fakt, že Sociálna poisťovňa cez SMS-ky nevyzýva ľudí na to, aby klikli na odkaz.

Ide o smishing

Podvody, ktoré sa šíria cez SMS, sa označujú ako smishing. Názov vznikol spojením slov SMS a phishing, čo je všeobecné označenie pre podvodné vylákanie údajov. Podvodníci v takých správach často zneužívajú meno známej firmy alebo inštitúcie a vytvárajú časový nátlak, aby človek konal rýchlo a nepremýšľal. V tomto prípade využívajú, teda skôr zneužívajú meno Sociálnej poisťovne a predstieranú potrebu aktualizovať údaje.

Tá pritom nie je terčom takéhoto podvodu po prvýkrát. Len pár mesiacov dozadu, v auguste, upozorňovala na podvodné videá na sociálnych sieťach, ktoré mohli obsahovať upravené tváre a hlasy politikov. Tie tvrdili, že dôchodcovia musia podať žiadosť o prepočet dôchodku, inak sa im môže znížiť. Odkaz z nich viedol na podvodnú stránku, ktorá chcela rodné číslo, prihlasovacie údaje alebo údaje z platobnej karty. Podvodníci týmto reagovali na tému prepočítavania dôchodkov, ktoré súvisí so snahou zrušiť diskrimináciu matiek. Tie kvôli výchove dieťaťa nemôžu niekoľko rokov pracovať, pričom toto obdobie sa im do dôchodku nepočíta férovo. Od januára sa to má zmeniť. Téme sme sa podrobnejšie venovali v samostatnom článku.

Podvodov stále pribúda

Podobné podvody nie sú na Slovensku výnimkou. Podľa údajov bánk z decembra minulého roka sa počet incidentov za tri roky zvýšil až štvornásobne. Suma, ktorú sa podvodníci pokúšali ukradnúť, za päť rokov stúpla o 500 percent. Len v prvom polroku 2025 sa pokúsili ukradnúť toľko, koľko za celý rok 2024. Dva roky dozadu dokonca boli podvody najčastejšou témou, s ktorou sa klienti bánk obracali na Národnú banku Slovenska. Okrem klasického phishingu, ktorý sa snaží vylákať prihlasovacie údaje do internetbankingu, využívajú podvodníci čoraz častejšie aj umelú inteligenciu a falošné videá so známymi osobnosťami.

Čo spraviť, ak vám príde podozrivá SMS

Najrozumnejšie bude na takéto správy vôbec nereagovať a už v žiadnom prípade neklikať na priložený odkaz. Správu môžete nahlásiť svojmu mobilnému operátorovi ako spam. Ak si nie ste istí, či vás poisťovňa naozaj kontaktovala, obráťte sa na jej Informačno-poradenské centrum. Kontakty nájdete na oficiálnom webe socpoist.sk. Samozrejme, adresu je najlepšie napísať do prehliadača ručne, nie kliknúť na odkaz zo správy. 

Ak ste už na falošnej stránke zadali údaje z karty, treba konať čo najrýchlejšie. Kartu si ihneď zablokujte v mobilnej aplikácii banky alebo cez jej zákaznícku linku a skontrolujte si posledné platby na účte. Banka vám zároveň poradí, ako postupovať pri reklamácii neoprávnených platieb. Ak ste o peniaze už prišli, podvod nahláste aj polícii.