Podvodníci obrali obec v okrese Žilina o viac ako 77-tisíc eur, vydávali sa za policajtov a agentov NBÚ

Krádeže verejných financií sa presúvajú do digitálneho priestoru. V jednej z obcí v okrese Žilina došlo počas včerajšieho dňa k podvodnému konaniu, pri ktorom obec prišla o viac ako 77 000 eur.

Falošná identita a vzdialený prístup

Celý incident sa odohral v priebehu pracovného dňa, v piatok 18. septembra. Páchatelia kontaktovali predstaviteľa nemenovanej obce hneď z niekoľkých telefónnych čísel súčasne. Na komunikáciu využili aj šifrovanú mobilnú aplikáciu Signal, čím chceli u obete vzbudiť dojem, že ide o zabezpečenú a utajovanú operáciu. Počas rozhovorov vystupovali ako príslušníci Policajného zboru a pracovníci Národného bezpečnostného úradu.

Pod zámienkou bezpečnostnej hrozby alebo kontroly účtov prinútili poškodeného, aby im umožnil vzdialený prístup do počítača obecného úradu. Využili na to bežne dostupný program TeamViewer. Akonáhle útočníci prevzali kontrolu nad systémom, vykonali neoprávnené bankové prevody z obecných účtov.

Polícia potvrdila, že prípadom sa už zaoberajú vyšetrovatelia. „V súvislosti s uvedenou udalosťou vedie vyšetrovateľ Okresného riaditeľstva Policajného zboru v Žiline trestné stíhanie vo veci podozrenia zo spáchania trestného činu podvodu,“ uvádza vo svojom stanovisku Krajské riaditeľstvo Policajného zboru v Žiline.

Ako chrániť úspory a obecné kasy

Tento prípad ukazuje, že terčom kyberkriminálnikov už nie sú len starší ľudia, ale aj inštitúcie. Obrana spočíva v striktnom dodržiavaní bezpečnostných pravidiel. Polícia SR v tejto súvislosti vydala sadu odporúčaní, ktoré by mali zamestnanci úradov aj verejnosť okamžite zaviesť do praxe.

Pri akomkoľvek nevyžiadanom telefonáte, správe či komunikácii cez četovacie aplikácie je nutné zachovať chladnú hlavu a overiť si totožnosť volajúceho. Vzdialený prístup k počítaču alebo smartfónu nesmie majiteľ udeliť nikomu, koho osobne nepozná. Počas vzdialeného pripojenia netreba zadávať žiadne overovacie kódy a je zakázané potvrdzovať žiadosti o prístup k obrazovke zariadenia. Ak vzniknú akékoľvek pochybnosti o pravosti hovoru, je najlepšie komunikáciu ukončiť a samostatne kontaktovať oficiálnu infolinku danej banky alebo inštitúcie.

Čo policajti a štátne úrady nikdy nerobia:

• nikdy telefonicky nekontaktujú občanov v súvislosti s pohybmi na ich bankových účtoch,
• nikdy nezisťujú finančnú situáciu občanov alebo výšku ich úspor,
• nikdy neprepájajú občanov na pracovníkov bánk ani ich neprizývajú do telefonických hovorov,
• nikdy nežiadajú prihlasovacie, identifikačné ani bezpečnostné údaje k bankovým účtom.

Odporúčania pre občanov

• Neposkytujte vzdialený prístup k svojmu zariadeniu osobám, ktoré nepoznáte alebo si neviete overiť ich totožnosť.
• Pri nevyžiadaných telefonátoch, správach či komunikácii cez rôzne aplikácie buďte mimoriadne obozretní.
• Pri vzdialenom pripojení nezadávajte žiadne kódy a nepotvrdzujte žiadosti o prístup k obrazovke mobilného telefónu alebo počítača.
• Svoje prihlasovacie údaje, heslá, PIN kódy ani overovacie kódy nikdy nikomu neoznamujte.
• Ak máte pochybnosti o pravosti telefonátu alebo správy, kontaktujte príslušnú bankovú inštitúciu prostredníctvom jej oficiálnych kontaktných údajov.