„ZSE môže prerušiť dodávku elektriny“: podvodná SMS, ktorá chce vašu platobnú kartu

Dnes popoludní prišla na jedno z našich čísel SMS od odosielateľa „ZSE“. Tvrdí, že máme poplatky po splatnosti a ZSE môže prerušiť dodávku elektriny. Odkaz vedie na zse.liast.cc. Je to podvod. Ukážeme vám, ako vyzerá, čo sme o ňom zistili a čo robiť, keď príde aj vám.

Ako správa vyzerá

Presné znenie:

Upozornenie: Vase poplatky po splatnosti zostavaju neuhradene a ZSE moze prijat opatrenia na prerusenie dodavky elektriny. https://zse.liast.cc/sk

Správa má dve úlohy. Prvá je vystrašiť: nikto nechce ostať bez elektriny. Druhá je dostať vás na stránku, kde „nedoplatok uhradíte“ platobnou kartou. Kartu potom podvodníci vyprázdnia.

Čo sme zistili o doméne

Odkaz vyzerá na prvý pohľad dôveryhodne, lebo začína slovom zse. Lenže doména je to, čo je pred prvou lomkou a za posledným zavináčom alebo bodkou: liast.cc. Slovo zse je len subdoména, ktorú si na vlastnej doméne nastaví ktokoľvek za minútu. Rovnako by mohla znieť banka.liast.cc alebo posta.liast.cc.

Pár faktov, ktoré sme overili:

• Doména liast.cc bola pripravená v deň útoku. Certifikát pre ňu vydala služba Let’s Encrypt 23. septembra o 10:22. SMS chodili popoludní. Podvodníci si stránku postavili ráno a rozposielali ju v ten istý deň.
• Stránka sa skrýva za Cloudflare. Skutočný server tak nevidno a doména sa ťažko blokuje.
• Prvá obrazovka bola „Overenie človeka“. Falošná kontrola, ktorá má odradiť automatické skenery. Až za ňou bola stránka s formulárom na platobnú kartu, v kóde sme napočítali desiatky odkazov na slovo „card“.
• Po pár hodinách stránka zmizla. Večer už odkaz vracal chybu 404. Podvodné stránky žijú často len niekoľko hodín, kým ich niekto nahlási. Preto nemá zmysel čakať, či „ju vypnú“, a preto aj toto varovanie píšeme ešte v deň, keď SMS prišla.

Podľa čoho podvod spoznáte

• Cudzia doména. Skutočná stránka ZSE je zse.sk. Čokoľvek iné, hoci aj so slovom zse vnútri, je podvod.
• Text bez diakritiky. „Vase poplatky po splatnosti zostavaju neuhradene“. Firma, ktorá posiela státisíce správ, si diakritiku ustráži.
• Žiadne konkrétne údaje. Chýba meno, číslo zmluvy, číslo faktúry, suma aj dátum splatnosti. Skutočná upomienka ich má vždy.
• Hrozba a tlak. Odpojenie elektriny je presne ten druh strachu, pri ktorom ľudia klikajú bez rozmýšľania.
• Odosielateľ „ZSE“ nič nedokazuje. Meno odosielateľa SMS si podvodník nastaví ľubovoľne, technicky sa to nazýva alfanumerický odosielateľ. Na iPhone aj Androide sa taká správa môže dokonca zaradiť do vlákna s predchádzajúcimi pravými správami od ZSE.

Ako ZSE naozaj komunikuje nedoplatky

ZSE posiela upomienky poštou, e-mailom z domény zse.sk a zobrazuje ich v zákazníckom účte na zse.sk a v aplikácii. Ak si nie ste istí, či nedoplatok máte, otvorte si zákaznícky účet sami, cez adresu napísanú ručne do prehliadača alebo cez aplikáciu, a pozrite si faktúry. Nikdy nie cez odkaz v správe. Rovnaké pravidlo platí pre SSE, Východoslovenskú energetiku, SPP aj ktoréhokoľvek dodávateľa.

Čo robiť, keď vám taká SMS príde

1. Neklikajte. Ak ste klikli a nič nevyplnili, stránku zavrite. Otvorenie stránky samo o sebe údaje nevyzradí.
2. Správu nahláste ako spam a zmažte ju. Na iPhone podržte správu, Nahlásiť nevyžiadanú správu. Na Androide v aplikácii Správy cez ponuku.
3. Overte si stav u dodávateľa vlastnou cestou: aplikácia, zákaznícky účet alebo číslo zákazníckej linky z faktúry.
4. Varujte rodičov a starších príbuzných. Práve oni sa odpojenia elektriny boja najviac a najčastejšie zaplatia.

Čo robiť, keď ste už zadali údaje karty

• Okamžite volajte banke a kartu zablokujte. Banky majú nonstop linku na nahlásenie podvodu.
• Sledujte pohyby na účte a každú neoprávnenú platbu reklamujte. Pri platbe kartou máte na reklamáciu nárok.
• Ak ste zadali aj prihlasovacie údaje, zmeňte heslo všade, kde ste ho používali.
• Nahláste to polícii a ideálne aj ZSE, aby mohla varovať ostatných.

Tento podvod je kópia scenára, ktorý sme už opísali pri falošnej pokute z Ministerstva vnútra a falošnej diaľničnej známke. Mení sa len značka, mechanizmus je stále rovnaký: strach, cudzia doména, formulár na kartu. Ako podvodné správy rozoznať všeobecne, máme v článku podvodné správy, a odkaz z akejkoľvek správy si môžete preveriť v našom detektore podvodných e-mailov.

Záver

SMS „ZSE môže prerušiť dodávku elektriny“ s odkazom na zse.liast.cc je podvod, ktorý chce údaje vašej platobnej karty. Spoznáte ho podľa cudzej domény, chýbajúcej diakritiky, chýbajúcich údajov o zmluve a hrozby odpojením. Stav svojich faktúr si overte len na zse.sk alebo v aplikácii, nikdy cez odkaz v správe. Ak ste už kartu zadali, volajte banke hneď. A pošlite tento článok ďalej, podvodníci dnes rozposlali tisíce takýchto správ.

Tento článok je súčasťou prehľadu Kybernetická bezpečnosť.