Na Bazoši si viacerí používatelia v posledných dňoch všimli novinku, ktorá na prvý pohľad pôsobí podozrivo. Popri SMS overení sa pri niektorých úkonoch objavila aj požiadavka na mikroplatbu vo výške 0,01 eura. V čase, keď sa internet hemží falošnými kuriérmi, podvrhnutými platobnými bránami a napodobeninami známych služieb, je prirodzené, že ľudia spozornejú. Práve preto má zmysel oddeliť reálne bezpečnostné opatrenie od klasického online podvodu.
Ak vás Bazoš vyzve na zaplatenie 1 centu, automaticky to ešte neznamená podvod. Podľa informácií priamo z podmienok portálu ide v niektorých prípadoch o dodatočné overenie používateľa cez bankový účet, ktoré nadväzuje na overenie mobilného čísla. Kľúčové je, že ide o bežnú odchádzajúcu platbu z vašej bankovej aplikácie, nie o zadávanie údajov z karty na cudzej stránke.
Čo sa na Bazoši zmenilo
Bazoš na svojej pomocnej stránke uvádza, že pred viacerými akciami mimo samotného prehliadania môže byť potrebné overiť zariadenie pomocou SMS. Týkať sa to môže napríklad pridania inzerátu, odoslania e-mailu alebo zobrazenia telefónneho čísla. Toto overenie je podľa portálu platné najviac jeden rok a viaže sa na zariadenie prostredníctvom cookies.
Portál zároveň doplnil, že pre vyššiu ochranu používateľov môže byť potrebné spojiť overené telefónne číslo aj s bankovým účtom cez mikroplatbu vo výške 0,01 eura. Bazoš pritom výslovne píše, že táto mikroplatba je nevratná a že pri platbe musí byť v správe pre príjemcu uvedené telefónne číslo vrátane predvoľby. Médiá, ktoré novinku rozoberali na základe zobrazeného rozhrania Bazoša, zároveň uvádzajú, že okamžitá platba býva spracovaná spravidla do jednej minúty a overenie má platiť jeden rok.
Dôležité je aj to, že nejde o nový plošný poplatok za používanie Bazoša v zmysle predplatného. Skôr ide o symbolickú overovaciu mikroplatbu, ktorú systém vyžaduje iba v určitých situáciách. To je rozdiel, ktorý sa v diskusiách často stráca, pretože slovné spojenie „Bazoš pýta 1 cent“ znie dramatickejšie než „Bazoš zaviedol dodatočné overenie používateľa“.
Prečo to samo osebe nie je podvod
Bežný bankový prevod nefunguje tak, že by po jeho odoslaní získal príjemca automaticky prístup k vášmu účtu. Zo základného pohľadu ide o jednorazový príkaz na úhradu, ktorý zadáva platiteľ. Banky zároveň rozlišujú bežné úhrady od inkasa. Pri inkase je mechanizmus opačný: príjemca posiela banke príkaz na inkaso a banka ho vykoná na základe vopred udeleného súhlasu zo strany klienta. Práve existencia tohto samostatného súhlasu je zásadný rozdiel.
Inými slovami, ak pošlete 0,01 eura ako obyčajnú platbu na účet, neudeľujete tým automaticky povolenie na ďalšie sťahovanie peňazí. Na pravidelné inkaso alebo inú formu opakovaného zaťaženia účtu by bol potrebný osobitný súhlas a iný mechanizmus. Aj preto médiá správne upozorňujú, že samotná mikroplatba na overenie nie je to isté ako odovzdanie kontroly nad účtom.
To však neznamená, že pri každej požiadavke na platbu môžete zostať úplne pokojní. Rozhodujúce je, kde sa požiadavka zobrazila a aký presne postup od vás žiada. Ak ste na oficiálnej doméne Bazoša a odtiaľ sa presuniete do svojej bankovej aplikácie, ide o celkom inú situáciu, než keď vám niekto pošle cez SMS, WhatsApp alebo e-mail odkaz na „overenie“ cez cudziu stránku.
Kedy už treba spozornieť
Pravá mikroplatba verzus falošná „Bazoš platba“
Skutočný bezpečnostný krok na Bazoši je postavený na obyčajnom prevode vo vašej banke. Falošné podvody sa naopak často snažia dostať používateľa na napodobeninu Bazoša alebo platobnej brány, kde od neho vylákajú číslo karty, CVC kód alebo autorizačnú SMS. Živé.sk už v minulosti popísalo prípad, keď podvodníci zneužívali falošnú doménu pripomínajúcu Bazoš a pod zámienkou overenia identity pýtali údaje z platobnej karty. To je presne ten scenár, ktorý je nebezpečný.
Ak vás teda niekto tlačí do zadávania údajov z karty, presviedča vás, že máte cez odkaz „prijať peniaze“, alebo vám posiela podozrivý link na kuriéra či platobnú bránu, nejde o oficiálne overenie Bazoša. Pri predaji cez inzertný portál predávajúci spravidla nepotrebuje zadávať číslo karty len preto, aby dostal peniaze. Práve tu sa začína väčšina podvodov, na ktoré si Slováci za posledné roky zvykli.
Na čo si dať pozor pri reálnom overení
Aj keď nejde o podvod, stále je rozumné skontrolovať si niekoľko detailov. Overenie má prebiehať na oficiálnej stránke Bazoša, nie cez skrátené odkazy alebo cudzie domény. Pri mikroplatbe má byť správne vyplnená správa pre príjemcu s telefónnym číslom vrátane predvoľby, inak môže overenie zlyhať alebo sa zbytočne zdržať. Treba počítať aj s tým, že 0,01 eura je nevratná suma a že platnosť overenia je časovo obmedzená.
Z praktického pohľadu je tiež dobré vedieť, že rýchlosť spracovania závisí aj od banky a typu platby. Ak portál spomína okamžitú platbu, v mnohých prípadoch to bude naozaj otázka minút, no pri bežnej úhrade sa to môže líšiť. Samotná existencia mierneho oneskorenia ešte neznamená, že ste narazili na podvod, skôr ide o rozdiel v spracovaní medzi bankami.
Prečo Bazoš pristúpil k sprísneniu
Dôvodom nie je len technická formalita, ale dlhodobý problém s podvodnými reakciami, automatizovanými útokmi a falošnými účtami. Podľa vyjadrenia citovaného v Pravde prevádzkovateľ uviedol, že po zavedení nového mechanizmu klesol počet podvodných reakcií približne o 95 percent. Zároveň spomenul, že mesačne blokovali okolo 20 000 telefónnych čísel súvisiacich s odpoveďovými formulármi, pričom zháňať rovnaké množstvo bankových účtov je pre podvodníkov výrazne náročnejšie.
Z pohľadu bezpečnosti dáva takýto krok logiku. Telefónne číslo sa dá získať alebo meniť jednoduchšie než bankový účet, ktorý je v Európskej únii viazaný na prísnejšie overenie identity. Mikroplatba preto funguje ako ďalšia bariéra, ktorá nemusí odstrániť všetky podvody, ale vie znížiť mieru anonymity a sťažiť masové zneužívanie portálu.
Čo to znamená pre bežného používateľa
Pre človeka, ktorý si chce raz za čas predať bicykel, telefón alebo starý nábytok, je to mierne nepohodlie navyše. Na druhej strane ide o sumu 0,01 eura a o krok, ktorý má mať dlhšiu platnosť, nie o opakovaný poplatok pri každom kontakte s inzerátom. Ak novinka naozaj obmedzí počet falošných reakcií, mnohí používatelia ju nakoniec môžu vnímať ako menšie zlo v porovnaní s nekonečnými pokusmi o podvod.
Najrozumnejší prístup je preto jednoduchý. Ak sa požiadavka na 1 cent objaví priamo v oficiálnom rozhraní Bazoša a platbu zadávate vy sami vo svojej banke, nejde automaticky o podvod. Ak vás však niekto vedie na cudziu stránku, chce od vás údaje z karty alebo sa vás snaží vystrašiť naliehavosťou, treba brzdiť a nič nezadávať. Rozdiel medzi bezpečnostným opatrením a podvodom dnes často nestojí na sume, ale na konkrétnom postupe.
Ako vyzerá podvod, proti ktorému Bazoš bojuje
Práve mechanizmus falošnej kuriérskej platby a vylákania údajov z karty dobre vysvetľuje aj toto video:
Takéto schémy sú dôvodom, prečo inzertné portály sprísňujú overovanie a snažia sa sťažiť prístup anonymným účtom.
Zdroje
- Pomoc – Inzeráty zdarma | Bazos.sk
https://www.bazos.sk/pomoc.php - Bazoš už nie je úplne zadarmo. Prečo najväčší inzertný portál pýta od ľudí peniaze a za čo? | Pravda
https://uzitocna.pravda.sk/spotrebitel/clanok/792103-koniec-podvodnikom-na-bazosi-inzertny-gigant-zavadza-povinne-bankove-overenie-symbolicky-jeden-cent-meni-pravidla-hry/ - Bazoš.sk chce obmedziť podvodníkov, nasadil novinku. Ľudia sa pýtajú, či nemôžu prísť o peniaze | Živé.sk
https://zive.aktuality.sk/clanok/DRViFw5/bazossk-chce-obmedzit-podvodnikov-nasadil-novinku-ludia-sa-pytaju-ci-nemozu-prist-o-peniaze/ - Domáci platobný styk | Slovenská sporiteľňa
https://www.slsp.sk/sk/ludia/informacie-o-platbach/domaci-platobny-styk - Aký je rozdiel medzi trvalým príkazom a inkasom? | Slovenská sporiteľňa
https://www.slsp.sk/sk/ludia/otazky-a-odpovede/aky-je-rozdiel-medzi-trvalym-prikazom-a-inkasom - Podvodné SMS správy: Ako sa vyhnúť zneužitiu na portáli Bazoš.sk | Živé.sk
https://zive.aktuality.sk/clanok/saiLO55/pozor-na-sms-akoby-od-bazosu-ako-vyzeraju-a-co-je-podvod/
Robert
Zaujímam sa o technológie a históriu, najmä o kriminálne príbehy. Tri roky som viedol faktografický portál o moderných dejinách a rok som spolubudoval blogovú platformu, kde som publikoval desiatky analytických článkov. Pitchoviny som založil preto, aby kvalitný obsah nebol ukrytý za paywallom.
