Phishing a podvodné e-maily v mene poisťovne: pozor na nedoplatok PZP

Jeden mesiac od splatnosti poistného je zákonná lehota, po ktorej môže PZP zaniknúť pre nezaplatenie, ak zmluva neurčuje dlhšiu lehotu. Nezaniká zo dňa na deň len preto, že prišla naliehavá správa. Phishing a podvodné e-maily v mene poisťovne túto obavu zneužívajú: oznamujú vymyslený nedoplatok alebo preplatok a vedú na falošnú platobnú bránu. Pred platbou si overte zmluvu, splatnosť aj účet priamo u svojej poisťovne.

Ako rozpoznať podvodný e-mail v mene poisťovne?

Podvodná správa môže vyzerať dôveryhodne, používať logo poisťovne aj správne napísanú slovenčinu. Niekedy útočníci pozmenia adresu odosielateľa len o jeden znak alebo ju sfalšujú. Preto sa nespoliehajte iba na meno odosielateľa, vzhľad správy ani na zámok pri webovej adrese. Aj podvodná stránka môže používať zabezpečené spojenie; rozhoduje jej presná doména.

Phishing a podvodné e-maily v mene poisťovne často tlačia na rýchlu reakciu: hrozia zánikom poistky, pokutou alebo ponúkajú vrátenie preplatku. Poisťovňa však na získanie peňazí nepotrebuje vaše heslo, CVV kód ani jednorazový kód z SMS. Preplatok sa posiela na bankový účet, nie tak, že do odkazu zadáte údaje z platobnej karty.

• Neotvárajte odkaz ani prílohu, ak ste si neoverili odosielateľa. Príloha vydávaná za zelenú alebo bielu kartu môže obsahovať škodlivý súbor.
• Napíšte adresu poisťovne do prehliadača sami alebo zavolajte na číslo uvedené v zmluve či na jej oficiálnej stránke.
• Skontrolujte adresu webu znak po znaku. Ďalšie znaky podvodných stránok opisuje aj návod na rozpoznanie falošných webov poisťovní.

Môže PZP zaniknúť hneď po e-maile o nedoplatku?

Nie. Podľa § 9 ods. 4 zákona č. 381/2001 Z. z. zaniká povinné zmluvné poistenie pre nezaplatenie poistného uplynutím jedného mesiaca odo dňa splatnosti, ak nebola dohodnutá dlhšia lehota. Všeobecné pravidlá Občianskeho zákonníka v § 801 tiež počítajú s márnym uplynutím zákonnej alebo dohodnutej lehoty po riadnej výzve. Jedna správa s hrozbou okamžitého zániku preto nie je dôkazom, že poistka prestala platiť.

Ak ste poistné naozaj neuhradili, neignorujte každú výzvu v domnienke, že ide o podvod. Overte si u poisťovne, či je platba zaevidovaná, dokedy máte zaplatiť a či zmluva naďalej trvá. Pri platbe porovnajte IBAN a variabilný symbol s údajmi v poistnej zmluve alebo s potvrdením získaným priamo od poisťovne. Informácie o krytí a o tom, čo ovplyvňuje cenu PZP, si možno preveriť oddelene od podozrivej správy.

Ak sa blíži výročie zmluvy a zvažujete zmenu poisťovne, overte si termín výpovede. Výpoveď ku koncu poistného obdobia sa podľa § 800 ods. 1 Občianskeho zákonníka podáva najmenej šesť týždňov pred jeho uplynutím. Pomôže vám aj kontrola poistky pred výročím; podozrivý odkaz z e-mailu na tento krok nepotrebujete.

Prečo žiada peniaze inštitúcia, s ktorou nemám zmluvu?

Ak vám príde výzva od spoločnosti, ktorú nepoznáte, môže ísť o podvod, chybnú adresu alebo správu vydávajúcu sa za sprostredkovateľa. Názov inštitúcie v e-maile sám osebe nedokazuje, že s ňou máte poistnú zmluvu. Skontrolujte dokumenty k vozidlu a overte si u poisťovne, ktorá PZP vedie. Na otázku, aké ponuky sú dostupné, sa dá pozerať samostatne cez prehľad poisťovní na Slovensku; neplaťte však podľa účtu uvedeného v nevyžiadanej správe.

Situácia	Čo platí a čo urobiť
E-mail tvrdí, že máte nedoplatok, ale zmluvu si nevybavujete u odosielateľa.	Neplaťte cez odkaz. Overte poisťovňu, poistnú zmluvu a stav úhrady cez kontakt získaný nezávisle od správy.
Správa ponúka vrátenie poistného a žiada číslo karty alebo CVV kód.	Nezadávajte údaje. O vrátenie platby sa informujte priamo u poisťovne; preplatok sa neposiela cez zadanie údajov z karty.
Prišiel QR kód alebo nový IBAN na úhradu.	Pred potvrdením skontrolujte v bankovej aplikácii sumu a príjemcu. IBAN porovnajte so zmluvou alebo si ho overte priamo v poisťovni.
Správa prišla v čase skutočnej splatnosti poistného.	Neignorujte záväzok, ale uskutočnite platbu iba cez údaje z poistnej zmluvy alebo overeného kanála poisťovne.

Ak si vyberáte novú zmluvu, porovnávajte poistné podmienky aj rozsah krytia, nielen cenu. Lacné poistenie auta musí byť stále uzavreté so skutočnou poisťovňou a údaje o zmluve si treba uchovať.

Čo robiť po kliknutí na falošnú platobnú bránu?

Ak ste zadali údaje z karty, konajte hneď. Zavolajte banke na jej oficiálne číslo, požiadajte o blokáciu karty a vysvetlite, či ste zadali aj jednorazový kód alebo potvrdili platbu v aplikácii. Ak ste poslali peniaze prevodom, požiadajte banku o recall platby, teda jej pokus o odvolanie. Rýchla žiadosť môže pomôcť, úspech však nie je zaručený.

Rozhodujúce je, či išlo o neautorizovanú platobnú operáciu, alebo ste platbu sami potvrdili. Podľa § 88 zákona č. 492/2009 Z. z. môže klient pri neautorizovanej operácii znášať stratu do 50 €, ak ju nespôsobil podvodným konaním ani úmyselným či hrubo nedbanlivým porušením povinností. Ak ste prevod alebo platbu sami potvrdili pod vplyvom podvodu, vrátenie peňazí nie je automatické a tento limit sa nemusí uplatniť.

Ako doložiť podvod polícii, banke a poisťovni?

Uložte si celý e-mail alebo SMS, adresu podvodnej stránky, snímky obrazovky, potvrdenie o platbe a komunikáciu s bankou. Podajte trestné oznámenie na polícii a uschovajte si potvrdenie o jeho prijatí alebo údaje o konaní. Potom incident oznámte banke a poisťovni, ktorej meno bolo zneužité. Ak budete žiadať poistné plnenie, poisťovňa môže požadovať policajné potvrdenie aj doklady o výške straty. Phishing a podvodné e-maily v mene poisťovne môžu viesť k trestnému činu podvodu podľa § 221 Trestného zákona; o právnej kvalifikácii rozhodujú orgány činné v trestnom konaní.

Aké škody kryje pripoistenie kybernetických rizík?

PZP kryje zodpovednosť za škodu spôsobenú prevádzkou vozidla, nie stratu peňazí po phishingu. Niektoré poistenia domácnosti alebo bankové produkty ponúkajú pripoistenie zneužitia platieb na internete. Na trhu sa uvádzajú limity spravidla 500 až 2 000 € na poistnú udalosť; spoluúčasť býva nulová alebo pevná, často 20 až 50 €. Konkrétny rozsah určuje poistná zmluva. Niektoré podmienky vylučujú kryptomeny, investičné platformy alebo platbu, ktorú klient vedome autorizoval.

Skontrolujte aj povinnosti uvedené v poistných podmienkach. Zmluva môže vyžadovať aktualizovaný antivírus alebo iný bezpečnostný softvér, no nejde o univerzálne pravidlo pre všetky poistky. Ak taká podmienka v zmluve je, jej nesplnenie môže skomplikovať poistné plnenie. Občiansky zákonník v § 802 umožňuje poisťovni plnenie znížiť alebo odmietnuť pri vedomom alebo hrubo nedbanlivom porušení povinností. Rozhoduje konkrétna zmluva a okolnosti prípadu.

Prišiel mi e-mail o nedoplatku PZP s odkazom na platbu. Ako overím, či je pravý?

Neklikajte na odkaz. Zavolajte poisťovni na číslo zo zmluvy alebo jej oficiálnej stránky a overte splatnosť, IBAN aj stav PZP.

Posiela poisťovňa preplatok tak, že si pýta číslo platobnej karty?

Nie. Nezadávajte číslo karty, CVV kód ani heslo na stránke otvorenej z takejto správy.

Vráti mi banka peniaze, keď som platbu potvrdil kódom z SMS?

Nie je to zaručené. Platba, ktorú ste sami potvrdili, môže byť autorizovaná; bezodkladne ju aj tak nahláste banke a požiadajte o preverenie.

Čo predložiť, ak žiadam o poistné plnenie po podvode?

Uschovajte správu, snímky stránky, doklad o platbe, komunikáciu s bankou a potvrdenie o podaní trestného oznámenia. Potrebné doklady si overte vo svojej poistnej zmluve.