Podvodníci viac manipulujú, pribúdajú prípady sextortion. Útočníkom pomáha AI aj neopatrnosť obetí

Varovaní i nástrojov na ochranu pred podvodmi pribúda, no vyvíjajú sa aj metódy podvodníkov, ktorým pomáha pri neoprávnenom obohacovaní sa na úkor okradnutých obetí aj umelá inteligencia. Odborníci z VÚB banky a kyberbezpečnostnej spoločnosti ESET zmapovali, aké sú aktuálne najčastejšie druhy podvodov, kde prišli klienti o najviac peňazí, aké nové hrozby sa objavujú a tiež ako sa brániť.

„Tento rok nám potvrdzuje, že podvodníci menia taktiku a presúvajú sa od krádeže údajov k manipulácii klienta. Presvedčiť ho poslať peniaze býva jednoduchšie ako prelomiť bezpečnostné mechanizmy. Preto rastie význam a počet investičných podvodov, falošných telefonátov a NFC útokov založených na manipulácii obete,” hovorí Juraj Praženka z oddelenia prevencie podvodov VÚB banky.

Navyše, pre banku sú tieto typy podvodov náročnejšie na odhalenie. Zvlášť, ak podvedení a zmanipulovaní klienti zatajujú banke svoje konanie a jeho dôvody.

Údaje VÚB banky ukazujú, že počet transakčných podvodov je stále vysoký. Napriek upozorneniam a varovaniam klienti stále podľahnú podvodníkom, ktorí sa vydávajú za bankára, policajta, zástupcu finančnej správy či rodinného príslušníka v núdzi. Zločinci na oslovenie potenciálnych obetí využívajú SMS, emaily, telefonáty, sociálne siete a čoraz častejšie aj AI nástroje, ktoré im umožňujú byť presvedčivejší.

Foto zdroj: ESET

Najohrozenejšia je skupina 61+

Platí, že vek podvedených sa stále zvyšuje. Kým v roku 2025 bolo v štatistikách VÚB banky najviac podvedených vo vekovej kategórii 61-66 rokov, tento rok sa z hľadiska počtu podvodov na nich už takmer dotiahla skupina 67-71-ročných. Generácia Baby boomers (61+) je tak podvodmi zasiahnutá najviac.

„Starší ľudia majú často úspory aj nekritickú dôveru v technológie a online obsah. Pre zločincov je tak jednoduchšie ich zmanipulovať,” pripomína Juraj Praženka.

Z hľadiska typu podvodov vysoko prevažujú počtom prípadov falošné investície, ktorým naletia viac starší ľudia (priemerný vek podvedených je 63 rokov). V priemere takto získavajú podvodníci niečo cez dvetisíc eur od jedného podvedeného, no vzhľadom na vysoký počet prípadov je pri tomto type podvodov aj najvyšší celkový objem strát klientov. Zmanipulovaní klienti pri overovaní platieb klamú dokonca aj banke.

Vo výške škody na jeden prípad je na vrchole podvodný telefonát – v priemere obral takýto falošný „policajt” či „pracovník NBS” v tomto roku obeť o vyše 7 250 eur. Najvyššia individuálna strata dosiahla dokonca až 115-tisíc eur.

Na popularite rastie aj novinka z vlaňajška, NFC tunneling (prenos karty cez NFC čip a následné neoprávnené výbery z bankomatu). Podvodníci ako zámienku často spomenú vyplatenie výnosov z investovania.

Foto zdroj: ESET

Sextortion, investičné podvody, phishing všetkých druhov

Schéma útoku pritom nemusí byť vôbec zložitá, naopak. Aj mimoriadne jednoduché podvody ako sú klamlivé emaily, ktorým naletí len minimálne percento ľudí, môžu pri dostatočne veľkom objeme napáchať miliónové škody.

Príkladom sú sextortion správy, ktoré do svojej schránky dostal asi každý Slovák a každá Slovenka. Útočníci v nich tvrdia, že obeť má zariadenie infikované škodlivým kódom, vďaka ktorému môže sledovať čokoľvek robí a dokonca aktivovať ich webkameru. Prijímateľa následne vydiera, aby zaplatil tisíce eur v bitcoinoch výmenou za nezverejnenie kompromitujúceho video-materiálu, ktorý týmto spôsobom mal vzniknúť.

„Je to jednoduché klamstvo, ktorému uverí len minimum ľudí. Ako však ukazuje náš výskum, ak ho pošlete miliónom ľudí po celom svete, na kryptopeňaženkách sa vám pokojne môžu nazbierať miliónové sumy“, hovorí o nedávnych zisteniach Ondrej Kubovič, špecialista na digitálnu bezpečnosť spoločnosti ESET

Z vybranej vzorky 3,5 milióna škodlivých e-mailov z celého sveta, ktoré spoločnosť ESET nazbierala medzi marcom a augustom 2026, sa podarilo analytikom získať tisíce bitcoinových adries, ktoré podvodníci využívajú na vydieračské účely minimálne od roku 2017. Na približne tisícke z týchto „virtuálnych peňaženiek“ sa pritom za toto obdobie (2017-2026) pretočili transakcie 321 bitcoinov – čo pri konzervatívnom prepočte znamená približne 3,5 milióna EUR.

Množstvo sextortion emailov v ESET telemetrii má svoje výkyvy, no len medzi prvou (H1) a druhou polovicou (H2) roka 2026 došlo k nárastu o 36%. Ak by tento trend pokračoval až do konca roka, počty týchto správ by mohli vyskočiť až o 170%.

Sextortion emaily sa pritom nepočítajú do kategórie phishingu – snahy vymámiť z vás citlivé, prihlasovacie, či platobné údaje - ktorý tvorí každú piatu hrozbu zaznamenanú v rámci ESET telemetrie. Do tejto oblasti pritom nepatria len škodlivé emaily či správy v chatoch, ale napríklad aj podvodné QR kódy, či SMS phishing (smishing).

Phishing je navyše často kombinovaný aj s oveľa zákernejšou a nebezpečnejšou hrozbou, ktorou sú trójske kone. Jedným príkladom, ktorého obľúbeným terčom sú práve používatelia v strednej Európe a na Slovensku je CloudEyE.

„CloudEyE je mimoriadne aktívna hrozba, ktorej hlavnou úlohou je prepašovať a maskovať škodlivý kód, ktorý v zariadení obete nainštaluje ďalší malvér. Len v prvých šiestich mesiacoch 2026 CloudEyE narástol takmer o 190% a svojimi kampaňami naďalej bombarduje zariadenia Slovákov. Svoje služby pritom jej tvorcovia poskytujú cez predplatné najmä tvorcom infostealerov. Obeti na infekciu stačí otvoriť napríklad falošnú faktúru, či zareagovať na veľmi kvalitne podvrhnutý email zo známej adresy,” vysvetlil Ondrej Kubovič.

Za zmienku stoja aj investičné podvody, ktoré často používajú deepfake audio či video detegované spoločnosťou ESET pod názvom Nomani. Len v tomto roku spoločnosť zablokovala takmer 50-tisíc URL adries, ktoré boli napojené práve na kampane tohto druhu, šíriace sa masovo na sociálnych sieťach. Podvodníci, ktorí za nimi stoja, pritom AI používajú nielen na tvorbu návnady, ale tiež na neustále generovanie nových falošných stránok neexistujúcich investičných platforiem a uveriteľných recenzii na ne.

Nomani v ESET telemetrii videla najprudší 113% rast medzi rokmi 2024 a 2025, minulý rok sa však intenzita kampaní znížila. Letné mesiace (od júna) však podvodníkom zjavne opäť prajú a pokiaľ sa ich aktivita udrží na tejto úrovni až do decembra, odhadovaný polročný rast detekcií bude predstavovať približne 30 %.

AI ako budúcnosť - aj v prípade podvodov?

Nástroje umelej inteligencie dokážu posunúť podvody na novú úroveň. Môže ísť o napodobnenie hlasu rodinného príslušníka (voice cloning), tvorbu presvedčivých falošných dokumentov či deepfake videí, ktoré majú naviesť obeť na zaslanie peňazí či sľubujú výnosné investície. Ľudia by mali byť čoraz ostražitejší a využívať technologické možnosti na ochranu pred útokmi.

Ako si chrániť digitálnu bezpečnosť v ére AI

• Chráňte svoje zariadenia viacvrstvovým bezpečnostným riešením
• Zastavte sa, kým čokoľvek odkliknete či stiahnete
• Skontrolujte link, ktorý ste dostali
• Overte si dôveryhodnosť správy cez iné kanály
• Dbajte na bezpečné Wifi pripojenie
• Pravidelne aktualizujte operačný systém a bezpečnostné aplikácie
• Využívajte silné hesla, passkeys

Zdroj: ESET

Ako odolať podvodníkom

• Nikdy neposielajte peniaze na základe telefonátu, SMS alebo správy cez WhatsApp bez dôkladného overenia
• Neinštalujte si do telefónu alebo PC aplikácie na vzdialený prístup alebo iné neznáme programy
• Nekonajte pod časovým tlakom. Poraďte sa s rodinou, známymi či bankou
• Pri žiadosti o zmenu čísla účtu alebo urgentnú platbu si informácie vždy overte. Platí to najmä pre firemné platby a faktúry
• Overte si informácie a zapojte kritické myslenie (ak je to príliš výhodné, je to takmer určite podvod)
• Vždy si čítajte autorizačné SMS / push notifikácie, ktoré prichádzajú z banky
• Nikdy neprezrádzajte prihlasovacie údaje, autorizačné kódy ani údaje z platobnej karty. Banka ich od vás nikdy nebude žiadať telefonicky ani e-mailom
• Pri akomkoľvek podozrení okamžite kontaktujte banku prostredníctvom Kontaktného centra.

Zdroj: VÚB

Zobrazit Galériu