Britská predvoľba by mala rozsvietiť prvú kontrolku
Podvodné správy prichádzajú aj z čísel, ktoré sa začínajú predvoľbou +44. Nejde o koncovku telefónneho čísla, ale o medzinárodnú predvoľbu Spojeného kráľovstva. Slovenské mesto ani prevádzkovateľ parkoviska nemajú žiadny rozumný dôvod vymáhať parkovné cez neznáme britské číslo.
Podvodník si môže prenajať virtuálne číslo, zneužiť cudzí účet alebo zamaskovať identitu odosielateľa. Ani správa zo slovenského čísla preto automaticky neznamená, že jej môžete veriť.
Niektoré správy dorazia dokonca cez iMessage. Apple umožňuje začať konverzáciu cez telefónne číslo aj e-mailovú adresu, takže výzva na zaplatenie parkovného cez iMessage pôsobí ešte podozrivejšie.
V adrese je „.sk“, ale stránka slovenská nie je
Menej skúseného používateľa môže zmiasť napríklad adresa https://easypark.saliss.cloud/com.sk. Vidí v nej názov EasyPark aj „.sk“ a nadobudne pocit, že smeruje na slovenskú stránku.
Skutočná doména je saliss.cloud, výraz easypark predstavuje iba jej subdoménu a koncovka domény je .cloud. Text /com.sk za lomkou tvorí obyčajnú cestu na stránke. Majiteľ domény si tam môže napísať prakticky čokoľvek.
Ak internetová adresa skutočne používa slovenskú doménu .sk, táto koncovka musí stáť pred prvou lomkou, napríklad prevadzkovatel.sk/platba. Samotný EasyPark používa oficiálnu doménu easypark.com a slovenskú jazykovú verziu označuje až cestou za lomkou.
Bezpečnosť nepotvrdzuje ani https či symbol zámku v prehliadači. Znamenajú iba šifrované spojenie medzi telefónom a danou stránkou. Šifrovanie si môže zapnúť aj podvodník.
Nezaplatené parkovné sa rieši úplne inak
Na bežnom parkovisku obchodného centra systém pri neuhradenom lístku ani neotvorí závory. Vodič musí parkovné uhradiť v automate alebo problém vyriešiť s obsluhou ešte na mieste. Prevádzkovateľ nemá absolútne žiadny dôvod o niekoľko dní posielať neurčitú SMS na náhodné telefónne číslo.
Ak nezaplatíte parkovné na ulici, mesto bude riešiť priestupok v režime objektívnej zodpovednosti. Poštou do vlastných rúk vám príde obálka s pokutou aj fotkami.
Starý telefón môže doplatiť už na samotné kliknutie
Na aktualizovanom telefóne samotné zobrazenie stránky spravidla neodovzdá podvodníkovi všetky fotografie, správy ani prístup k bankovým aplikáciám. Túto upokojujúcu vetu však nemožno bez výhrad vztiahnuť na mobily rodičov a starých rodičov. Mnohí používajú zariadenie so systémom starým niekoľko rokov, bezpečnostné aktualizácie ignorujú alebo vlastnia model, ktorému výrobca už ukončil podporu.
Aktualizácie zatvárajú známe bezpečnostné diery v systéme a prehliadači. Ak ich telefón nemá, škodlivá stránka sa môže pokúsiť zneužiť dávno známu chybu, spustiť cudzí kód alebo dostať sa k údajom bez toho, aby používateľ vedome inštaloval aplikáciu na vzdialený prístup. Na úplné ovládnutie zariadenia môže útočník potrebovať spojiť viacero zraniteľností, no bežný používateľ nemá šancu zistiť, čo stránka vykonala na pozadí. V najhoršom prípade môže úspešný reťazec chýb otvoriť cestu k vzdialenému ovládaniu časti alebo celého zariadenia. Spoločnosť Apple v apríli 2026 výslovne upozornila, že škodlivý odkaz alebo napadnutá stránka môžu na neaktualizovaných verziách iOS ohroziť údaje v iPhone.
Pri mobile bez bezpečnostných aktualizácií alebo po skončení podpory nemožno zaručiť, že samotné otvorenie škodlivého odkazu zostane bez následkov. Hromadný parkovací podvod síce najčastejšie cieli na údaje z platobnej karty, prihlasovacie údaje a potvrdzovacie kódy, starý telefón však útočníkovi ponúka aj ďalšie možnosti.
Podvodná stránka vás môže presviedčať, aby ste si nainštalovali aplikáciu, konfiguračný profil či súbor a následne povolili zdieľanie obrazovky, služby prístupnosti alebo správu zariadenia. Týmito krokmi môže útočník získať ďalekosiahly prístup aj bez zneužitia technickej chyby.
Nikdy neinštalujte aplikáciu ani nepovoľujte vzdialený prístup s vysvetlením, že ho potrebujete na zaplatenie parkovného. Žiadny legitímny parkovací systém taký postup nevyžaduje.
Obrázok na titulku nie je reálna fotografia, ale počítačom vytvorená ilustrácia.
