Klon stránky online kasína: ako overiť doménu a neodovzdať údaje podvodníkom

Ak stránka pripomína známe kasíno, ale adresa vo vás vyvoláva pochybnosti, nič nezadávajte a nič neposielajte. Neklikajte na tlačidlo prihlásenia, nesťahujte aplikáciu a nekontaktujte podporu cez údaje z tejto stránky. Zapíšte si URL, potom samostatne otvorte stránku miestneho regulátora a overte právnickú osobu, stav licencie a presnú doménu. Jeden znak navyše, iná doménová koncovka alebo presmerovanie na neuvedenú adresu znamenajú, že overovanie treba zastaviť.

Zámok HTTPS nedokazuje, že majiteľ stránky je poctivý. Ukazuje len zabezpečené spojenie s doménou, ktorú ste otvorili. Aj falošná stránka môže používať šifrovanie. Ak ste už zadali heslo, ukončite podozrivú reláciu, otvorte skutočnú službu ručne, zmeňte heslo, odhláste sa zo všetkých zariadení a zapnite dvojstupňové overenie, ak je dostupné.

Čo je klon stránky

Klon stránky napodobňuje názov, dizajn, prihlasovací formulár alebo podporu inej služby, aby získal peniaze alebo údaje. Od skutočnej adresy sa môže líšiť:

• jedným písmenom alebo číslicou;
• pomlčkou;
• prehodenými znakmi;
• inou doménovou koncovkou;
• slovom navyše pred značkou alebo za ňou;
• znakom z inej abecedy, ktorý vyzerá ako latinský;
• reťazcom presmerovaní;
• subdoménou, ktorá vytvára falošný dojem oficiálnej adresy.

Podobná adresa nemusí vždy dokazovať podvod. Niektoré značky používajú viacero povolených domén alebo samostatné adresy pre rôzne krajiny. Rozhodujúca preto nie je vizuálna podobnosť, ale zhoda s aktuálnym oficiálnym registrom a právnymi údajmi.

Prečo vzhľad nič nedokazuje

Logo, farby, fotografie a text sa dajú skopírovať. Recenzie na samotnej stránke tiež kontroluje jej majiteľ. Aj prvé miesto vo výsledkoch vyhľadávania môže byť reklama, nie oficiálny výsledok.

NCSC odporúča pri pochybnostiach neklikať na zaslaný odkaz, ale ručne zadať známu dôveryhodnú adresu. FTC osobitne upozorňuje, že podvodníci vytvárajú šifrované stránky: údaje sa môžu bezpečne preniesť práve podvodníkovi. HTTPS je preto nevyhnutnou súčasťou ochrany spojenia, nepotvrdzuje však totožnosť operátora ani licenciu.

Overenie domény v siedmich bodoch

1. Zapíšte si konečnú adresu

Nepozerajte na text tlačidla, ale na skutočnú URL po všetkých presmerovaniach. Neposielajte odkaz iným ľuďom ako aktívny. Na zaznamenanie urobte snímku panela s adresou a uložte URL ako text.

2. Otvorte miestneho regulátora samostatne

Nájdite oficiálny štátny register pre krajinu, v ktorej sa nachádzate. Nepoužívajte odznak „licencia“ na stránke ako jediný dôkaz. Overte:

• právnickú osobu;
• číslo a stav povolenia;
• druhy povolenej činnosti;
• presnú doménu;
• územie platnosti;
• dátum overenia.

UK Gambling Commission umožňuje vyhľadávať britských držiteľov licencie podľa názvu firmy, obchodného názvu a domény. Je to príklad postupu pre Veľkú Britániu. Pre iné GEO treba jeho regulátora.

3. Porovnajte doménu znak po znaku

Pomáha rozdeliť adresu na časti:

subdoména . hlavný názov . doménová koncovka

Skontrolujte každé písmeno, pomlčku a koncovku. Ak register obsahuje viacero domén, uistite sa, že otvorená adresa je naozaj v zozname, a nie len podobná jednej z nich.

4. Porovnajte právnickú osobu

Otvorte Terms, License, Privacy a Contacts. Názov značky sa môže líšiť od názvu spoločnosti. Spoločnosť na stránke sa musí zhodovať so záznamom regulátora a príslušnou licenciou.

5. Skontrolujte cestu prihlásenia a platby

Nezadávajte údaje, kým overovanie neskončí. Varovné signály:

• formulár žiada heslo k e-mailu alebo do banky;
• podpora žiada jednorazový kód;
• vklad vám navrhujú poslať prevodom súkromnej osobe;
• aplikáciu treba nainštalovať z neznámeho súboru;
• prístup je možný až po vypnutí ochrany zariadenia;
• kontakt existuje len v súkromnom messengeri;
• chýbajú pravidlá aj údaje o spoločnosti.

6. Porovnajte oficiálne kontakty

Nevolajte na číslo z podozrivej stránky. Kontakty si vezmite z registra, oficiálnej aplikácie alebo z dôveryhodného zdroja, ktorý ste si uložili skôr.

7. Zaznamenajte výsledok

Uložte dátum, URL, záznam v registri a dôvod rozhodnutia. Stavy a domény sa môžu meniť, preto stará snímka nenahrádza overenie v deň registrácie alebo platby.

Overenie za päť minút

Ak sa overovanie zastavilo, nesnažte sa nesúlad vyvážiť bonusom, recenziami ani známym dizajnom.

Ak ste už zadali heslo

Konajte zo zariadenia, ktorému dôverujete:

• Otvorte oficiálnu stránku alebo aplikáciu ručne.
• Zmeňte heslo k napadnutému účtu.
• Zmeňte to isté heslo vo všetkých ostatných službách, kde sa opakovalo.
• Ukončite všetky aktívne relácie a odhláste sa zo všetkých zariadení.
• Zapnite dvojstupňové overenie, ak je k dispozícii.
• Skontrolujte e-mail: pravidlá presmerovania, neznáme prihlásenia a žiadosti o obnovenie hesla.
• Informujte skutočného operátora cez oficiálny kanál.
• Uložte čas, URL a kroky, ktoré ste stihli urobiť.

Tieto kroky zodpovedajú všeobecnému postupu NCSC na obnovenie napadnutého účtu. Konkrétne funkcie závisia od služby.

Ak ste zadali údaje karty alebo poslali peniaze

Okamžite kontaktujte banku na čísle z oficiálnej aplikácie, z karty alebo zo stránky banky. Oznámte, aké údaje ste zadali a či bola operácia potvrdená. Pokyny banky na zablokovanie, výmenu karty a reklamáciu plňte len v rámci skutočných okolností.

Neoznačujte platbu za neautorizovanú, ak ste ju sami potvrdili. Presne opíšte, čo sa stalo. Uschovajte potvrdenie, meno príjemcu, čas, sumu, URL a komunikáciu.

Ak ste poslali doklad, zaznamenajte jeho presnú verziu a to, ktoré polia boli viditeľné. Skontrolujte e-mail a ďalšie účty, pri ktorých mohol tento doklad slúžiť na obnovenie prístupu.

Ako nahlásiť podozrivú stránku

Postup závisí od krajiny. Možní adresáti:

• skutočný operátor alebo majiteľ značky;
• miestny regulátor hazardných hier;
• národné centrum kybernetickej bezpečnosti alebo orgán pre boj proti podvodom;
• banka alebo platobná služba;
• hosting alebo registrátor, ak majú abuse formulár.

NCSC prijíma hlásenia o podozrivých URL v britskom kontexte a odporúča neklikať na podozrivý odkaz. Pre iné GEO nájdite oficiálny národný kanál.

Ako môže pomôcť IPU.bet

IPU.bet môže pomôcť zostaviť kontrolný zoznam domény, právnickej osoby a licencie a usporiadať dôkazy k žiadosti. IPU.bet nepotvrdzuje legálnosť operátora pre všetky krajiny, nespravuje cudziu stránku a nezaručuje zablokovanie klonu ani vrátenie prostriedkov.

Pred žiadosťou zakryte nepotrebné údaje. Neposielajte IPU.bet heslo, jednorazový kód, CVV, úplné číslo karty, seed frázu ani súkromný kľúč.

Čo si zapamätať

Klon sa neoveruje podľa dizajnu, ale podľa presnej domény, právnickej osoby a záznamu miestneho regulátora. HTTPS chráni spojenie, samo osebe však nepotvrdzuje, komu stránka patrí.

Ak ste už údaje zadali, najprv zabezpečte e-mail, heslo, relácie a platobnú metódu. Potom uschovávajte dôkazy a obracajte sa len na oficiálne kontakty.

18+. Hrajte zodpovedne. Hazardné hry nie sú spôsobom zárobku.

Pred registráciou prejdite siedmimi bodmi overenia a výsledok si uložte. Ak ste našli nesúlad alebo ste už údaje odovzdali, zostavte anonymizované podklady a otvorte formulár žiadosti IPU.bet.