Útoky: Aj na malé a stredné podniky

Hoci mnohé malé a stredné podniky verili, že sú príliš nezaujímavé, aby sa stali terčom kyberzločincov, nové údaje spoločnosti N‑able ukazujú opak. Útočníci čoraz viac uprednostňujú rýchlejšie útoky na sektor malých a stredných podnikov (SMB), ktoré vyžadujú menej úsilia ako komplexné útoky na veľké podniky, a využívajú obmedzené obranné schopnosti na dosiahnutie rýchlejších ziskov. Výročná správa N-able o hrozbách na rok 2025 potvrdila dramatický nárast zistených hrozieb pre SMB, pričom ich počet len v júni 2025 vzrástol na vyše 13,3 milióna. Úspešnosť útokov na SMB je niekoľkonásobne vyššia ako úspešnosť útokov na veľké spoločnosti.

Hlavné zistenia:

• Kyberzločinci sa zameriavajú na ľahšie ciele, konkrétne malé a stredné podniky: Priemerná úspešnosť narušenia bezpečnosti vo všetkých organizáciách bola 44 %, vo veľkých podnikoch len 39 %, ale v malých a stredných podnikoch stúpla na 88 %.

• Umelá inteligencia posilňuje sociálne inžinierstvo: Útočníci využívajú generatívnu umelú inteligenciu na vytváranie presvedčivých phishingových správ, ktoré sú nerozoznateľné od štýlu skutočných ľudí. Incidenty sociálneho inžinierstva predstavovali 22 % všetkých potvrdených incidentov v malých a stredných podnikoch.

• Ransomvér je významnou hrozbou: V prvej polovici roku 2025 zaznamenal tím N-able takmer 1,9 milióna prípadov útokov ransomvér – z celkového počtu 3,3 milióna zistených malvérov.

• E-mail zostáva preferovaným nástrojom na získavanie prihlasovacích údajov: Zamestnanci v spoločnostiach s menej ako 250 zamestnancami dostávajú jeden škodlivý e-mail na každých 323 správ.

• Akonáhle je mailový účet kompromitovaný, rýchlo nasledujú BEC maily: FBI zaznamenala v roku 2024 celosvetové straty vo výške 2,77 miliardy dolárov v dôsledku podvodných mailov (BEC), pričom mnoho prípadov pochádzalo z menších spoločností, ktoré nevykonávali kontroly platieb.

Úspech v boji proti kybernetickým hrozbám spočíva v ochrane pozostávajúcej z viacerých vrstiev zabezpečenia, ako správa záplat, spoľahlivé zálohovanie, nepretržité monitorovanie, ochrana koncových bodov a implementácia jasných pravidiel – v reaktívnom aj proaktívnom režime.

Upozorňujeme: Lákavá ponuka

Na sociálnych sieťach pribúdajú ponuky akoby od známych predajcov a sľubujú tovar za výrazne nižšie ceny. Na prvý pohľad pôsobia dôveryhodne – používajú názvy značiek, ich vizuálnu identitu a pozitívne komentáre. V skutočnosti však môže ísť o premyslené podvody, pri ktorých hrozí strata peňazí aj zneužitie osobných údajov.

Lákavé ponuky na odkúpenie celých krabíc oblečenia od módnych reťazcov, kávovary za pár eur alebo batoh v hodnote stoviek eur za zlomok ceny - aj na takéto príspevky môžu spotrebitelia naraziť pri scrollovaní na sociálnych sieťach. Už na prvý pohľad sa môže zdať, že ide o až podozrivo výhodnú akciu. Napriek tomu si dokáže získať pozornosť, pretože používa názov známej značky a vizuál, ktorý si s ňou kupujúci bežne spájajú. Stačí sa potom pozrieť do komentárov, kde prevažujú pozitívne skúsenosti a záplava emotikonov v tvare srdiečok či rozžiarených očí. To všetko môže ľahko presvedčiť, že ponuka je dôveryhodná, a vyvolať chuť kliknúť na priložený odkaz. Spotrebitelia by sa nemali príliš spoliehať na komentáre pod príspevkami na sociálnych sieťach, medzi nimi sa objavujú falošné reakcie z účelovo založených účtov. Pravosť ponuky je vhodné overiť na oficiálnych stránkach predajcu. Ďalší trik, ako spotrebiteľov prinútiť dokončiť nákup je nechať ich prejsť niekoľkostránkovým formulárom, kde okrem bežných údajov vypĺňajú aj to, prečo majú o produkt záujem, ako sa o akcii dozvedeli, alebo si vyberajú z rôznych možností prispôsobenia daného produktu. Cieľom je vyvolať v spotrebiteľoch pocit, že keď už vyplňovaniu venovali toľko času, bola by škoda nákup nedokončiť. „Podobný postup sa objavuje aj pri reklamách na mobilné aplikácie alebo jedálničky na mieru. Spotrebiteľ strávi dlhé minúty vypĺňaním formulára a až na konci sa dozvie, že ak sa chce dostať k výsledku, musí si aplikáciu predplatiť alebo zaplatiť za konkrétny produkt,“ dodáva Eduarda Hekšová z dTestu.

Nebezpečenstvo nespočíva len v tom, že objednaný produkt nikdy nedorazí. Odoslaním formulára môže dôjsť k poskytnutiu veľkého množstva osobných údajov, ktoré môžu byť zneužité na ďalšie podvody. Pri zadávaní platobných údajov hrozí aj napadnutie účtu a strata finančných prostriedkov. Ak na sociálnych sieťach narazíte na podozrivú ponuku, nahláste ju priamo prostredníctvom danej platformy a ideálne informujte aj originálneho predajcu, aby mohol na situáciu upozorniť svojich zákazníkov. Sociálne siete však často nevyhodnotia príspevok ako závadný, a tak sa podvodná ponuka môže ďalej šíriť medzi ďalších používateľov. Ak už bola platba odoslaná a vznikne podozrenie na podvod, je potrebné okamžite kontaktovať banku, požiadať o zablokovanie transakcie a podniknúť kroky na zabezpečenie účtu.

Upozorňujeme: Najviac podvodov cez e-mail

Až 51 percent ľudí na Slovensku má za uplynulých 12 mesiacov skúsenosť s pokusom o krádež peňazí z ich účtu. Prípadov s cieľom vylákať od nich citlivé bankové údaje medziročne výrazne pribudlo, čo deklaruje 47 percent ľudí. Až 16 percent opýtaných sa osobne stretlo s takýmto pokusom dokonca viac ako 10-krát za rok. Ako ďalej vyplýva z prieskumu pre Home Credit (1 011 respondentov, od 21. do 26. 5. 2025), až osem z desiatich si myslí, že podvody sú premyslenejšie ako v minulosti, podviesť sa pritom nechali len štyria zo sto. Rovnaké heslá pre účty na sociálnych sieťach a v internetovom bankovníctve však používa až pätina Slovákov. Najviac pokusov o finančné podvody prichádza mailom, nesledujú SMS a sociálne siete.

Z roka na rok narastá počet podvodných praktík s cieľom vylákať od ľudí citlivé údaje týkajúce sa ich bankového účtu a okradnúť ich. Takmer polovica Slovákov (47 %) sa v prieskume pre spoločnosť Home Credit, ktorý realizovala agentúra Ipsos, vyjadrila, že takýchto pokusov je výrazne viac ako pred rokom. Ďalšia takmer štvrtina hovorí, že ich je trochu viac a 15 percent to vníma medziročne rovnako. Len šiesti zo sto respondentov si myslia, že podvodov je menej. Veľavravným ukazovateľom je aj to, že až osem z desiatich Slovákov hovorí, že podľa nich sú podvody premyslenejšie a sofistikovanejšie ako v minulosti, z toho pre rovných 50 percent je to tento rozdiel až výrazný. Až 16 percent opýtaných sa za uplynulých 12 mesiacov stretlo s pokusom o podvod viac ako 10-krát, ďalších 14 percent viac ako 5-krát, viac ako 3-krát ďalšia skoro pätina ľudí a podobný počet bol s rovnými troma pokusmi o finančný podvod , čo sú naozaj vysoké čísla. Tri a viac podvodných pokusov teda zaznamenali až siedmi z desiatich opýtaných.

Akým spôsobom sa snažili podvodníci vylákať od ľudí dôverné informácie? Najviac pokusov bolo prostredníctvom emailov, čo deklarovalo až 45 percent ľudí. Nasledovali SMS (33 %), sociálne siete (30 %), telefonáty (29 %) a kombináciu viacerých spôsobov uviedlo 14 percent respondentov. Informácie z prieskumu hovoria o tom, že drvivá väčšina Slovákov sa podvodníkom nenechala nachytať. Väčšina ľudí, a to až dve tretiny, takéto praktiky ignorovala a neposkytli žiadne citlivé údaje. Ďalšia veľká skupina (44 %) zablokovala dané telefónne číslo, e-mail či profil. Banku kontaktovalo 13 percent, no a podviesť sa nechali štyria zo stovky Slovákov.

Čo robiť v prípade, že sme reagovali v podvodnej komunikácii a poskytli údaje? Najdôležitejšie je čo najrýchlejšie konať, kontaktovať finančnú inštitúciu a bezpodmienečne sa potom riadiť obdržanými pokynmi. Ak ste sa už stali obeťou podvodu, môžete vždy podať trestné oznámenie. Základným aspektom obrany je každopádne ostražitosť, nepodliehať klamlivým, extra výhodným ponukám či súťažiam, nekonať emotívne. Dôležité je aj správne využívanie hesiel pre internetové a mobilné bankovníctvo, zvoliť bezpečné heslo a PIN, pre každý účet ich mať odlišné a po čase je potrebné ich aj obmieňať. Podľa vyjadrení respondentov v prieskume majú tri štvrtiny ľudí ku každému účtu, či už na sociálnych sieťach alebo v on-line bankovníctve, iné heslo. Na druhej strane je tu 20 percent takých, ktorí používajú rovnaké heslá aj pre viaceré účty. Aspoň raz ročne si mení heslo v internetovom či mobilnom bankovníctve 28 percent opýtaných, rovnaný počet ľudí ho má stále rovnaké a nemení si ho vôbec, štyria z desiatich si ho menia podľa potreby.

On-line: Ochrana detí na internete

Internet nám ponúka veľa možností na zábavu, poučenie či komunikáciu, zároveň však prináša tiež riziká. S niektorými sú oboznámené takmer všetky deti aj ich rodičia, o niektorých vedia najmä rodičia a niektoré si, bohužiaľ, neuvedomujú ani rodičia – napríklad neuvážené zdieľanie fotografií alebo iných osobných údajov. Aké hrozby na deti číhajú a ako ich pred nimi chrániť? 

Ochranu detí na internete možno rozdeliť na dve základné časti. Asi každý rodič vie, že neustále sledovať deti v reálnom čase je zložité, preto je veľmi dôležitá prevencia. V nej zohráva primárnu úlohu výchova a oboznamovanie detí s rizikami sociálnych sietí a internetu ako celku. „Je nutné s deťmi komunikovať a preberať s nimi zodpovedné správanie sa na sociálnych sieťach,“ apeluje Eduarda Hekšová z dTest. Samozrejme, je dôležité pri tejto komunikácii zohľadniť vek a rozumovú vyspelosť dieťaťa. Okrem potreby pochopenia dieťaťom existujú aj rozdielne riziká. U mladších detí je potom otázkou, či by vôbec mali mať prístup k internetu a inteligentným zariadeniam. U starších však nie je cestou k ich bezpečnosti internet zakazovať, ale skôr ich vzdelávať. Chrániť možno aj „aktívnejším“ spôsobom, napríklad pomocou aplikácií, a to nielen stiahnutých, ale aj predinštalovaných v samotných zariadeniach. Môže ísť o takzvanú rodičovskú kontrolu alebo rodičovské zámky, na ktorých možno nastaviť prakticky akékoľvek obmedzenia. Od času stráveného na zariadení či v konkrétnej aplikácii až po možnosť prístupu k aplikáciám, prípadne konkrétnym stránkam. Niektoré aplikácie ponúkajú aj sledovanie aktivity dieťaťa na zariadení alebo na sociálnej sieti a tiež polohy. V prípade, že je zariadenie v rukách päťročného dieťaťa, sledovanie toho, čo dieťa robí, alebo kde sa nachádza, zvyčajne nie je nijako problematické, pretože by to rodičia mali vždy vedieť. Ak však pôjde napríklad o mentálne vyspelé 14-ročné dieťa, sledovanie jeho obrazovky či polohy by už z pohľadu zákona o ochrane osobných údajov bolo problematické, pretože ide o zásah do súkromia. Aj z tohto dôvodu je úloha výchovy v tejto oblasti nenahraditeľná. Dieťa, ktoré je oboznámené s rizikami a vie, ako sa na internete správať, má oveľa lepšie predpoklady na to, aby sa zvládlo chrániť. Zároveň sa tým znižuje riziko, že si zdieľaním nevhodného obsahu samo ublíži.

A čo rodičia? Narodenie dieťaťa či spoločne strávený čas rodičov s deťmi je nenahraditeľným pocitom, o ktorý sa mnohí rodičia chcú deliť s blízkymi alebo dokonca verejne. Každý rodič by sa však mal pred zdieľaním akéhokoľvek obsahu o svojom dieťati, či už ide o textový príspevok alebo fotografiu, zamyslieť nad tým, či by s tým dieťa súhlasilo a či sa daný príspevok proti dieťaťu nemôže v budúcnosti obrátiť. Každý si ako dieťa prešiel chvíľami, pri ktorých je rád, že o nich vie iba úzky okruh ľudí, napríklad práve rodičia. Vo chvíli, keď sa však niekto z rodičov podelí o tento zážitok na sociálnej sieti, prestáva byť zážitok súkromným a môže sa veľmi ľahko rozšíriť. Podobné je to aj s fotografiami. Vtipné momentky zdieľané pre priateľov sa môžu v budúcnosti objaviť prakticky kedykoľvek a kdekoľvek. Príčinou môže byť únik dát zo sociálnej siete, zlé nastavenie súkromia, alebo že niekto verejne zdieľa fotografiu, ktorá bola pôvodne určená len jemu. Pri akomkoľvek zdieľaní je potrebné myslieť na svoje dieťa a položiť si otázku, či by chcelo mať danú fotografiu verejne vystavenú. V o niečo menšej miere to platí aj pre textové príspevky. Veci, ktoré sa raz vložia na internet, je veľmi ťažké odstrániť a tieto príspevky sa deťom môžu v zlom svetle vrátiť napríklad až za 15 alebo 20 rokov. Niektoré fotografie či videá navyše môžu priťahovať nesprávne typy osôb. Zároveň je dobré venovať pozornosť aj digitálnej bezpečnosti, napríklad ohľadom zdieľania platobných údajov, pretože podvodníkov je na internete stále viac a ich techniky sú čoraz dokonalejšie.   

Trend: Vírusy v cookies

Najnovší Threat Insights Report potvrdil, že útočníci stále viac zneužívajú „klikaciu únavu“ používateľov – najmä v zhone a pod časovým tlakom, aktuálne napríklad pri hľadaní výhodných ponúk na dovolenku. Od zavedenia predpisov na ochranu súkromia ako GDPR sú cookies okná natoľko bežné, že ich väčšina používateľov odklikne takmer bez premýšľania. Útočníci nepotrebujú žiadne sofistikované triky – stačí dobre načasovaná výzva a automatická reakcia používateľa.

Vyšetrovanie podozrivých domén nadväzuje na predchádzajúcu kampaň s CAPTCHA tématikou, kedy boli odhalené falošné weby na rezerváciu ubytovania. Napodobňujú napríklad značku Booking.com, avšak s rozmazaným obsahom a podvodným cookies bannerom, ktorý má používateľa prinútiť kliknúť na tlačidlo „Prijať“ – čo spustí sťahovanie škodlivého JavaScriptu. Po otvorení tohto súboru sa na počítači nainštaluje XWorm, teda prístupový trojan (RAT), ktorý útočníkom umožňuje prevziať kontrolu nad zariadením, vrátane prístupu k súborom, webkamere a mikrofónu. Navyše, dáva im možnosť nasadzovať ďalší malvér, alebo vypínať bezpečnostné nástroje. Kampaň bola prvýkrát odhalená v 1. štvrťroku 2025, kedy vrcholilo obdobie rezervácií letných dovoleniek – teda v čase, keď sú používatelia obzvlášť náchylní na cestovateľské ponuky. Aktívna však zostáva aj naďalej a stále sú priebežne registrované a využívané ďalšie domény pre šírenie podobných falošných webov.

Na základe dát z miliónov koncových zariadení so zabezpečením HP Wolf Security výskumníci zistili:

• Skryté podvodné súbory: Útočníci využívali súbory Windows Library na ukrytie malvéru v bežne vyzerajúcich priečinkoch, napríklad „Dokumenty“ alebo „Stiahnuté“. V Prieskumníkovi Windows sa obetiam zobrazilo pop-up okno so vzdialenou zložkou WebDAV a zástupcom vo formáte PDF, ktorého otvorenie spustilo malvér.
• Pasca v PowerPointe: Škodlivý súbor PowerPoint otvorený v režime celej obrazovky napodobňoval bežné otvorenie zložky. Kliknutie používateľa na „zatvorenie“ spustilo stiahnutie archívu obsahujúceho VBScript a spustiteľný súbor, ktorý stiahol malvér hostovaný na GitHube.
• Nárast využívania MSI inštalátorov: Inštalátory MSI sú teraz medzi najčastejšími typmi súborov na šírenie malvéru, hlavne vďaka kampaniam ChromeLoader. Často sú distribuované cez falošné stránky so softvérom a škodlivé reklamy a využívajú platné digitálne certifikáty na overovanie pravosti kódu, aby vyzerali dôveryhodne a obišli bezpečnostné varovania Windows.

Požívatelia si postupne zvykajú ignorovať pop-up okná a žiadosti o oprávnenie, čo útočníkom uľahčuje prienik. Často nejde o sofistikované útoky, ale o bežné situácie, ktoré používateľa zaskočia. Čím častejšie sa stretávajú s týmito rizikovými interakciami, tým pravdepodobnejšie sa stanú obeťou útoku. Obmedzenie rizikových situácií, napríklad klikanie na nedôveryhodný obsah, pomáha znižovať celkovú zraniteľnosť bez predvídania možných útokov.

Upozorňujeme: Nástrahy realitnej inzercie

Záujem o kúpu nehnuteľností neutícha. Na realitných portáloch sa však spotrebitelia môžu pri výbere budúceho bývania stretnúť s viacerými pochybnými praktikami. Zistenie konečnej ceny, skutočnej výmery či aktuálneho stavu je tak často práca pre detektíva. Na čo všetko je potrebné si dať pozor?

Na realitných portáloch sa často môžete stretnúť s ponukami, pri ktorých je inzerovaná cena doplnená poznámkou. K cene tak musíte ešte pripočítať DPH, províziu realitnej kancelárie či náklady na zabezpečenie právnych služieb pri prevode nehnuteľnosti. Konečná cena nehnuteľnosti tak môže narásť aj o tisíce eur. Uvádzanie cien týmto spôsobom je podľa dTest nielen netransparentné, ale je aj v rozpore s požiadavkami na uvádzanie spotrebiteľských cien. Evergreenom pri predaji tovaru a služieb je, samozrejme, aj prikrášľovanie. S rezervou preto berte informácie o dojazdových vzdialenostiach. Pomerne kreatívna je aj práca s takzvanými „ležiakmi“. Predávajúci sa túto skutočnosť snažia zamaskovať tým, že inzerát vkladajú opakovane, aby sa neustále zobrazoval v sekcii najnovších prírastkov. Neskôr prichádza na rad finta s výraznou zľavou. Tá však môže vyzerať aj tak, že sa byt predáva za stále rovnakú cenu, len k nemu pribudne informácia o prečiarknutej cene, ktorá je oproti tej pôvodnej značne nafúknutá.

Pre ľahšiu orientáciu v inzerátoch ponúkame malú interpretačnú pomôcku. Ohnisko a pieskovisko na spoločnom dvore sa prekladajú ako „prvky komunitného bývania“. Rozpadávajúca sa chalúpka na samote bez akejkoľvek infraštruktúry sa označuje za „rustikálnu“. Byt vybudovaný z pôvodnej pivnice, z ktorého okien môžete sledovať iba obuv okoloidúcich, je zase „útulný a atypický“, rovnako ako byt s rozlohou 16 m², ktorý má sprchový kút umiestnený vedľa sporáka. A nakoniec neudržiavaný osamotený ker obklopujúci kontajnery na triedený odpad zabezpečí „výhľad na zeleň“. Sprostredkovatelia často v snahe zaujať prikrášľujú aj ďalšie informácie. Trojizbový byt sa nakoniec ukáže ako dvojizbový byt so samostatnou kuchyňou so ‚skrytým potenciálom‘, moderný interiér je zase ťažko rozpoznateľnou digitálnou vizualizáciou. Pozor si dajte aj na nebytové priestory ponúkané ako ateliéry na bývanie. Nielenže budete mať problémy s hypotékou, ale nemôžete tu ani trvalo bývať, prípadne byt evidovať ako adresu trvalého pobytu.

Časté problémy:

· Exkluzívne zmluvy – Niektoré realitné kancelárie môžu ponúkať exkluzívne zmluvy, ktoré obmedzia možnosť predaja cez iné kanály. Je dôležité si dôkladne prečítať podmienky a vyhnúť sa zmluvám s automatickým predlžovaním.

· Nadhodnotené ceny – Niektorí makléri môžu sľubovať nereálne vysoké predajné ceny, čo môže predaj nehnuteľnosti skomplikovať a predĺžiť.

· Provízie realitných kancelárií – Provízia sa pohybuje od 3 do 6 %, pričom príliš nízka provízia môže znamenať slabý marketing a menej kvalitné služby.

· Finančné riziká pri kúpe – Kupujúci by si mali byť istí svojimi finančnými možnosťami, aby sa vyhli problémom s hypotékou alebo prepadnutiu rezervačného poplatku.

· Problematické zmluvy – Pri kúpe nehnuteľnosti je dôležité dôkladne skontrolovať kúpnu zmluvu, ideálne s právnikom, aby sa predišlo komplikáciám pri prevode vlastníctva.

· Súkromná inzercia – Pri predaji bez realitnej kancelárie si predávajúci musí sám zabezpečiť všetky právne a finančné aspekty predaja, čo môže byť náročné.

AI: Pozor na DeepSeek

Národný bezpečnostný úrad upozorňuje, že jazykový model DeepSeek zbiera od používateľov dáta v oveľa väčšom rozsahu ako konkurencia. Zahŕňajú dokonca presné časovanie stlačení jednotlivých klávesov, zadané pokyny (prompty), heslá, vkladané obrázky, audio súbory, dokumenty, ale aj IP adresu počítača, z ktorého sa služba používa, systémový jazyk a podobne. Informácie sú následne ukladané na servery v Číne. Používatelia nemajú nad dátami kontrolu, ako je zvykom v prípade konkurenčných produktov. Tie špecifikujú, ako dlho sú dáta ukladané a poskytujú funkciu dočasného chatu. Narábanie s údajmi je transparentnejšie.

Na základe porovnania pravidiel ochrany súkromia DeepSeek a OpenAI zbiera čínsky model viac dát než americký OpenAI. Rozdiel je aj v tom, kde sa dáta ukladajú. V Európskej únii, v ktorej OpenAI deklaruje súlad s GDPR, máme robustný systém na ukladanie a ochranu dát pred ich zneužitím. Tento koncept v Číne chýba. Naopak, súkromné dáta sú tam aktívne využívané na účely komunistickej strany (štátu). Problém DeepSeek je podobný tomu, ktorý mala aj aplikácia TikTok – potenciálne zneužitie zbieraných dát. Podmienky používania DeepSeek obsahujú klauzulu o tom, že aplikácia môže využiť dáta na dodržiavanie legálnych nariadení alebo pre dobro verejnosti.

To, že prompty (otázka, príkaz alebo tvrdenie, ktoré vkladáte do AI modelu) sa posielajú priamo, môže viesť k budovaniu profilu osoby, prípadne jeho zamestnania. Údaje o systémoch používateľov, ako typ systému či jazyk, môžu slúžiť aj na kybernetické útoky, kedy sú napríklad známe zraniteľnosti pre určité systémy v určitom nastavení, čo môže uľahčiť útočníkom cestu do systému. Jedným zo spôsobov, ako sa pri využívaní DeepSeek vyhnúť zberu dát, je využívať lokálny, stiahnutý model.

Reklamácia: Zamietnutie z dôvodu mechanického poškodenia

Hoci sa spotrebitelia v praxi stretnú s rôznymi dôvodmi zamietnutia reklamácie, obchodníci môžu pristúpiť k tomuto kroku len na základe zákonných dôvodov. Svoje zamietavé stanovisko tak často odôvodňujú mechanickým poškodením veci. Akú vadu je možné reklamovať a ako sa môžete brániť v prípade, že zamietnutie reklamácie nepovažujete za oprávnené?

Chybný tovar je možné reklamovať, pokiaľ sa nedostatok prejaví počas dvoch rokov od prevzatia tovaru. Tovar sa považuje za vadný, pokiaľ nespĺňa akosť pri prevzatí. Predávajúci teda zodpovedá kupujúcemu, že tovar pri prevzatí nemá žiadne nedostatky, čiže tovar vyhovuje očakávaným a dohodnutým vlastnostiam, napríklad s ohľadom na jeho popis, druh, množstvo, že je vhodný na účel, na ktorý sa zvyčajne používa a že bol dodaný s príslušenstvom, obalom, návodom na použitie či montáž. Naopak nie je možné reklamovať bežné opotrebenie či vadu, ktorú si spotrebiteľ spôsobil sám, napríklad svojou nešikovnosťou, tým, že s vecou zachádzal v rozpore s návodom, alebo nedodržiaval pokyny predajcu ohľadom údržby.

Ak sa vada prejaví do uplynutia 2 rokov, predpokladá sa, že ide o vadu, ktorú mala vec už v čase dodania. „To neplatí len v prípade, že sa preukáže opak, alebo ak je tento predpoklad nezlučiteľný s povahou veci alebo vady. Na vyvrátenie domnienky, že tovar bol vadný už v čase dodania, podľa nášho názoru nestačí len konštatovanie o mechanickom poškodení tovaru. Naopak, zamietnutie reklamácie z tohto dôvodu bude nutné náležite odôvodniť a prípadne podložiť príslušnou dokumentáciou,“ upozorňuje Eduarda Hekšová z dTestu. V opačnom prípade nie je reklamácia riadne vybavená a spotrebiteľ tak môže odstúpiť od zmluvy alebo požadovať primeranú zľavu z ceny. Príkladom mechanického poškodenia tovaru môže byť napríklad spadnutie vázy na zem a následné prasknutie, poškriabanie mobilu ostrým predmetom či rozliatie kávy na počítač.

Ak spotrebiteľ s dôvodom zamietnutia či odôvodnením nesúhlasí, jednou z možností je vyhľadať súdneho znalca a nechať si spracovať znalecký posudok. Zoznam znalcov môžete nájsť na webe Justice.gov.sk. Ďalšou možnosťou je získať odborné stanovisko od akreditovanej alebo autorizovanej osoby. Ak vyjde znalecký posudok alebo odborné stanovisko vo váš prospech, odporúčame obrátiť sa znovu na predávajúceho a rozporovať vybavenie reklamácie práve s odkazom na znalecký posudok. Predávajúci v takom prípade nemôže odmietnuť zodpovednosť za vadu. Ak sa ukáže, že pôvodná reklamácia bola odôvodnená, cenu znaleckého posudku a odborného stanoviska môžete požadovať od predajcu ako účelne vynaložený náklad.

Energie: Ako ich šetríme

Spotreba energie domácností v posledných rokoch rastie spolu s rozširovaním elektrických zariadení. Tento trend spolu s rastúcimi nákladmi na energie a klimatickými zmenami zvýšili povedomie o potrebe hľadať cesty, ako spotrebu energie v domácnostiach znižovať. Výsledky prieskumu Schneider Electric poukazujú na veľký rozdiel medzi informovanosťou a činmi. Až 82 % respondentov považuje energetickú účinnosť za dôležitú a 70 % tvrdí, že zníženie uhlíkovej stopy je pre nich dôležité. Len málo z nich však prijíma skutočne zmysluplné opatrenia.

Tretieho pokračovania spotrebiteľského prieskumu Schneider Electric, ktorý mapuje postoje jednotlivcov k udržateľnosti a inteligentným technológiám v domácnosti, sa na záver minulého roka zúčastnilo 13 000 ľudí z 11 krajín sveta. Z nich len 44 % prispôsobuje teplotu interiéru, hoci je to jedno z kľúčových opatrení na zníženie spotreby energie. Naproti tomu 58 % respondentov za hlavné opatrenie považuje vypínanie svetiel, pričom osvetlenie tvorí len približne 5 % účtov za elektrinu. Ďalšia obľúbenejšia metóda na znižovanie spotreby je odpájanie nepoužívaných nabíjačiek (48 % respondentov). Aj to má však len minimálny vplyv. Ako ukazuje prepočet Energysage, ide úsporu v centoch ročne.

Polovica účastníkov prieskumu sa zhoduje v tom, že inteligentné technológie zvyšujú energetickú účinnosť. Inteligentné osvetlenie využíva v domácnosti len 24 % spotrebiteľov a inteligentný termostat len 21 %. Merania pri tom ukazujú, že správna regulácia teploty dokáže znížiť ročné účty až o tretinu. V prieskume sa po prvýkrát skúmal postoj k nástrojom umelej inteligencie. Napriek zisteniam, že umelá inteligencia a automatizácia by mohli pomôcť znížiť 10 % globálnych emisií skleníkových plynov, až 44 % respondentov v prieskume uviedlo, že by sa na umelú inteligenciu pri domácich úlohách nikdy nespoliehali, 35 % jej úplne nerozumie a 41 % sa jej chce aktívne vyhnúť. Okrem toho sa 52 % respondentov tvrdí, že technológie inteligentnej domácnosti sú príliš drahé, hoci konektivita zariadení v domácnosti môže priniesť až 22 % úsporu energií.

PZP: Zmeny aj pre e-kolobežky

Od januára 2025 už medzi dokladmi v aute nemusíte nosiť papierovú zelenú kartu. Novela slovenského zákona z roku 2024 priniesla aj povinné zmluvné poistenie (PZP) na kolobežky, zvýšili sa poistné limity či pokuta za neplatnú poistku. Portál Fingo upozornil na najdôležitejšie novinky.

Od januára 2025 si vodiči na Slovensku pri kontrole môžu vybrať, či platnosť svojho PZP preukážu papierovou alebo elektronickou verziou zelenej karty. Elektronickú verziu poisťovne vydajú vo formáte PDF a stáva sa rovnocenným dokladom ako klasická papierová karta. Elektronická zelená karta bude zároveň akceptovaná vo všetkých 48 krajinách Systému zelenej karty.

S novelou zákona o PZP od augusta 2024 začalo platiť niekoľko ďalších dôležitých zmien:

• Významnou novinkou je povinnosť uzatvoriť PZP aj na elektrické kolobežky a iné malé e-vozidlá. Týka sa to všetkých vozidiel s vlastným pohonom s konštrukčnou rýchlosťou 25 km/h alebo s maximálnou hmotnosťou viac ako 25 kg a zároveň maximálnou konštrukčnou rýchlosťou viac ako 14 km/h.
• Novela PZP priniesla aj navýšenie poistných limitov zodpovednosti za škodu na zdraví, a to na 6 450 000 eur na nehodu bez ohľadu na počet poškodených alebo 1 300 000 eur na poškodeného. Pri majetkových škodách sa limit zvýšil na 1 300 000 eur na nehodu bez ohľadu na počet poškodených. Tieto sumy predstavujú finančný strop, ktorý môžu poisťovne vyplatiť z PZP vinníka poškodeným.Zvýšila sa aj ochrana poškodených. Po novom platí, že ak poisťovňa, ktorá má poskytnúť poistné plnenie, je v konkurznom konaní alebo v likvidácii, poškodený má právo na náhradné poistné plnenie u Slovenskej kancelárie poisťovateľov.
• Vyššie sú aj pokuty. Ak šofér nemá platné PZP, po novom môže dostať pokutu vo výške od 50 do 5 000 eur.
• Poisťovniam už netreba nahlasovať zánik PZP v niektorých konkrétnych prípadoch. Patrí medzi ne napríklad zápis prevodu držby vozidla na inú osobu v evidencii vozidiel, vyradenie vozidla z evidencie vozidiel alebo z cestnej premávky. Takisto, ak pôjde o zmenu nájomcu, ak je na vozidlo uzatvorená nájomná zmluva s právom kúpy prenajatej veci a tiež v prípade krádeže vozidla oznámenej na polícii.
• Novinkou je aj to, že ak poistený klient (vinník) škodu vyplatí poškodenému osobne, má právo na to, aby mu poisťovňa túto škodu preplatila. Od poisťovne teda môže žiadať refundáciu.

SR: Blíži sa daň z finančných transakcií

Finančná správa upozorňuje na nový slovenský zákon, ktorý tento rok zavádza daň z finančných transakcií. Významné zmeny sa dotknú fyzických osôb - podnikateľov, právnických osôb a zahraničných subjektov podnikajúcich na území Slovenskej republiky s účinnosťou od 1.4. 2025.

Za finančnú transakciu sa považujú platobné služby poskytované v súlade so zákonom č. 492/2009 Z. z. o platobných službách. Všetky finančné transakcie budú musieť byť realizované prostredníctvom tzv. transakčného účtu, ktorý predstavuje platobný účet určený na účely podnikania. Daňové subjekty, ktoré takýto účet nemajú, sú povinné zriadiť si ho do 31. marca 2025: fyzické osoby – podnikatelia, právnické osoby a organizačné zložky zahraničných subjektov podnikajúcich na Slovensku. Platiteľom dane je poskytovateľ platobných služieb so sídlom v SR, ako aj zahraničné subjekty bez organizačnej zložky v tuzemsku. Ak si daňovník na Slovensku nezriadi transakčný účet, stane sa aj platiteľom dane a daň si bude musieť každý mesiac vypočítať a odviesť. Zdaňovať sa budú finančné transakcie ako odpísanie finančných prostriedkov z transakčného účtu, použitie platobnej karty alebo preúčtovanie nákladov spojených s podnikateľskou činnosťou. Zákon však vymedzuje aj výnimky a táto daň sa nebude vzťahovať napríklad na finančné transakcie medzi vlastnými účtami daňovníka u jedného poskytovateľa – banky, alebo úhrady daní a odvodov na účet Štátnej pokladnice.

Daň sa bude platiť zo sumy finančných prostriedkov odpísaných z účtu alebo preúčtované náklady. Sadzby daní sa líšia podľa typu transakcie. Pri debetných transakciách bude daň vo výške 0,4% zo sumy transakcie, maximálne však 40 eur. Pri výbere hotovosti bude daň vo výške 0,8% z vybratej hotovosti bez horného limitu. Za použitie platobnej karty zaplatí daňovník paušálny poplatok vo výške 2 eurá za rok. Sadzba pre preúčtovanie nákladov je vo výške 0,4 % bez maximálneho limitu. Zdaňovacie obdobie bude každý kalendárny mesiac. Toto neplatí pre daň za použitie platobnej karty, kde je zdaňovacím obdobím kalendárny rok. Platitelia dane musia daň vypočítať, vybrať ju od daňovníka a odviesť ju správcovi dane do konca nasledujúceho mesiaca. Prvé zdaňovacie obdobie začína v apríli 2025.

Upozorňujeme: SMS o pokutách

Slovensko zaplavili nové podvodné SMS správy, ktoré pod falošnou hlavičkou polície vymáhajú údajne nezaplatené pokuty. Obsahujú odkaz na webstránku, ktorá sa snaží napodobniť vzhľad oficiálneho webu Ministerstva vnútra SR. Súčasťou správ býva tiež falošné číslo spisu, vymyslený dôvod pokuty, napríklad nesprávne parkovanie alebo prekročenie rýchlosti, a výzva na okamžitú úhradu prostredníctvom on-line platobnej brány. Po zadaní údajov z platobnej karty prichádzajú obete o peniaze z účtu.

Polícia nikdy nezasiela výzvy na úhradu pokút prostredníctvom SMS správ. Ak ste dostali pokutu, informácia o nej vám príde poštou do vlastných rúk. Aj v tomto prípade platí, aby ste si dôkladne všímali adresy webstránok, na ktoré falošné správy odkazujú. Oficiálna stránka Ministerstva vnútra SR je www.minv.sk. Falošné stránky zvyčajne obsahujú drobné úpravy v názve domény, ktoré môžu byť na prvý pohľad nenápadné, napríklad "minvsk.info". Nikdy však nezadávajte údaje z platobnej karty na neznámych alebo podozrivých stránkach.

V prípade, že ste dostali podozrivú správu, polícia radí okamžite ju vymazať a na odkazy neklikať. Ak sa už niekto stal obeťou podvodu, mal by čo najskôr kontaktovať políciu na čísle 158, alebo sa dostaviť na najbližší policajný útvar. Aj v prípade pochybnosti o pravosti akejkoľvek komunikácie môžete rovnako kontaktovať políciu.

Upozorňujeme: Koncoročné riziká

Advent, vianočné a novoročné sviatky sú zvyčajne časom stretnutí, rozdávania darčekov a radosti. Pre poisťovne však toto obdobie prináša aj niektoré ďalšie riziká a špecifické druhy škôd, na ktoré upozorňuje poisťovňa UNIQA. Patria medzi ne aj požiare z horiacich adventných vencov, pričom poistných udalostí z tejto príčiny každoročne pribúda. Podľa prieskumov ľudia až polovicu vianočných darčekov nakupujú online cez e-shopy. Zvlášť v predvianočnom strese však treba byť pri on-line nákupoch opatrný. UNIQA každoročne eviduje medzi sviatkami zvýšený počet hlásených udalostí z kyberpoistenia, ktoré sa týkajú falošných e-shopov, ale aj neskorého doručenia či nedodania objednaného tovaru.

Otvorený oheň bez dozoru patrí k najčastejším príčinam požiaru v domácnostiach, pričom ide často o horiace sviečky. Domácnosti sú dnes doslova preplnené materiálmi, ktoré sa rýchlo vznietia a horia – čalúnený nábytok, matrace alebo bytové textílie. Neodchádzajte preto z domácnosti, kým sa nepresvedčíte, že ste uhasili sviečky. Zápalky a zapaľovače odporúčame vždy upratať z dosahu svojich detí a nezabudnite ani uhasiť sviečky pred spánkom. Pri inštalácii elektrických sviečok je potrebné dodržiavať všetky zásady bezpečnej práce s elektrickými zariadeniami, inak hrozí úraz elektrickým prúdom. Ľudia chcú navyše často pri kúpe svetelnej výzdoby ušetriť. Lacný tovar však zvyčajne nemá povinné testy. Poisťovne každoročne likvidujú niekoľko požiarov spôsobených práve touto príčinou. Veľa požiarov vzniká aj pri častejšom používaní krbov a krbových kachlí počas sviatkov. Podľa hasičov má až štvrtinu z nich na svedomí nedostatočná údržba a chýbajúce revízie komínov. Krb ani kachle nenechávajte bez dozoru, časté sú aj požiare, ktoré vznikajú priamo v nich.

Úrazy pri upratovaní sú po zraneniach z rekreačného športu druhé najfrekventovanejšie vo voľnom čase, pričom dominuje obdobie decembra. Najrizikovejšie z nich sú pády z rebríkov pri vyzdobovaní domu či schovávaní vianočných darčekov. V decembri každoročne pribúda tiež počet osôb zrazených autom v mestách, pričom čiastočne hrá v týchto prípadoch úlohu aj alkohol. Okolo Vianoc a Nového roka sa vydávajú na cesty sviatoční vodiči. Podmienky na cestách pritom nie sú práve optimálne – stmieva sa skoro, časté sú hmly alebo námraza. Sviatoční vodiči nereagujú tak rýchlo ako tí skúsenejší. V období sviatkov preto eviduje UNIQA až o štvrtinu viac stretov vozidiel a parkovacích škôd. Nielen silvestrovské stretávania sú spojené s konzumáciou alkoholu. Počas sviatkov stúpa počet škôd, u ktorých musí poisťovňa tento faktor zohľadniť. Všeobecne platí, že ide o hrubé porušenie povinností z poistenia a klient musí pri škode počítať s postihom. Poisťovňa posudzuje, aký vplyv mal alkohol na vznik a rozsah vzniknutej škody a podľa toho poistné plnenie kráti. V prípade závažného previnenia pod vplyvom alkoholu môže výplatu z poistenia zamietnuť. Silvestrovská zábava spojená s vlastným ohňostrojom môže skončiť nešťastím. Každoročne sa dostanú na trh nespoľahlivé petardy pochybného pôvodu. Tak vznikajú často veľmi vážne úrazy, žiaľ, aj u detí. Nezabúdajte preto vonku zvyšky „munície“ po oslave upratať, aby sa nedostala do nepovolaných rúk. A tiež dbajte o to, aby ste svojim ohňostrojom nepoškodili cudzí majetok v susedných záhradách alebo zaparkované vozidlá.

Typické pre zimné obdobie sú vodovodné škody vznikajúce prasknutým potrubím, najčastejšie v dôsledku náhleho poklesu teploty. Sú to jedny z najčastejších škôd v poistení domu a domácnosti. Odporúčame, aby ste najmä pri zazimovaní chaty alebo chalupy nezabudli vypustiť vodovodné systémy. Odborníci tiež radia, aby majitelia vykurovali dočasne neobývaný objekt aspoň tak, aby voda nezamrzla.

Radíme: Nákupy na splátky

Stále častejšie môžu spotrebitelia naraziť na rozličné ponuky odložených platieb, rozložených platieb či nákupov na splátky. Niektoré vyskočia na spotrebiteľov pri výbere tovaru na webe predajcu, iné zase priamo v internetovom bankovníctve. Že ide o formu spotrebiteľského úveru však nemusí byť každému spotrebiteľovi úplne jasné, upozorňuje dTest.

Úver či pôžička sú klasicky poskytované bankou. Ak úver ponúka obchodník, označuje sa ako spotrebiteľský úver. Podľa zákona však pojem spotrebiteľský úver zahŕňa aj peňažnú pôžičku, odloženú platbu alebo inú obdobnú finančnú pomoc, teda odložené platby, rozložené platby či nákupy na splátky. Ich obsahom je totiž úver vo výške kúpnej ceny tovaru či hodnoty nákupu, či už si ho spotrebiteľ berie od predávajúceho alebo banky. Spotrebiteľ má povinnosť úver splácať v dohodnutých splátkach a zaplatiť úroky alebo iné poplatky. Ak by však bol úver dohodnutý úplne bez úrokov a poplatkov, alebo je v zmluve napríklad dohodnuté, že úver má byť splatený v lehote neprevyšujúcej tri mesiace, nejde už o spotrebiteľský úver v zmysle zákona. Rovnako však ako pri klasickom úvere hrozí sankcia, ak sa splátky včas nezaplatia. „Tie môžu mať pre spotrebiteľa vážne následky, najmä ak sa ocitol v zlej finančnej situácii. Vo chvíli, keď spotrebiteľ nedisponuje dostatkom peňazí ani na úhradu splátky, môže mu vzniknúť povinnosť zaplatiť navyše ešte zmluvnú pokutu, úroky z omeškania či náklady na výzvu na zaplatenie“, varuje Eduarda Hekšová. Niekedy je od spotrebiteľa požadované, aby namiesto jednotlivých splátok splatil celý dlh ihneď.

Spozornieť by mali spotrebitelia tiež pri internetových stránkach, ktoré vyzerajú veľmi výhodne a sľubujú jednoduché odloženie či rozloženie platieb bez úrokov. Ako výstražné znamenie môžu poslúžiť nekoherentné vety či hrúbky v texte spôsobené automatickým, strojovým prekladom. Pri takýchto ponukách je riziko, že samotná služba nebude dôveryhodná, alebo že ich poskytovanie služieb či zákaznícka podpora pre Slovensko nebude úplne spoľahlivá. Hoci na prvý pohľad vyzerajú výhodne, ak sa s platbou oneskoríte, môže vám byť okrem zákonných úrokov z omeškania naúčtovaná aj zmluvná pokuta a ďalšie poplatky. Dlhy sa môžu na seba nabaľovať ako snehová guľa a spotrebiteľovi hrozí, že skončí v dlhovej pasci. Dostať sa z takejto situácie môže byť postupom času ťažšie a ťažšie, čo platí najmä keď si spotrebiteľ vezme úver na splatenie iného dlhu. Riskuje totiž, že nebude schopný splatiť ani nový úver, opäť dostane sankcie za nesplácanie a dlhy budú pretrvávať. A čím je zadlženosť spotrebiteľa vyššia a horšia je jeho schopnosť dlhy splácať, tým drahšie a nevýhodnejšie pre neho bude brať si nové úvery.

SR: Ohlásenie o odpade

Od 1. januára 2025 sa Ohlásenia o vzniku odpadu a nakladania s ním budú na Slovensku podávať výlučne elektronicky priamo do informačného systému odpadového hospodárstva Ministerstva životného prostredia SR (ISOH). Rozsah vykazovaných údajov sa nemení, údaje sa vykazujú v zmysle vyhlášky č. 366/2015 Z. z. Zavedením formy elektronického výkazu sa prechádza na ekologické bezpapierové vykazovanie, pričom starý a dlhodobo technicky ani vecne nepodporovaný informačný systém RISO bude ukončený. Do ISOH sa musí zaregistrovať každý výrobca vyhradeného výrobku, a to ešte pred jeho uvedením na trh.

Ohlásenie je možné podávať dvomi spôsobmi – manuálnym vyplnením formulára na portáli ISOH alebo čiastočne automatizovane, vložením elektronického XML súboru s údajmi s predpísanou štruktúrou. Klientom je umožnené podávať opravné výkazy bez obmedzenia počtu opráv. Každé podávané ohlásenie je nutné podpísať elektronicky. Ohlásenia sa budú môcť podávať len v období prvých dvoch mesiacov roka: od 1. januára 2025 do 28. februára 2025. Po tomto termíne budú príslušné elektronické služby zablokované, podanie už nebude možné.

Séria krátkych návodov s cieľom stručne popísať postupy pri podávaní týchto ohlásení je zverejnená na webovej stránke ISOH. Prvým krokom pre vstup do informačného systému, resp. na portál ISOH je elektronické overenie totožnosti osoby podávajúcej ohlásenie prostredníctvom internetovej stránky Slovensko.sk. Na prihlásenie a identifikáciu osoby je potrebné vlastniť občiansky preukaz s elektronickým čipom. Následne sa zo stránky cez voľbu „Podanie ohlásenia o vzniku odpadu a nakladania s ním“ prekliknete na portál ISOH s možnosťou podávania ohlásení. Manuálny spôsob je určený najmä pre drobných producentov odpadov, ktorí pre svoju podnikateľskú činnosť nevyužívajú informačné systémy na evidenciu vlastných odpadov. Čiastočne automatizovaný spôsob podávania výkazov je určený pre osoby, ktoré pre svoju podnikateľskú činnosť majú zriadené informačné systémy, z ktorých dokážu vygenerovať elektronické súbory s predpísanou štruktúrou dát a takéto súbory dokážu cez portál priamo vkladať do ISOH. Podrobnejšie návody majú byť zverejnené koncom novembra t. r.

Upozorňujeme: Lyofilizované jahody

Lyofilizácia je špeciálny druh sušenia, pri ktorom sa voda neodstraňuje pomocou vysokej teploty, ale naopak pôsobením mrazu. Tento postup je veľmi šetrný a často sa využíva pri sušení citlivých farmaceutických materiálov a aj potravín. Mrazom sušené, tzv. lyofilizované jahody sa považujú za zdravú pochúťku, športovci si nimi spestrujú svoj špeciálny jedálniček. Podľa zistení spotrebiteľskej organizácie dTest v nich však možno nájsť okrem vitamínov aj pesticídy, kvasinky a plesne.

Prvá vec, ktorú laboratórium zisťovalo, bol obsah vitamínu C. Podľa údajov databázy zloženia potravín by 100 g čerstvých jahôd malo obsahovať približne 60 mg vitamínu C. Sušené jahody by ho tak po odstránení vody mohli mať až 600 mg/100 g. „Realita je však veľmi rozdielna a rozkolísaná. Obsah vitamínu C sa pohyboval od 362 mg/100 g po 72,5 mg/100 g. O dôvodoch až päťnásobného rozdielu v obsahu vitamínu C môžeme len špekulovať. Ako vysvetlenie sa ponúka napríklad použitá odroda jahôd alebo spôsob ich pestovania. Obaly nám nič z toho bohužiaľ neprezradili,“ uviedla Hana Hoffmannová. Najznepokojivejšie výsledky však priniesla analýza rezíduí pesticídov, pri ktorej v laboratóriu pátrali po pozostatkoch viac ako siedmich stoviek rôznych látok používaných na ochranu rastlín pred škodcami akéhokoľvek druhu. V každom výrobku zhodnotili počet nájdených látok a následne skontrolovali, či ide o prostriedky schválené v Európskej únii a či namerané koncentrácie neprekračujú povolené limity. Nechceným rekordmanom sa stala značka Allnature. V jej jahodách zaznamenali v laboratóriu rezíduá 30 rôznych pesticídov naraz. Vysoký počet látok ukrývali tiež značky Farmland, Vilgain (obe po 28) a aj výrobky Emco Mrazom sušené jahody a GymBeam Lyofilizované jahody (obe po 26).

V zozname zachytených látok sa objavili aj tie, ktorých používanie európska legislatíva neumožňuje. Konkrétne išlo o trojicu prostriedkov proti hmyzu (insekticídov) cyenopyrafén, dinotefurán a tolfenpyrad. Ich prítomnosť naznačuje, že jahody pricestovali na náš trh z neeurópskych krajín. Použitie cyenopyrafénu pri pestovaní jahôd spomínajú čínske vedecké články. Dinotefurán sa môže používať napríklad v USA, ale podľa tamojších pravidiel sa ním nemôžu ošetrovať jahody. A tolfenpyrad je japonský vynález určený pôvodne na ochranu čaju. Európske úrady používanie ani jednej z týchto látok neschválili, avšak tolerujú ich stopy. Za pozornosť stoja aj informácie o obsahu cukru. Lyofilizované jahody sa často považujú za lepšiu alternatívu sladkostí. Sú vyrobené iba z ovocia, napriek tomu však obsahujú pomerne vysoké percento (v priemere 51 %) prirodzene sa vyskytujúceho cukru. Obzvlášť rodičia by tak mali mať na pamäti, že aj lyofilizované jahody sú svojím spôsobom dezert.

Upozorňujeme: Podozrivé návštevy

Podomový predaj zameraný predovšetkým na zraniteľných spotrebiteľov, najmä na seniorov sa síce vďaka medializácii a úprave legislatívy podarilo obmedziť, nie však úplne odstrániť. Návštevy s „výhodnými“ ponukami na rôzne produkty či dodávky energií nie sú také časté ako predtým, avšak stále je potrebné byť obozretný a neznáme osoby domov ideálne vôbec nepúšťať. Okrem „bežných“ rizík, kedy môžu byť spotrebitelia okradnutí, im pritom hrozí aj podpísanie nevýhodných zmlúv.

Univerzálnou radou zostáva zvážiť, koho si domov pozvať, prípadne komu otvoriť. Ak sa za dverami objaví nepozvaný (a neznámy) hosť, je dobré si overiť, kto to vlastne je a potom sa rozhodnúť, či ho domov vôbec vpustiť. Môže ísť o kontrolu okien alebo kotla, ale tiež môže dôjsť k situácii, že príde niekto „s výhodnou ponukou“. V skutočnosti to však spravidla až taká výhodná ponuka nie je, pretože spotrebiteľ zaplatí viac ako za iný porovnateľný produkt. „Pokiaľ nebola návšteva vopred ohlásená, je lepšie cudzie osoby domov vôbec nevpúšťať, prípadne aspoň kontrolovať, čo všetko u vás robia. Ak niekto prichádza s ponukou výhodného nákupu, je lepšie si ponuku vopred overiť na internete a porovnať s konkurenciou, v prípade trvajúceho záujmu si potom dohovoriť stretnutie. Nie je tiež vhodné ihneď podpísať akékoľvek dokumenty,“ radí Eduarda Hekšová.

Uzavretie takejto zmluvy síce spotrebiteľa zaväzuje, napriek tomu nie je situácia úplne beznádejná. Dôležité je prípadný problém bezodkladne riešiť. Spotrebitelia majú okrem iného možnosť odstúpiť od zmluvy uzavretej mimo prevádzkových priestorov predávajúceho do 14 dní od prevzatia tovaru alebo od uzavretia zmluvy o poskytnutí služby. Ak však bola zmluva uzatvorená pri nevyžiadanej návšteve alebo v súvislosti s ňou, alebo na predajnej akcii alebo v súvislosti s ňou, spotrebitelia majú právo odstúpiť od zmluvy do 30 dní odo dňa uzatvorenia zmluvy. Ak si však predávajúci nesplnil svoju informačnú povinnosť a neinformoval spotrebiteľa o práve na odstúpenie od zmluvy, lehota na odstúpenie sa predlžuje až o 12 mesiacov.

Krádeže: Najžiadanejšie údaje

V roku 2023 kolovalo na dark webe aj iných komunikačných platformách cca 7,5 miliardy zneužiteľných informácií, čo je o takmer 45 % viac ako v roku 2022. Okrem toho bolo nahlásených celkovo 1,8 milióna prípadov úniku údajov, čo predstavuje nárast o takmer 16 % v porovnaní s rokom 2022. V globálnom rebríčku krajín s najčastejšími krádežami mailových adries spolu s heslami sa Slovensko umiestnilo na 17. mieste. Ide o maily s doménou „.sk“. V porovnaní s Českou republikou sme na tom lepšie, naši susedia sa s doménou „.cz“ vyšplhali až na 11. miesto. Neželané prvenstvo majú USA a globálne emailové účty s koncovkami „.com“ a „.net“. Na 2. mieste je Rusko s „.ru“, nasleduje Nemecko s “.de“ a Taliansko s „.it“.

„Na krádež osobných údajov používajú kyberzločinci malvér a rôzne falošné aplikácie, ktoré je ťažké odlíšiť od skutočných, takže sa stávajú pascou pre používateľov. Hekeri zneužívajú nástroje umelej inteligencie na zacielenie na spotrebiteľov, veľmi časté sú podvodné emaily formulované dôveryhodným jazykom. Mnohí internetoví používatelia sú neopatrní – opakovane používajú rovnaké heslo pre rôzne účty a služby, ukladajú svoje prihlasovacie údaje priamo do prehliadača, čím sa zvyšuje ich zraniteľnosť,“ komentuje výsledky štúdie Cyber Observatory Beatrice Rubini. V roku 2023 sa zvýšila hodnota najmä mailových adries, pretože umožňujú prístup k rôznym službám. Podľa analýzy CRIF sú zaujímavé kombinácie údajov. Čoraz bohatšie súbory kontaktných a osobných informácií spresňujú profil obete. Celkovo sa závažnosť upozornení zaslaných v roku 2023 v porovnaní s predchádzajúcim rokom zvýšila o 29 %, čo potvrdzuje, že zraniteľnosť voči podvodom pri úniku údajov sa zvyšuje. V každom desiatom prípade je okrem telefónneho čísla obete spárovaná aj mailová adresa s menom a priezviskom. Kombinácia tohto typu osobných údajov je zlatou baňou pre podvodníkov, ktorí dokážu pripraviť cielené a personalizované podvody. V roku 2023 došlo k medziročnému nárastu výskytu takýchto kombinácií viacerých osobných a kontaktných údajov o 45 %.

Aj v roku 2023 sa útočníci najčastejšie zameriavali na heslá, mailové adresy, používateľské mená, mená a priezviská a telefónne čísla. V porovnaní s rokom 2022 heslá predbehli mailové adresy a dostali sa na prvé miesto.

5 NAJZRANITEĽNEJŠÍCH TYPOV ÚDAJOV V ROKU 2023

Heslá

E-mailové adresy

Používateľské mená

Mená a priezviská

Telefónne čísla

Gmail, Yahoo a Hotmail sú tri najbežnejšie typy mailových účtov na dark webe. Najviac ukradnutých účtov sa týka zábavných stránok (57 %), nasledujú e-shopy (16 %) a sociálne siete (12 %). Riziko krádeže týchto údajov môže mať pre obete priame finančné dôsledky. Na štvrtom a piatom mieste boli krádeže účtov súvisiacich s platobnými službami (6 %) a finančnými webovými stránkami a fórami (5%), ako sú napr. aj bankové stránky.

Napriek digitálnej osvete pretrváva medzi používateľmi problém jednoduchých hesiel a ich opakovaného používania pre rôzne účty. Ako ukázal výskum najbežnejších hesiel ponúkaných spolu s osobnými údajmi na dark webe, číselná séria "123456", "123456789" a "12345" sú celosvetovým evergreenom. Dajú sa hacknúť za menej ako sekundu. Ako je to na Slovensku? Najčastejšie slovenské heslá nájdené na dark webe za rok 2023 boli kombinácie jednoduchých čísel "123456", "123456789", krstné mená "martin", "monika" a "dominika", ale aj výrazy ako "onedirection", "wattpad", "mamina" a "password".

Pokiaľ ide o kreditné karty, na dark webe sa okrem čísla kreditky objavujú aj CVV kódy a dátumy vypršania platnosti, a to až v 97 % prípadoch. Geograficky je nelegálnej výmene údajov najviac vystavená Severná Amerika s 55 % z celkového počtu, nasledovaná Európou s 24 %. Medzi krajinami, z ktorých najčastejšie pochádzajú ukradnuté údaje o kreditných kartách, sú na čele svetového rebríčka Spojené štáty, Francúzsko, Mexiko, Brazília a Rusko. Slovensko je až na 83.mieste.

CRIF Cyber Observatory taktiež zistilo, že až 91% emailových účtov na dark webe sa vzťahuje na osobné účty, zvyšok sú firemné účty, čo je ale o 2% viac ako v roku 2022. Ide o rôzne podnikateľské subjekty z rôznych oblastí, napadnuté sú aj mimovládne organizácie a štátne inštitúcie vrátane veľvyslanectiev, ministerských úradov a poštových služieb. Z analýzy vyplýva, že ciele kyberzločinu sú čoraz rozmanitejšie a imúnny nie je nikto.

Upozorňujeme: Prívalové dažde a záplavy

Po silných dažďoch a povodniach v priebehu niekoľkých dní až týždňov môžu objaviť v inzertných ponukách výhodné ponuky na ojazdené autá. Poškodenie vodou je pritom to najhoršie, čo sa môže autu stať. Viaceré z nich sa neoplatí dôkladne opravovať, často potom končia v súkromnej inzercii aj v malých autobazároch len povrchne vyčistené. Bahno zostáva na ťažko prístupných miestach, napríklad pod čalúnením dverí, za tesnením okolo dverí alebo pod palubnou doskou. Veľa napovie aj väčšia miera korózie pod kobercom v batožinovom priestore alebo zápach. Experti autocentier AAA AUTO radia, ako sa riziku kúpy takého auta vyhnúť.

Pri kúpe ojazdených áut z dovozu si starostlivo skontrolujte, či nepochádza z územia, ktoré bolo pod vodou. Mali by ste to zistiť podľa miesta registrácie, aj keď ani to nie je stopercentné. Díleri si autá často predávajú a krátkodobo ich registrujú v iných regiónoch, niekedy aj v iných krajinách. Tým sa snažia ich pôvod zamaskovať. U áut zo zahraničia ide väčšinou o individuálne dovozy, neoplatí sa preto kupovať autá z druhej ruky od priekupníkov. Náklady na opravu môžu mnohokrát prevýšiť aj cenu samotného vozidla. Správne by po zatopení auta mala byť vymenená všetka elektroinštalácia, čo znamená náklady vo výške stoviek až tisícov eur. Pokiaľ voda zaplaví auto do výšky nad motorový priestor, je riziko naozaj vysoké. Moderné vozidlá plné elektronickej výbavy a bezpečnostných prvkov potom vykazujú výrazne zvýšenú náchylnosť k poruchám. Zlyhanie elektroniky môže nastať kedykoľvek, veľa závad môže byť životu nebezpečných, napríklad kolapsy ABS, ESP alebo prednárazových asistentov. Nepríjemné sú aj časté zlyhania infotainmentov, ktoré sú na vodu veľmi citlivé – niekedy stačí, keď auto prejde len hĺbkovým čistením interiéru. Ďalším dlhodobejšie negatívnym efektom býva nadmerná korózia, ktorá sa objavuje na neobvyklých a skrytých miestach auta.

Najlepšou radou pri kúpe ojazdeného vozidla je starostlivosť a opatrnosť, k aj tomu preverený predajca. „Požadujte, aby v kúpnej zmluve rozhodne bolo ustanovenie o tom, že vozidlo nebolo zatopené, aby ste v rámci reklamácie mohli žiadať finančnú kompenzáciu. U nás v AAA AUTO poskytujeme doživotnú garanciu vrátenia peňazí, pokiaľ by sa zatopené vozidlo cez všetky opatrenia dostalo do predaja. Navyše sa zameriavame na automobily domáceho pôvodu, teda s prvou registráciou v SR, pri ktorých je možné lepšie sledovať servisnú históriu a históriu poistných udalostí, vrátane informácií o poškodení povodňami,“ uzatvára Petr Vaněček.

Upozorňujeme: Hrozby pri cestovaní

Odcestovať na dovolenku bez mobilu či tabletu je dnes už takmer raritou. Nemali by sme ale zabúdať, že aj počas cestovania a relaxu sa môžeme stať obeťou kyberzločinca. Aby sme si takto zbytočne neskomplikovali chvíle voľna, Národný bezpečnostný úrad odporúča dodržiavať niekoľko jednoduchých zásad.

Pred cestou

• Skontrolujte, či máte všetky zariadenia aktualizované. Neignorujte ani aktualizácie aplikácií.
• Zálohujte si vaše zariadenia. Určite by ste nechceli prísť o všetky dáta či fotografie, ak by sa vášmu zariadeniu niečo stalo.
• Nastavte si blokovanie zariadenia – silné prístupové heslo je naozaj potrebné. Zabudnite na štvorčíselné kódy a zvoľte aspoň šesť čísel.
• Ak sa vám zariadenie automaticky nezablokuje po krátkom čase, zapnite si aj túto funkciu. Ideálne ju nastavte tak, aby sa vám zablokovalo po minúte.
• Vypnite si zobrazovanie detailných upozornení na zamknutej obrazovke.
• Skamaráťte sa s VPN, ktorá bude slúžiť ako ďalšia vrstva ochrany. Dajte si však pozor, aby ste si vybrali jednu z tých renomovaných.
• Zapnite si aj viacfaktorovú autentifikáciu. Tiež zvýši vašu bezpečnosť.
• Neberte si zbytočne veľa elektroniky. Rozumieme, že bez mobilu cestovať nebudete, no tablet či notebook ideálne nechajte doma.
• Na dovolenke
• Nepripájajte sa na siete ani k zariadeniam, ktorým nedôverujete, najmä ak ich nemáte pod kontrolou.
• Ak sa pripojíte na verejnú wifi, obmedzte vaše činnosti na minimum. Neprihlasujte sa do svojho internet bankingu a ani nepracujte s citlivými dátami. Navyše naozaj nikdy neakceptujte neplatný certifikát. Keď vám vyskočí varovanie o zmene certifikátu na e-mail alebo na stránku, ktorú bežne používate, odpojte sa od wifi a dajte ju „zabudnúť“, aby sa na ňu váš mobil nabudúce nepripojil.
• Nenabíjajte si zariadenia na verejných USB nabíjačkách. Ak si potrebujete dobiť baterku, kým ste vonku, použite powerbanku.
• Nenechávajte svoje zariadenia bez dozoru. Ani hotelové trezory nie sú bezpečné.
• Vypnite si wifi aj bluetooth. Zapnuté ich majte len vtedy, keď ich naozaj potrebujete použiť.
• Zapnite si služby, vďaka ktorým budete vedieť dohľadať svoje zariadenie, ak by vám ho ukradli.
• Neinštalujte si do svojho zariadenia aplikácie z neznámych zdrojov, ktoré vám ponúkajú niektoré služby v zahraničí.
• Pri platbách využívajte tzv. jednorazové virtuálne karty. Aj v prípade krádeže informácií o karte budú útočníkovi na nič, nakoľko takéto karty sú obmedzené na veľmi krátke časové obdobie platnosti alebo na jednu platbu.
• Pri ceste do rizikových krajín
• V niektorých krajinách od vás môžu požadovať, aby ste na hraniciach sprístupnili svoje zariadenie na kontrolu, prípadne nainštalovali „oficiálnu vládnu aplikáciu“. V takomto prípade:
• Namiesto svojho bežného zariadenia použite náhradný, dočasný telefón napríklad z bazáru,
• Na dočasných zariadeniach sa neprihlasujte do svojich štandardných služieb (Google aplikácie, Apple aplikácie, cloudové služby, sociálne siete a pod.), a to ani pred príchodom do krajiny, ani potom,
• Určite použite heslá, ktoré už nikdy nepoužijete ani ste nepoužili na žiadnom inom zariadení
• Ak niektorú službu musíte použiť, zapnite si na nej viacfaktorovú autentifikáciu. Zvláštnu pozornosť treba venovať tomu, aby ako “druhý faktor” nebolo použité to isté mobilné zariadenie.
• Pred odchodom si nainštalujte VPN a používajte ju pri prístup k internetu.
• Nenechávajte svoje zariadenia bez dozoru (ani ich neuchovávajte v hotelových trezoroch a iných používaných službách) – radšej ich dajte niekomu, s kým cestujete.

Po návrate

• Po návrate z krajiny nepoužívajte ďalej zariadenie, ktoré ste si vzali, nepripájajte ho k internetu, do svojho počítača či laptopu a obnovte ho do továrenských nastavení.
• Napriek všetkým opatreniam musíte počítať s tým, že vaše zariadenie bude natrvalo kompromitované a vaše súkromie výrazne ohrozené.
• Nezabudnite skontrolovať svoje zariadenia. Všímajte si, či sa nesprávajú zvláštne – napríklad či sa vám nezačali zobrazovať reklamy medzi upozorneniami alebo či váš mobil nie je pomalší. Ak zistíte akýkoľvek problém, dajte si zariadenie skontrolovať špecialistovi na bezpečnosť.