Přišla vám SMS o pokutě? Jedno kliknutí vás může připravit o peníze

Telefon zavibruje. Na displeji se objeví zpráva o dopravním přestupku. Údajně jste překročili povolenou rychlost a pokutu musíte zaplatit během několika dnů. Součástí SMS je odkaz, přes který lze vše rychle vyřešit.

V tu chvíli si možná začnete v hlavě přehrávat poslední cesty autem. Nebyl někde radar? Nepřehlédli jste značku? Nejeli jste přece jen o něco rychleji?

Právě na tuto pochybnost podvodníci spoléhají.

Člověk si jen těžko pamatuje každý kilometr, který za poslední týdny ujel. Podvodník proto nemusí vědět, kde jste byli ani jakým autem jezdíte. Stačí mu rozeslat velké množství zpráv a počkat, kdo začne o jejich pravosti pochybovat.

Národní úřad pro kybernetickou a informační bezpečnost v květnu upozornil na smishingovou kampaň, při které se útočníci prostřednictvím SMS vydávají za Policii České republiky. Zprávy informují například o údajném překročení rychlosti a vyzývají k zaplacení pokuty ve stanovené lhůtě, někdy během pouhých tří dnů.

Ministerstvo dopravy následně zaznamenalo výrazný nárůst dotazů od lidí, kterým podobné zprávy přišly. Nejde tedy jen o ojedinělý pokus, který by zasáhl několik jednotlivců.

Podezřelá zpráva se vás zpravidla snaží přimět k co nejrychlejší reakci. Může varovat před vymáháním pokuty, soudním řízením, navýšením částky nebo dokonce blokací účtu.

Nejde o náhodu. Časový tlak má zabránit tomu, abyste se zastavili a začali si informace ověřovat.

Člověk, který se obává vyšší pokuty nebo dalších problémů, může odkaz otevřít jen proto, aby měl celou věc rychle za sebou. Právě v tom okamžiku se ale dostává na stránku vytvořenou podvodníky.

Ministerstvo dopravy upozorňuje, že cílem tohoto nátlaku může být nejen zadání citlivých údajů, ale také instalace škodlivé aplikace do telefonu.

Odkaz ve zprávě může vést na stránku, která barvami, názvem nebo grafikou připomíná státní portál. Podvodníci do internetových adres přidávají výrazy jako „police“, „gov“ nebo „portal“, aby odkaz vypadal oficiálně.

NÚKIB upozorňuje také na méně obvyklé koncovky domén, například .cfd, .bond nebo .xyz. Konkrétní adresy se však mohou průběžně měnit, takže nelze spoléhat pouze na seznam již známých podvodných webů.

Ministerstvo dopravy v červnu zveřejnilo několik domén, které napodobovaly Portál dopravy. Současně zdůraznilo, že jedinou oficiální adresou Portálu dopravy je:

doprava.gov.cz

Přihlášení probíhá prostřednictvím Identity občana, například pomocí bankovní identity, Mobilního klíče eGovernmentu nebo eObčanky. Jiné přihlašovací postupy vydávající se za Portál dopravy mohou být podvodné.

Toto je nejdůležitější pravidlo, které je dobré si zapamatovat:

Policie České republiky vás nebude prostřednictvím SMS vyzývat k zaplacení pokuty ani vám v takové zprávě posílat odkaz k platbě.

Policie na to upozornila poté, co se na ni obrátili lidé, kterým přišla důvěryhodně působící SMS. Po otevření odkazu měli nejprve vyplnit údaje o vozidle a osobní údaje. Následně po nich stránka požadovala informace z platební karty.

Ministerstvo dopravy zároveň uvádí, že seriózní komunikace o přestupku obsahuje jeho konkrétní identifikaci, například místo, čas a vozidlo. Ani tak ale není bezpečné používat platební odkaz z nečekané SMS.

Především se nenechte přimět k okamžité reakci.

Na zprávu neodpovídejte.

Na přiložený odkaz neklikejte.

Nezadávejte osobní, přihlašovací ani platební údaje.

Nestahujte žádnou aplikaci, kterou vám stránka nabídne.

Informaci ověřte samostatně přes oficiální stránky příslušné instituce.

Adresu oficiálního webu napište do prohlížeče ručně nebo ji vyhledejte nezávisle na přijaté zprávě.

Důvěryhodně vypadající logo ani slovo „gov“ v adrese samo o sobě neznamená, že stránka patří státu.

Samotné otevření stránky ještě nemusí znamenat, že jste přišli o peníze. Důležité je nic nevyplňovat, nic nestahovat a stránku zavřít.

Jestliže jste už zadali údaje z platební karty nebo internetového bankovnictví, kontaktujte neprodleně svou banku. Požádejte o zablokování karty nebo účtu podle doporučení banky a zkontrolujte poslední transakce.

NÚKIB doporučuje po zadání platebních údajů jednat okamžitě. Získané informace totiž mohou být použity k neoprávněným finančním transakcím nebo k dalším podvodným aktivitám.

Pokutu ani jinou nečekanou úřední platbu nikdy neřešte prostřednictvím odkazu, který vám přišel v SMS.

Nejprve zprávu zavřete. Potom si sami otevřete oficiální web instituce nebo ji kontaktujte prostřednictvím telefonního čísla nalezeného na jejích skutečných stránkách.

Podvodná zpráva nemusí být plná chyb ani působit směšně. Může přijít ve chvíli, kdy spěcháte, jste unavení nebo si skutečně nejste jistí, zda jste někde nepřekročili rychlost.

A podvodníkovi někdy stačí právě jediný okamžik pochybnosti.

Použité zdroje

Národní úřad pro kybernetickou a informační bezpečnost: Upozornění na smishingovou kampaň, ve které se útočníci vydávají za Policii České republiky.

Ministerstvo dopravy České republiky: Upozorňujeme na šíření podvodných SMS zpráv, které se vydávají za výzvu k úhradě dopravní pokuty.

Ministerstvo dopravy České republiky: Vedle podvodných SMS evidujeme i nárůst podezřelých webů, které se vydávají za Portál dopravy.

Policie České republiky – KŘP Jihočeského kraje: Pozor na podvodné SMS zprávy.