Článek
Telefon zavibruje. Otevřete zprávy a mezi SMS, které vám v minulosti skutečně poslala vaše banka, vidíte novou.
„Na vašem účtu jsme zaznamenali podezřelou platbu. Pro její zrušení se ihned přihlaste.“
Jméno odesílatele sedí. Zpráva je dokonce ve stejném vlákně jako předchozí oznámení banky.
Právě proto můžete získat pocit, že tentokrát přece musí být pravá.
Nemusí.
Podvodná zpráva může skončit mezi těmi skutečnými
Policie České republiky ve svém přehledu podvodných SMS upozorňuje na techniku označovanou jako spoofing.
Útočník může napodobit telefonní číslo nebo označení odesílatele. Telefon potom nemusí zobrazit neznámé číslo, ale například jméno banky či jiné instituce.
Za určitých okolností se taková zpráva může zobrazit dokonce ve stejném vlákně jako předchozí skutečné SMS.
To zásadně mění jedno staré pravidlo.
Dříve se lidem často radilo: podívejte se, kdo zprávu poslal. Dnes už samotné jméno odesílatele jako důkaz nestačí.
Zpráva vás musí především přimět jednat rychle
Obsah se může měnit, princip bývá podobný.
Účet byl údajně napaden.
Platba nebyla autorizována.
Internetové bankovnictví bude zablokováno.
Je nutné okamžitě potvrdit totožnost.
Nebo je potřeba aktualizovat Bank iD.
Společným jmenovatelem je časový tlak.
Policie upozorňuje, že podvodné zprávy často používají právě naléhavost, strach a hrozbu finanční ztráty. Člověk má získat pocit, že pokud během několika minut něco neudělá, přijde o peníze.
A právě ve spěchu má kliknout na přiložený odkaz.
Stránka může vypadat skoro stejně jako internetové bankovnictví
Po otevření odkazu nemusí následovat žádná očividně podezřelá stránka.
Podvodný web může napodobovat barvy, logo i přihlašovací obrazovku banky. Cílem může být získání přihlašovacích údajů, údajů z platební karty nebo přimět člověka k potvrzení operace, o které si myslí, že slouží k ochraně účtu.
Podobné scénáře se netýkají pouze bank. Policie mezi časté varianty řadí také falešné zprávy od státních institucí, přepravních společností nebo zprávy vydávající se za člena rodiny.
Komerční banka letos upozornila například také na podvodné SMS vyzývající k údajné urgentní aktualizaci Bankovní identity.
Jedna věc je důležitější než jméno odesílatele
Pokud vám přijde nečekaná zpráva o problému s účtem, nepřihlašujte se do bankovnictví přes odkaz v SMS.
Zprávu zavřete.
Potom si sami otevřete oficiální aplikaci své banky nebo její internetovou stránku způsobem, který běžně používáte.
Pokud banka skutečně eviduje problém, ověřte jej tam.
Stejně postupujte při telefonátu. Telefonní číslo zobrazené na displeji může být podvržené. Pokud máte pochybnosti, hovor ukončete a sami zavolejte na oficiální číslo banky.
Nikomu také nesdělujte hesla, PIN, autorizační kódy ani jiné bezpečnostní údaje.
Klikli jste už na odkaz? Ještě to nemusí znamenat ztrátu peněz
Samotné otevření podezřelého odkazu podle Policie ČR nemusí automaticky znamenat, že vznikla škoda.
Problém je především v okamžiku, kdy člověk začne zadávat citlivé údaje, potvrzovat operace nebo instalovat nabízenou aplikaci.
Pokud jste zadali údaje z platební karty nebo internetového bankovnictví, nečekejte, zda se něco stane.
Okamžitě kontaktujte svou banku.
Bank iD při podezření na zneužití bankovní identity rovněž doporučuje neprodleně kontaktovat banku a nechat zablokovat přihlašovací údaje. Banky mají pro podobné případy nepřetržité telefonní linky.
Policie zároveň doporučuje důkazy nemazat a případ oznámit.
Podezřelou SMS můžete jednoduše přeposlat
Existuje ještě jedno číslo, které stojí za zapamatování:
7726
Na tuto společnou linku mohou lidé podle Policie ČR přeposílat podezřelé SMS zprávy. Mobilní operátor je následně může vyhodnotit a podniknout další opatření.
Některé telefony umožňují podezřelou zprávu nahlásit přímo v aplikaci pro SMS.
Největší chyba je spoléhat na to, že podvod poznáte podle vzhledu
Podvodná zpráva už nemusí obsahovat špatnou češtinu, podivné telefonní číslo ani směšný internetový odkaz.
Může přijít ve správný okamžik.
Může použít jméno vaší banky.
A může se objevit přesně tam, kde byste skutečnou zprávu od banky očekávali.
Proto je bezpečnější zapamatovat si jiné pravidlo:
Nečekaný problém s bankovním účtem nikdy neřešte přes odkaz v SMS. Otevřete si banku sami.
Právě těch několik sekund navíc může rozhodnout o tom, zda podvodník získá přístup k vašim penězům.
Anketa
Použité zdroje
Policie České republiky: Podvodné SMS zprávy
Policie České republiky: Vishing a spoofing
Bankovní identita, a.s.: Dotazy uživatelů bankovní identity – bezpečnost a postup při podezření na zneužití
