Článek
Kdo si v listopadu objedná pár dárků, počítá s tím, že mu budou chodit SMS od dopravců. Přesně na to sázejí podvodníci. Zpráva o „doplatku za přepravu“ nebo „chybějícím čísle domu“ vypadá nevinně, chce po vás pár desítek korun a odkaz vypadá skoro jako ten pravý.
Jak taková zpráva vypadá
Scénář je pokaždé podobný. Přijde SMS, že zásilka čeká na doplatek, že ji nešlo doručit nebo že je zadržená na celnici. Částka bývá malá, klidně 20 nebo 40 Kč. V tom je ten trik. Za pár korun nikdo dlouho nepřemýšlí.
Odkaz vede na stránku, která barvami i logem kopíruje Zásilkovnu, PPL, DPD nebo Českou poštu. Vyplníte kartu, potvrdíte platbu a o pár minut později z účtu odcházejí úplně jiné částky. Podvodníkům nejde o těch třicet korun. Jde jim o číslo karty a o kód, který vám pošle banka.
Jméno odesílatele vás neuklidní. Podvodník si ho umí podvrhnout, takže se SMS může objevit i ve vlákně se skutečnými zprávami od dopravce. Je to stejný princip jako spoofing u hovorů.
Podle čeho podvod poznáte
Nejjednodušší test: objednávali jste vůbec něco? A pokud ano, nezaplatili jste už dopravu v e-shopu? Dopravce po vás dodatečně skoro nikdy nic nechce. A když ano, uvidíte to v jeho aplikaci nebo ve sledování zásilky.
Další varovné signály jsou zkrácené odkazy, adresa, která se té skutečné jen podobá, nátlak typu „do 24 hodin“ a čeština, která zní jako z překladače.
V telekomunikacích se pohybuju dlouho a lidé se mě na tohle ptají pořád. Rada je vždycky stejná. Na odkaz z SMS neklikejte. Otevřete si aplikaci dopravce nebo napište adresu ručně a zásilku si dohledejte podle čísla z e-mailu od e-shopu.
Kam takovou SMS nahlásit
Málokdo ví, že čeští operátoři mají společné číslo 7726. Podvodnou SMS na něj můžete zdarma přeposlat. Funguje to u O2, T-Mobilu i Vodafonu a využít ho můžou i zákazníci virtuálních operátorů. Důležité je přeposlat původní zprávu, snímek obrazovky nestačí. Operátor ji prověří, a když potvrdí podvod, číslo odesílatele zablokuje nebo upozorní správce podvodné domény.
Zabere to pár vteřin a pomůže to i ostatním. Čím víc lidí zprávu nahlásí, tím dřív vlna skončí.
Klikli jste a zadali kartu? Jednejte hned
Stává se to i opatrným lidem, hlavně když člověk na nějaký balík opravdu čeká. V tu chvíli rozhodují minuty.
Kartu okamžitě zablokujte v aplikaci banky nebo přes nonstop linku. Pokud jste na falešné stránce zadali i přihlašovací údaje do bankovnictví, změňte heslo a dejte bance vědět. Žádný další kód, který vám od banky přijde, nikam nezadávejte a nikomu ho nediktujte. Pak projděte výpis a neznámé platby reklamujte. Celou věc nahlaste i policii na lince 158.
Za mě ještě jedna praktická věc. Na nákupy po internetu se hodí virtuální karta s nízkým limitem. Když dojde k nejhoršímu, škoda zůstane malá.
Do Vánoc těchhle zpráv spíš přibude. Až zase pípne SMS o balíku, dejte si deset vteřin a ověřte si ji jinou cestou.
Zdroje:
Svět Androida: Podvodné SMS přeposílejte na 7726 (https://www.svetandroida.cz/podvodne-sms-vanoce-mobilni-operatori/)
Policie ČR: Podvodné SMS zprávy (https://policie.gov.cz/kyberkriminalita/podvodne-sms-zpravy)
MohuVěřit.cz: Falešná SMS Zásilkovna, PPL, DPD (https://www.mohuverit.cz/phishing/falesna-sms-zasilkovna-podvod/)
