Podvodné SMS a e-maily
Na první pohled falešné e-maily nebo SMS zprávy téměř nepoznáte. Pocházejí z důvěryhodného zdroje (například z banky, finančního úřadu, ministerstva…). Téměř dokonalé napodobeniny zpravidla obsahují odkaz, kterým se podvodníci chtějí dostat k přihlašovacím údajům do vašeho internetového bankovnictví. Vyplněním údajů na falešné webové stránce ale poskytujete přístup na svůj účet kyberpodvodníkům a potvrzením přihlášení v bezpečnostní aplikaci ve skutečnosti pouštíte do svého internetového bankovnictví nikoliv sebe, ale je.
Podvodníci rozesílají velké množství podvodných e-mailů a SMS zpráv pod různými záminkami. Může jít o zprávy, ve kterých se vydávají za banky, přepravní společnosti, státní instituce apod. Cílem těchto zpráv je upoutat vaši pozornost a přimět vás kliknout na přiložený odkaz, který může vést na podvodný web. Takové stránky bývají k nerozeznání od skutečných. Je důležité používat zdravý rozum a ostražitost – nestačí se dívat jen na symbol zámku či hledat chyby v textu, ale především si ověřovat správnost URL adresy, která může být lehce odlišná.
Podvodné SMS často přicházejí z různých telefonních čísel, někdy i zahraničních, nebo ze spoofovaných čísel, kdy pachatelé dokáží napodobit prakticky jakékoli telefonní číslo. Hlavním cílem podvodníků je získat citlivé informace, například údaje z naší platební karty nebo přihlašovací údaje do internetového bankovnictví. Pokud se podvodníkovi podaří přimět nás k přihlášení, může tím získat přístup k našemu účtu, kde je důležité, abychom byli ostražití a neposkytli neoprávněnou autorizaci transakce. V některých případech zprávě předchází hlasový automat, nebo může následovat telefonát falešného pracovníka banky, který se nás snaží manipulovat k převodu peněz na tzv. „bezpečný účet“ – což je samozřejmě podvod.
Jak podvod poznáte
- Instituce (banky, úřady…) touto cestou se svými klienty zpravidla nejednají. Určitě prostřednictvím svých zprávy nevyžadují zadávání citlivých údajů.
- Chce-li po vás někdo PIN, je to určitě podvod.
- Podvodné zprávy jsou psány tak, že vzbuzují naléhavost, strach nebo zvědavost.
- Neobsahují správnou URL adresu odkazu, často se liší jen v maličkostech. Jinak může být i jediné písmenko.
Co dělat
- Důsledně kontrolujte a ověřujte identitu odesílatele zprávy a vždy zkontrolujte, zda je URL adresa odkazu shodná s tou oficiální, kterou si nezávisle ověříte.
- Neklikejte na odkazy v příchozích zprávách z neznámých zdrojů.
- Při autorizaci platby si důkladně přečtěte, co potvrzujete.
- Pokud budete mít v průběhu komunikace podezření, že se může jednat o podvod, komunikaci ukončete!
- Situaci konzultujte s bankou, rodinou, kamarády, případně s Policií ČR.
Podívejte se na díl ze seriálu „Tohle radši nezkoušejte!“, který se věnuje této problematice
Reálný příběh oběti
Alice, 41 let, učitelka
O tom, jak poznat podvodný e-mail jsem učila své žáky – špatná čeština, podivné přílohy, překlepy, nesmyslné požadavky. Jenže v době, kdy jsem očekávala příspěvek od státu, mi přišla SMS z Ministerstva financí – bylo v ní mé jméno a odkaz. Proklikala jsem se skrz stránky ministerstva až na přihlášení se bankovní identitou – tou jsem se přihlašovala už několikrát. Vyplnila jsem tedy své údaje a v aplikaci potvrdila dvoufaktorové ověření. Jenže se nic nestalo… Vzápětí mi volali z banky, řekli mi, že ta SMS zpráva byla podvodná a že musím okamžitě převést své peníze na bezpečný účet. Vyděsila jsem se a odeslala jim 290.000 Kč. Jenže i pracovník banky byl falešný. Lituji, že jsem si neověřila správnost odkazu v SMS zprávě a pak pod vlivem strachu převedla všechny své prostředky podvodníkům.