Internet usnadňuje komunikaci, nakupování, bankovnictví i jednání s úřady. Bezpečné používání nevyžaduje technické vzdělání, ale několik dobrých návyků: nenechat se tlačit do rychlého rozhodnutí, ověřovat požadavky nezávislou cestou a chránit každý důležitý účet unikátním přihlášením.
Stručně řečeno
- Nejednejte pod časovým tlakem a požadavek si ověřte jiným kanálem.
- Neklikejte na nečekaný odkaz k přihlášení; službu otevřete z vlastní záložky nebo zadáním známé adresy.
- Pro každý účet používejte jiné dlouhé heslo nebo přístupový klíč a zapněte vícefaktorové ověření.
- Nikomu nesdělujte PIN, celé heslo ani jednorázový autorizační kód.
- Po podezřelé platbě nebo předání bankovních údajů okamžitě kontaktujte banku oficiální cestou.
Nejdůležitější obrana: zastavit se a ověřit
Podvodníci často vyvolávají strach, naléhavost nebo vidinu mimořádného zisku. Mohou tvrdit, že je účet napadený, zásilka čeká na doplatek, příbuzný potřebuje peníze nebo nabídka za chvíli skončí. Cílem je přimět člověka jednat dříve, než si situaci ověří.
Pomáhá jednoduchý postup: zastavit se, ukončit hovor či zprávu a požadavek zkontrolovat. Banku, úřad, dopravce nebo příbuzného kontaktujte sami přes číslo či web, který už znáte nebo najdete v oficiálních podkladech. Nevracejte hovor na číslo uvedené v podezřelé zprávě.
Jak posuzovat e-mail, SMS nebo zprávu
Chybná čeština už není spolehlivým poznávacím znamením. Podvodná zpráva může být napsaná bez chyb, obsahovat známé logo a napodobit skutečnou komunikaci. Důležitější je kombinace těchto znaků:
- nečekaná výzva k přihlášení, platbě nebo stažení souboru,
- požadavek na heslo, PIN, údaje karty nebo jednorázový kód,
- nátlak na okamžité jednání nebo zákaz poradit se s někým dalším,
- adresa odesílatele či webová doména, která se od oficiální liší drobným znakem,
- žádost o instalaci aplikace pro vzdálený přístup nebo sdílení obrazovky.
Samotný symbol zámku a začátek adresy https neprokazují poctivost webu. Znamenají jen šifrované spojení s danou adresou. Rozhodující je, zda jde o správnou doménu služby.
Falešný bankéř nebo policista
Podvodný volající může znát vaše jméno, používat profesionální slovník a na displeji napodobit skutečné telefonní číslo. Může tvrdit, že peníze zachráníte převodem na „bezpečný účet“, výběrem hotovosti nebo instalací programu. Takový postup odmítněte.
Nesdělujte přihlašovací údaje, PIN ani autorizační kódy a nepotvrzujte operaci, kterou jste sami nezahájili. Hovor ukončete a situaci ověřte přímo u banky nebo Policie České republiky známým oficiálním kontaktem.
Hesla, správce hesel a přístupové klíče
Každá služba má mít jiné heslo. Pokud útočník získá jedno heslo, nebude je pak moci vyzkoušet u e-mailu, banky a dalších účtů. Heslo má být dostatečně dlouhé a nemá vycházet ze jména, data narození ani snadno zjistitelných údajů.
Unikátní hesla může vytvářet a ukládat důvěryhodný správce hesel. Některé služby nabízejí také přístupové klíče, které omezují riziko zadání hesla na falešném webu. Pokud používáte papírový záznam, uložte jej doma na bezpečném místě a nepište k němu zbytečně celé názvy citlivých služeb ani PIN ke kartě.
Zapněte další krok ověření
Vícefaktorové neboli dvoufázové ověření přidává k heslu další kontrolu, například potvrzení v aplikaci. Výrazně ztěžuje přihlášení člověku, který získal jen heslo. Ani ověřovací výzvu však nepotvrzujte automaticky: nejprve si přečtěte, k jaké službě a akci patří.
Aktualizace a zálohy
Telefon, počítač, prohlížeč i aplikace pravidelně aktualizujte. Aktualizace opravují známé bezpečnostní chyby. Důležité fotografie a dokumenty zálohujte tak, aby jedna porucha nebo napadení neznamenaly jejich ztrátu.
Bezpečnější nakupování
- ověřte, kdo obchod provozuje, a zda uvádí dohledatelné identifikační a kontaktní údaje,
- hledejte zkušenosti i mimo samotný web prodejce,
- pozor na neobvykle nízkou cenu, nátlak a platbu pouze nevratným způsobem,
- zkontrolujte přesnou webovou adresu; český text ani profesionální vzhled nejsou zárukou,
- platební údaje zadávejte jen tehdy, když jste nákup sami zahájili a rozumíte částce i příjemci.
Co dělat, když jste už klikli nebo něco zadali
Pokud jste pouze otevřeli stránku a nic nestáhli, nevyplnili ani nepotvrdili, zavřete ji a zkontrolujte, zda se nestáhl neznámý soubor. Po zadání hesla jej ihned změňte přes oficiální web či aplikaci, změňte je i u všech účtů, kde bylo stejné, a zapněte vícefaktorové ověření.
Po sdělení údajů karty, přihlášení do bankovnictví nebo potvrzení podezřelé operace okamžitě kontaktujte banku přes oficiální aplikaci či číslo na kartě. Pokud jste nainstalovali program pro vzdálený přístup, přestaňte zařízení používat pro bankovnictví, odpojte je od sítě a požádejte banku a důvěryhodný servis o další postup. Uchovejte zprávy a případ oznamte Policii České republiky.
Nejčastější otázky
Pozná se podvod podle pravopisných chyb?
Někdy ano, ale nelze na to spoléhat. Současné podvodné zprávy mohou být jazykově správné. Kontrolujte hlavně odesílatele, doménu, požadovanou akci a vytvářený tlak.
Může banka chtít jednorázový kód?
Kód může být součástí operace, kterou jste sami zahájili v oficiální aplikaci. Nemá se však diktovat volajícímu ani přeposílat v odpovědi na zprávu. Vždy čtěte, co kódem skutečně potvrzujete.
Je bezpečné uložit hesla do prohlížeče nebo správce hesel?
Důvěryhodný a aktualizovaný správce hesel je pro většinu lidí bezpečnější než opakování jednoho hesla. Chraňte jej silným hlavním heslem a vícefaktorovým ověřením.
Musím se internetu bát?
Ne. Riziko významně snižují běžné návyky: ověřovat nečekané požadavky, používat unikátní přihlášení, aktualizovat zařízení a nejednat ve spěchu.
Doporučení na závěr
Když zpráva nebo hovor vyvolává strach a žádá rychlou platbu, přihlášení či tajný postup, zastavte se. Ukončete komunikaci a vše ověřte nezávislou cestou. Technické zabezpečení pomáhá, ale nejdůležitější je nepotvrdit akci, kterou jste sami nezamýšleli.
