Internetové podvody dnes často vypadají profesionálně, používají správnou češtinu a mohou napodobit telefonní číslo, e-mail i web známé instituce. Nejspolehlivější obranou proto není hledání překlepů, ale jednoduchý postup: zastavit se, ukončit kontakt a ověřit situaci jiným, nezávislým způsobem.
Stručně řečeno
- Banka ani policie vás nevyzvou k převodu peněz na „bezpečný“ nebo „rezervní“ účet.
- Nikomu nesdělujte heslo, PIN ani autorizační kód a nepotvrzujte platbu, kterou jste sami nezadali.
- Na pokyn volajícího neinstalujte aplikaci pro vzdálený přístup do telefonu nebo počítače.
- Podezřelý hovor ukončete a instituci kontaktujte číslem z platební karty, bankovní aplikace nebo oficiálního webu.
- Pokud jste peníze odeslali nebo údaje zadali, jednejte ihned: zavolejte bance a oznamte věc Policii ČR na 158.
Jaké podvody se objevují nejčastěji
Falešný bankéř nebo policista
Volající tvrdí, že někdo napadl váš účet, sjednal úvěr nebo že je nutné peníze okamžitě „ochránit“. Může znát vaše jméno, použít skutečné jméno zaměstnance a na displeji se může zobrazit podvržené číslo instituce. Požadavek na převod, výběr hotovosti, vklad do kryptoměnového automatu nebo instalaci vzdáleného přístupu je jasný varovný signál.
Phishingový e-mail a podvodná SMS
Zpráva se vydává za banku, dopravce, e-shop, úřad nebo poskytovatele e-mailu. Odkaz vede na napodobeninu přihlašovací stránky a snaží se získat heslo, údaje ke kartě nebo kód z SMS. Stejný princip může být ukrytý v QR kódu. Zprávu neřešte přes přiložený odkaz; otevřete si oficiální aplikaci nebo ručně uloženou adresu služby.
Podvod na bazaru
Údajný kupující pošle odkaz na „přijetí platby“ nebo „objednání kurýra“. Prodávající ale k přijetí peněz nepotřebuje zadávat přihlašovací údaje do bankovnictví, PIN ani celé údaje k platební kartě. Komunikaci a platbu držte v oficiálním systému tržiště.
Falešná investice, práce nebo prosba blízkého
Slib zaručeného vysokého zisku, práce vyžadující opakované vklady nebo zpráva typu „mám nové číslo, rychle zaplať fakturu“ spoléhají na důvěru a spěch. Totožnost blízkého ověřte hovorem na jeho známé číslo. Investici ověřujte u regulovaného poskytovatele a nikdy neposílejte další peníze jen proto, abyste získali zpět předchozí vklad.
Tři kroky: zastavit, zavěsit, zkontrolovat
- Zastavit: nic neposílejte, neklikejte, neinstalujte a nesdělujte kódy. Nátlak na rychlost je součást manipulace.
- Zavěsit: ukončete hovor i tehdy, když volající zná osobní údaje nebo tvrdí, že nesmíte s nikým mluvit.
- Zkontrolovat: zavolejte bance či úřadu přes kontakt, který si najdete sami. U blízkého použijte dříve uložené číslo.
Samotný zámek a „https“ v prohlížeči nedokazují, že stránka patří bance. Znamenají jen šifrované spojení s danou adresou; podvodná stránka může mít certifikát také. Kontrolujte celou doménu a bezpečněji službu otevírejte přes vlastní záložku nebo oficiální aplikaci.
Jak zabezpečit účty a zařízení
Unikátní dlouhá hesla
Pro každý důležitý účet používejte jiné, dostatečně dlouhé heslo. Nejsnazší je důvěryhodný správce hesel, který vytvoří a uloží unikátní kombinace. Když jedno heslo unikne, útočník je pak nemůže vyzkoušet u dalších služeb.
Vícefaktorové ověření
Zapněte další faktor všude, kde je dostupný. Bezpečnější než samotná SMS bývá ověřovací aplikace, bezpečnostní klíč nebo přístupový klíč neboli passkey. Ani autorizační kód však nikomu nediktujte; vždy čtěte, co přesně v aplikaci potvrzujete.
Aktualizace a bezpečné aplikace
Zapněte automatické aktualizace systému, prohlížeče a aplikací. Programy instalujte jen z oficiálních obchodů nebo stránek výrobce a kontrolujte požadovaná oprávnění. Vzdálený přístup povolujte pouze při podpoře, kterou jste sami vyžádali a jejíž totožnost jste ověřili.
Záloha a uzamčení
Telefon i počítač chraňte kódem a důležitá data pravidelně zálohujte. Na zamčené obrazovce skryjte obsah citlivých oznámení. Ztracené zařízení pak útočníkovi poskytne méně informací.
Co dělat, když jste už reagovali
Pokud jste odeslali peníze, nadiktovali údaje ke kartě nebo potvrdili neznámou operaci, okamžitě volejte banku na oficiální krizovou linku. Požádejte o blokaci karty, účtu či platby podle situace. Čím rychleji jednáte, tím větší je šance omezit škodu.
Z bezpečného zařízení změňte heslo napadeného účtu a všech dalších účtů, kde bylo stejné. Odhlaste ostatní relace, zkontrolujte obnovovací e-mail a telefon a zapněte vícefaktorové ověření. Pokud jste nainstalovali vzdálený přístup, zařízení odpojte od internetu a požádejte důvěryhodného odborníka o kontrolu; nepoužívejte je mezitím k bankovnictví.
Uložte zprávy, čísla, adresy, potvrzení plateb a časy komunikace, ale s podvodníkem dál nevyjednávejte. Podvod nebo pokus oznamte Policii ČR na lince 158 nebo na služebně. Neplaťte lidem, kteří následně slibují „vymoci“ ztracené peníze za další poplatek; může jít o pokračování podvodu.
Nejčastější otázky
Může se na displeji ukázat skutečné číslo banky?
Ano. Identifikaci volajícího lze podvrhnout. Proto hovor ukončete a zavolejte sami na ověřené číslo.
Stačí poznat špatnou češtinu?
Ne. Moderní podvodné zprávy mohou být jazykově správné a graficky věrné. Rozhodující je nečekaný požadavek na údaje, peníze, instalaci programu nebo rychlé utajené jednání.
Mohu nadiktovat kód z SMS pracovníkovi banky?
Ne. Autorizační kód slouží vám. Vždy si přečtěte, jakou operaci potvrzuje, a nepotvrzujte nic, co jste sami nezahájili.
Je bezpečné mít hesla napsaná na papíře?
Pro některé lidi může být fyzický záznam uložený na skutečně bezpečném místě menším rizikem než opakování jednoho hesla. Nedávejte jej k zařízení ani do peněženky. Pro větší počet účtů je praktičtější správce hesel chráněný silným hlavním heslem a dalším faktorem.
Doporučení na závěr
Nejdůležitější bezpečnostní návyk je dovolit si zpomalit. Když někdo vyvolává strach, požaduje tajnost nebo okamžitý převod, ukončete kontakt a ověřte vše nezávisle. O podvodu řekněte blízkým bez studu; pachatelé používají promyšlenou manipulaci a rychlá pomoc může zabránit další škodě.
