Jak rozpoznat podvodnou SMS zprávu (smishing) a co s ní dělat
Smishing je podvodná SMS zpráva, která se snaží vylákat osobní údaje, platební informace nebo přístup k zařízení - a na rozdíl od e-mailů působí SMS zprávy na mnoho lidí důvěryhodněji, přestože podvodníci je zneužívají stejně často.
Jak podvodná SMS obvykle vypadá
Zpráva o údajném nedoručeném balíku s odkazem na doplacení poplatku, výzva k ověření bankovního účtu, nebo oznámení o výhře v soutěži, do které jste se nepřihlásili.
Odesílatel bývá neznámé nebo podezřelé telefonní číslo, případně napodobuje jméno dopravní služby nebo banky, ale s drobnou odchylkou v názvu.
Zprávy obvykle vytvářejí pocit naléhavosti - "jednejte okamžitě", "platnost odkazu vyprší za hodinu" - což má zabránit přemýšlení a kontrole.
Jak podvodnou SMS rozpoznat
Zkontrolujte adresu v odkazu, aniž byste na něj klikli (přidržením lze obvykle zobrazit náhled) - podvodné domény se liší od skutečné adresy firmy jen drobnou odchylkou.
Banky a dopravní služby v Česku zpravidla nevyžadují ověření údajů přes SMS odkaz - při pochybnosti kontaktujte firmu přímo přes její oficiální web nebo aplikaci.
Co dělat, pokud jste na odkaz klikli
Pokud jste nezadali žádné údaje, telefon jen odpojte od internetu a zkontrolujte, zda se nenainstalovala neznámá aplikace.
Pokud jste zadali přihlašovací údaje nebo platební informace, okamžitě změňte heslo a kontaktujte banku, aby prověřila a případně zablokovala platby.
Jak podvodné SMS nahlásit
Podezřelou zprávu můžete nahlásit svému mobilnímu operátorovi nebo na webu CSIRT.CZ, který se zabývá kybernetickými hrozbami v Česku.
Zprávu po nahlášení smažte a odesílatele zablokujte, aby se vám podobné zprávy neopakovaly.
Jak se chránit do budoucna
Nikdy neklikejte na odkazy v neočekávaných SMS zprávách, i když se tváří jako od známé firmy - vždy raději otevřete aplikaci nebo web firmy přímo.
Časté otázky ke smishingu
Mohou podvodné SMS přijít i z čísla, které vypadá jako číslo známé firmy? Ano, útočníci dokážou podvrhnout odesílatele (tzv. spoofing) tak, že zpráva v telefonu vypadá, jako by přišla ze stejného vlákna jako skutečné zprávy od banky nebo dopravce.
Je bezpečné odpovědět na podvodnou SMS slovem "STOP" nebo podobnou odpovědí? Ne, odpovědí jakéhokoliv druhu potvrdíte útočníkovi, že číslo je aktivní a sledované, což může vést k dalším pokusům - nejbezpečnější je zprávu ignorovat, nahlásit a zablokovat.
Jsou starší lidé smishingem ohroženi víc než mladší generace? Statistiky ukazují vyšší úspěšnost podvodů u starších uživatelů, částečně díky menší zkušenosti s rozpoznáváním digitálních podvodů, ale cílem se stávají lidé všech věkových kategorií.
Co dalšího je dobré vědět
Smishingové kampaně se často časují na období zvýšeného online nakupování, jako jsou Vánoce nebo slevové akce, kdy lidé očekávají balíkové zásilky a jsou proto náchylnější reagovat na zprávu o "nedoručeném balíku" bez hlubšího zamyšlení.
Mobilní operátoři v Česku postupně zavádí filtry proti podvodným SMS, ale žádný systém není stoprocentní - osobní obezřetnost a znalost typických znaků podvodu zůstávají nejspolehlivější ochranou bez ohledu na technická opatření operátora.
Ještě jedna praktická poznámka
Pokud obdržíte podvodnou SMS tvářící se jako od vaší konkrétní banky, nejbezpečnějším krokem je zavolat na číslo uvedené na zadní straně platební karty nebo na oficiálním webu banky, ne na číslo uvedené v podezřelé zprávě samotné.
Při nákupu online se vyplatí používat virtuální nebo předplacenou kartu s omezeným limitem pro platby u méně známých obchodů - i pokud se stanete obětí podvodu, maximální možná ztráta je omezena na výši limitu karty.
Uložení čísla banky a dalších důležitých kontaktů přímo do telefonu, ne jen spoléhání na vyhledávání na internetu v okamžiku krize, ušetří čas v situaci, kdy je potřeba jednat rychle po podezření na podvod.
Sdílení konkrétního příkladu podvodné SMS, kterou jste sami obdrželi, s dalšími členy rodiny pomáhá vytvořit společné povědomí o aktuálních taktikách podvodníků.
Zvažte nahlášení podvodné zprávy i přímo napodobované firmě, pomůže jim to varovat další klienty před stejnou kampaní.
Uložte si i vzor typické podvodné zprávy do poznámek telefonu pro rychlé porovnání s novou podezřelou SMS.
