Jak poznat podvodný telefonát nebo SMS (smishing, vishing)
Vedle e-mailového phishingu útočníci stále častěji využívají telefon - ať formou podvodného hovoru (vishing, z anglického "voice phishing") nebo podvodné textové zprávy (smishing, "SMS phishing"). Tyto metody jsou nebezpečné právě proto, že působí osobněji a vyvolávají v oběti větší pocit naléhavosti.
Typické scénáře podvodných hovorů
Falešný bankovní pracovník - volající tvrdí, že na účtu probíhá podezřelá transakce, a žádá o potvrzení údajů nebo přečtení kódu z SMS, čímž ve skutečnosti potvrdíte útočníkovu platbu.
Falešná technická podpora - volající se vydává za technika, který na vašem počítači "objevil virus", a navádí vás k instalaci softwaru pro vzdálený přístup.
Podvod "na vnučku" nebo "na policistu" - cílí především na seniory, volající se vydává za příbuzného v nouzi nebo za policistu vyšetřujícího údajný podvod a žádá o vybrání hotovosti.
Falešná investiční příležitost - nabídka rychlého zhodnocení peněz, často navazující na předchozí kontakt přes sociální sítě nebo inzerát.
Typické scénáře podvodných SMS
Doplatek za zásilku - odkaz na platbu malé částky, který směřuje na falešnou platební stránku kopírující vzhled skutečné kurýrní společnosti.
Upozornění na zablokování účtu - SMS tvářící se jako zpráva od banky s odkazem na "ověření" přihlašovacích údajů.
Výhra v soutěži - oznámení o výhře podmíněné zaplacením poplatku nebo zadáním údajů karty.
Jak podvod rozpoznat
Klíčovým signálem je naléhavost v kombinaci s žádostí o citlivé údaje nebo platbu. Banky a státní instituce nikdy po telefonu nežádají přečtení kódu z SMS ani kompletní číslo karty včetně CVV. Pokud máte jakékoliv pochybnosti, hovor ukončete a sami zavolejte na ověřené číslo dané instituce z jejího webu, nikoliv na číslo, které vám dal volající.
Co dělat, pokud vám volající již sdělil citlivé informace o vás
I zdánlivě neškodné informace (jméno, adresa, že jste klientem konkrétní banky) mohou útočníkovi pomoci v další fázi podvodu. Pokud máte podezření, že jste podvodníkovi cokoliv sdělili, informujte svou banku a zvýšeně sledujte pohyby na účtu po dobu několika týdnů.
Jak chránit starší členy rodiny
Senioři jsou častým cílem telefonických podvodů. Doporučte jim jednoduché pravidlo: v případě jakéhokoliv telefonátu týkajícího se peněz hovor ukončit a probrat situaci s rodinou nebo zavolat zpět na známé číslo banky. Zvažte také nastavení blokování podezřelých čísel pomocí aplikací k identifikaci spamu.
Nahlašování podvodných hovorů a SMS
Podvodné SMS lze nahlásit svému mobilnímu operátorovi, telefonáty pak buď operátorovi, nebo přímo Policii ČR, pokud dojde ke skutečné škodě nebo pokusu o ni.
Shrnutí
Vishing a smishing spoléhají na naléhavost a osobní kontakt, který působí důvěryhodněji než e-mail. Nikdy nesdělujte kódy z SMS ani údaje karty po telefonu a při pochybnostech hovor ukončete a ověřte si situaci sami přes oficiální kontakty instituce.
Často kladené otázky o podvodných telefonátech a SMS
Jak poznám, že volající skutečně je z banky?
Banka vás nikdy nebude po telefonu žádat o PIN, kompletní číslo karty nebo kód z SMS. Při jakékoliv pochybnosti hovor ukončete a zavolejte zpět na číslo uvedené na kartě nebo na webu banky, nikoliv na číslo, které vám sdělil volající.
Mohou podvodníci zfalšovat zobrazené telefonní číslo?
Ano, technika zvaná spoofing umožňuje útočníkům zobrazit na displeji libovolné číslo, včetně skutečného čísla banky. Proto se nelze spoléhat jen na zobrazené číslo jako na důkaz důvěryhodnosti volajícího.
Jak chránit prarodiče, kteří nejsou zvyklí na podobné podvody?
Nejefektivnější je jednoduché pravidlo: při jakémkoliv telefonátu týkajícím se peněz hovor ukončit a probrat situaci s rodinou. Pomoci může i blokování známých podvodných čísel pomocí aplikace a pravidelné připomínání aktuálních typů podvodů, které se v dané době objevují.
Co dělat bezprostředně po podezřelém hovoru, i když jsem nic neudělal?
I bez škody je vhodné podezřelý hovor nahlásit operátorovi nebo bance, pokud se vydávali za ni - pomůže to upozornit na aktuálně probíhající kampaň podvodníků a chránit další potenciální oběti.
Praktický tip navíc
Pokud často řešíte podezřelé hovory i za jiné členy rodiny, zvažte společné nastavení aplikace na identifikaci spamu na všech telefonech v domácnosti. Tyto aplikace sdílí databázi nahlášených podvodných čísel mezi uživateli, a tak dokážou upozornit na podvodný hovor ještě před jeho přijetím. Stejně důležité je mluvit o konkrétních, aktuálně probíhajících typech podvodů - podvodníci své scénáře pravidelně obměňují podle sezóny a aktuálních událostí.
Pokud dostáváte opakovaně podvodné hovory ze stejného čísla, lze ho nahlásit i Českému telekomunikačnímu úřadu, který v některých případech může zasáhnout proti zneužívání telefonní infrastruktury pro hromadné podvodné kampaně.
Specifickou variantou podvodu je i falešná investiční skupina na sociálních sítích, která nejprve navazuje důvěru drobnými, skutečnými výplatami, než požádá o výrazně vyšší vklad, který už nikdy nevrátí. Tento typ podvodu bývá obtížněji rozpoznatelný než klasický phishing, protože probíhá postupně a s budováním zdánlivé důvěry v průběhu několika týdnů.
