Co se stane, když v SMS od banky klikneš na odkaz

Co nesmí chybět a co naopak škod

Nejspolehlivější znak podvodu je tlak na okamžité jednání. Zpráva tvrdí, že platba byla zablokována, že účet bude zrušen, že je potřeba ověřit údaje, jinak přijdeš o přístup. Banka takto nepostupuje. Nikdy po tobě nebude chtít potvrdit přihlašovací údaje, číslo karty ani ověřovací kódy přes odkaz v SMS. Pokud zpráva obsahuje výzvu k zadání těchto údajů, je to podvod bez ohledu na to, jak věrohodně vypadá.

Jakmile zjistíte, že vrácení je možné, kontaktujte prodávajícího ještě před odesláním zboží. Napište e-mail nebo zavolejte a sdělte číslo faktury, datum nákupu a důvod vrácení. Prodávající vám sdělí, jak máte dál postupovat – zda stačí zboží poslat zpět, nebo zda je potřeba vyplnit formulář. Zboží zabalte tak, aby nedošlo k jeho poškození, přiložte kopii faktury a ideálně i průvodní dopis s vaším požadavkem. Vždy si nechte potvrzení o odeslání a uschovejte si podací číslo zásilky.

Typická chyba je čekat, „až se to vyřeší samo". Čím déle mlčíte, tím hůř se prokazuje, že jste platbu neschválili. Další častá chyba je komunikace s podvodníkem. Nikdy neodpovídejte na výzvy k potvrzení platby, neklikejte na odkazy v SMS a neinstalujte aplikace na vzdálený přístup, o které vás někdo žádá. Banka po vás nikdy nechce heslo ani celé číslo karty po telefonu.

Podvržená SMS zpráva vypadá na první pohled jako běžné oznámení od banky. Text je krátký, odkaz na konci, často i jméno banky v podpisu. Právě na ten první dojem útočník sází. Cílem není, abys zprávu zkoumal do detailu, ale abys reagoval rychle – než si stihneš všimnout, že něco nesedí.

U platební brány platí, že vás nikdy nemá přesměrovat na cizí stránku, kde po vás chce někdo přepsat údaje z karty znovu. Pokud se tak stane, platební proces okamžitě ukončete a objednávku zkontrolujte přímo v účtu u obchodu. Nikdy nezadávejte CVV kód znovu jen proto, že vám to někdo napsal do chatu nebo do e-mailu. Stejně tak neposílejte kopie dokladů ani výpisy z účtu, pokud o to obchod žádá mimo oficiální rozhraní.

Kdy si prodávající účtuje víc, než by m�

Častá chyba je přesvědčení, že podvod poznáš podle toho, že „se to přece nemůže stát mně". Útočníci pracují ve velkém a zkoušejí to na tisíce lidí denně. Další chyba je uložení přihlašovacích údajů do prohlížeče a jejich automatické doplňování – to usnadní práci jakémukoli podvrženému webu. Stejně riskantní je opakované použití stejného hesla a kódu pro různé služby. Pokud jeden unikne, útočník ho zkusí i jinde.

Jak poznat podvodnou zprávu podle detailů Všímej si odesílatele. Podvodné zprávy často přicházejí z běžného telefonního čísla, někdy i z čísla, které se tváří jako krátký kód banky. Pozor ale na to, že ani oficiální číslo není záruka – útočníci umí podvrhnout i identitu odesílatele. Rozhodující je obsah zprávy, ne číslo. Dále zkontroluj odkaz: i když se na malé obrazovce jeví jako adresa banky, po rozkliknutí – což nedělej – vede jinam. Podvodné adresy mívají překlepy, podivné znaky nebo koncovky, které s bankou nesouvisí. Stejně tak upoutá pravopis: chybějící diakritika, nesmyslné formulace nebo strojový překlad jsou častým signálem.

Když už zprávu dostaneš, nereaguj na nic v ní. Neodpovídej, neklikej, nevolaj na čísla uvedená ve zprávě. Místo toho si banku ověř sama – přes oficiální aplikaci, kterou máš v telefonu, nebo přes číslo, které znáš ze své smlouvy či z bankovního webu, který jsi navštívil přímo, ne přes odkaz. Pokud aplikaci nemáš, zavolej na linku, jejíž číslo jsi našel nezávisle na podezřelé zprávě.

Když už na odkaz klikneš a něco vyplníš, jednej rychle. Okamžitě zavolej bance, nech zablokovat kartu i přístup do internetového bankovnictví a změň hesla. Čím dřív to uděláš, tím větší šance, že se peníze podaří zachytit. Snaž se také zprávu neposílat dál a neukládat – obsahuje podvodný odkaz. Nahlášení bance i příslušným orgánům pomůže odhalit další případy.