Do telefonu vám přijde SMS s informací, že máte dluh na zdravotním pojištění. Zpráva působí naléhavě a nabízí odkaz, přes který můžete údajný nedoplatek zkontrolovat nebo rovnou zaplatit. Taková SMS však může být podvod.
Podvodné zprávy zneužívající jméno Všeobecné zdravotní pojišťovny se snaží příjemce dostat na falešné internetové stránky a získat od nich osobní nebo platební údaje. V krajním případě může několik minut nepozornosti skončit ztrátou peněz z bankovního účtu.
Jak podvodná SMS funguje
Zpráva vás nejprve vystraší informací o údajném problému. Může jít například o dluh na pojistném, přeplatek, nutnost aktualizace údajů nebo jinou záležitost spojenou se zdravotním pojištěním.
Součástí SMS bývá internetový odkaz, který už na první pohled působí podezřele (např. http://vzp-gov-cz.casa/). Po jeho otevření se zobrazí stránka, která může svým vzhledem připomínat skutečný web zdravotní pojišťovny. Na ní pak podvodníci požadují osobní údaje, údaje o platební kartě, přihlášení k bankovnímu účtu nebo jinou citlivou informaci.
Cílem celé zprávy je jediné: přesvědčit příjemce, aby jednal rychle a předal údaje, které mohou pachatelé následně zneužít.
VZP může poslat SMS o dluhu. Je tu ale zásadní rozdíl
Samotná informace o dluhu v SMS ještě automaticky neznamená podvod. VZP používá SMS také v rámci takzvaného měkkého vymáhání a může klienta informovat o neuhrazených závazcích.
Podle informací VZP jsou však tyto SMS informační. Neobsahují žádost o poskytnutí osobních údajů ani pokyny k provedení platby.
Velkým varovným signálem je proto zpráva, která vás prostřednictvím odkazu vede k okamžité úhradě nebo zadání citlivých údajů.
Největší varování se často skrývá v odkazu
Podvodná internetová adresa může na malém displeji telefonu působit přesvědčivě. Útočníci používají názvy připomínající skutečné instituce, přidávají pomlčky, další slova nebo jiné koncovky domén.
Oficiální web Všeobecné zdravotní pojišťovny najdete na doméně vzp.cz. Pokud vám SMS nabízí jinou adresu, která pouze připomíná název VZP, berte ji jako výrazný varovný signál.
Bezpečnější postup je otevřít prohlížeč samostatně a adresu známé instituce zadat ručně. Stejný princip lze použít u banky, České pošty, dopravce nebo státního úřadu.
Podvodníci spoléhají na strach a spěch
Podobné SMS často pracují s časovým tlakem. Údajný dluh je potřeba zaplatit okamžitě, zásilka čeká pouze omezenou dobu nebo účet údajně vyžaduje rychlé ověření.
Smyslem je přimět člověka k reakci dříve, než začne obsah zprávy podrobněji kontrolovat.
NÚKIB uvádí časový nátlak jako typickou součást podvodných SMS a e-mailů. Útočníci mohou požadovat okamžité kliknutí na odkaz, platbu nebo jinou rychlou reakci.
Jak poznat podezřelou SMS
Zpozorněte zejména tehdy, když zpráva:
- požaduje rychlou platbu,
- obsahuje odkaz na neznámou internetovou adresu,
- žádá číslo platební karty nebo přihlašovací údaje,
- vyhrožuje sankcí při okamžité nečinnosti,
- slibuje neočekávané vrácení peněz,
- používá neobvyklou doménu,
- přichází z čísla nebo od odesílatele, kterého neznáte.
Samotné zobrazené jméno odesílatele také nemusí být spolehlivým důkazem původu zprávy. U podvodné komunikace má proto větší význam její obsah a požadované kroky.
Co dělat, když vám podobná SMS přijde
Odkaz ve zprávě ponechte zavřený a případný dluh si ověřte přímo u zdravotní pojišťovny. Můžete využít její oficiální web, klientskou aplikaci, infolinku nebo pobočku.
Stejný postup funguje také u zpráv vydávajících se za banku, kurýrní společnost nebo státní instituci. Kontakt si vyhledejte samostatně místo použití údajů uvedených v podezřelé SMS.
NÚKIB doporučuje při podezřelé zprávě přejít na oficiální stránky dané služby samostatně, místo návštěvy webu prostřednictvím zaslaného odkazu.
Co když jste už na odkaz klikli
Samotné otevření stránky ještě nemusí znamenat ztrátu peněz. Mnohem větší problém nastává ve chvíli, kdy na podvodném webu vyplníte citlivé informace.
Pokud jste zadali údaje k platební kartě nebo internetovému bankovnictví, kontaktujte co nejrychleji svou banku. Banka může podle situace řešit například blokaci karty nebo zabezpečení přístupu k účtu.
Zkontrolujte také poslední transakce. Při podezření na trestný čin doporučuje NÚKIB kontaktovat Policii ČR.
Podvodné SMS se mohou vydávat za různé instituce
VZP je pouze jednou ze značek, jejichž jméno mohou útočníci zneužít. Podobný princip funguje u falešných zpráv o zásilkách, bankovních účtech, pokutách nebo nedoplatcích.
NÚKIB například upozorňoval také na podvodné SMS vydávající se za Policii ČR. Příjemce informovaly o údajném dopravním přestupku a odkazovaly na falešnou stránku, kde měl zaplatit pokutu.
Scénář se mění, základ zůstává podobný: důvěryhodně znějící odesílatel, problém vyžadující rychlé řešení a odkaz vedoucí mimo skutečný web instituce.
Přišla vám SMS z neznámého čísla?
Neznámé telefonní číslo samo o sobě ještě neříká, kdo za zprávou stojí. U podezřelé SMS proto kontrolujte především její obsah, odkaz a to, co po vás odesílatel požaduje.
Pokud zpráva vyžaduje peníze nebo citlivé údaje, ověřte si požadavek přímo u instituce, za kterou se odesílatel vydává. Pár minut kontroly může ochránit vaše osobní údaje i peníze.
