Telefon zazvoní. Na displeji se objeví číslo, které vypadá úplně běžně. Ozve se příjemný hlas, který se představí jako pracovník banky, policista nebo zaměstnanec známé společnosti. Tvrdí, že váš účet je v ohrožení a je potřeba jednat okamžitě.
Podobné situace se dnes odehrávají každý den. Útočníci využívají důvěru, stres i časový tlak. Právě proto se phishing řadí mezi nejčastější internetové podvody současnosti.
Co je phishing?
Phishing je způsob podvodu, jehož cílem je získat citlivé údaje. Nejčastěji jde o přihlašovací údaje, čísla platebních karet, ověřovací kódy nebo přístup k internetovému bankovnictví.
Útočníci se vydávají za důvěryhodné osoby nebo firmy. Mohou poslat e-mail, SMS zprávu nebo zavolat. Na první pohled všechno působí věrohodně. Používají loga známých společností, profesionální jazyk a často znají i vaše jméno.
Stačí jedna nepozornost a škoda může dosáhnout desítek i stovek tisíc korun.
Jak poznat, že něco nesedí?
Většina lidí si představí phishing jako podezřelý e-mail plný pravopisných chyb. Jenže dnešní podvodníci pracují mnohem sofistikovaněji. Volají z českých čísel, posílají SMS, které připomínají zprávy od dopravce nebo banky, a vytvářejí webové stránky, které jsou na první pohled téměř k nerozeznání od originálu.
Zmizely také doby, kdy byly podvodné zprávy plné překlepů a kostrbatých vět. Útočníci využívají profesionální překladatele i nástroje založené na umělé inteligenci, takže texty často působí stejně přirozeně jako zprávy napsané rodilým mluvčím. Samotná gramatika nebo pravopis už proto dávno nejsou spolehlivým vodítkem.
Všechno je prý potřeba udělat hned
Podvodníci vytvářejí pocit naléhavosti. Tvrdí, že účet bude zablokován, zásilka vrácena nebo že někdo právě vybírá vaše peníze. Ve skutečnosti ale časový tlak brání lidem přemýšlet.
Chtějí citlivé údaje
Banka po telefonu nebude požadovat celé heslo, PIN ani ověřovací kód z SMS.
Pokud vás někdo přesvědčuje, že tyto údaje potřebuje kvůli zabezpečení účtu, jde téměř jistě o podvod.
Odkaz vede na zvláštní stránku
Phishingové zprávy často obsahují odkaz, který na první pohled připomíná oficiální web.
Rozdíl bývá jen v jednom písmenu nebo pomlčce. Právě proto je vždy lepší otevřít stránky společnosti ručně přes prohlížeč než klikat na odkaz ze zprávy.
Telefonní číslo může klamat
Mnoho lidí věří tomu, že pokud se na displeji zobrazí číslo jejich banky nebo známé firmy, jde o skutečný hovor.
Dnešní technologie však umožňují číslo napodobit. Tento trik se označuje jako spoofing a právě proto samotné číslo nikdy není stoprocentní zárukou.
Nejčastější scénáře podvodníků
Podvodníci své příběhy neustále mění, ale několik scénářů se opakuje stále dokola.
Falešný bankéř: Volající tvrdí, že zaznamenal podezřelou platbu. Nabídne pomoc se zabezpečením účtu a požádá o potvrzení převodu nebo sdělení ověřovacího kódu.
Nedoručený balík: Přijde SMS s informací o nedoplatku několik korun za doručení zásilky. Po kliknutí na odkaz se otevře stránka požadující údaje z platební karty.
Výhodná investice
Po telefonu vám někdo nabídne jednoduché zhodnocení peněz. Často se odvolává na známé osobnosti nebo velké společnosti. Ve skutečnosti jde pouze o snahu získat přístup k vašemu účtu.: Technická podpora
Údajný zaměstnanec technologické firmy tvrdí, že váš počítač obsahuje virus. Požádá vás o instalaci programu pro vzdálený přístup. Jakmile jej nainstalujete, získá nad zařízením kontrolu.
Co dělat, když podobný telefonát přijmete?
Nejdůležitější je zachovat klid. Nikdy nesdělujte citlivé údaje ani nepotvrzujte operace, kterým nerozumíte. Pokud se volající představuje jako pracovník banky, hovor ukončete a zavolejte zpět na oficiální zákaznickou linku uvedenou na webových stránkách banky.
Stejný postup platí i pro jiné společnosti. Jestliže máte pochybnosti o telefonním čísle, vyhledejte jej na internetu nebo na specializovaných webech jako je Najdicislo.cz, kde lidé sdílejí zkušenosti s podezřelými hovory. Často zjistíte, že stejné číslo obtěžovalo už desítky dalších lidí.
Klikli jste na odkaz? Jednejte co nejrychleji
Ani zkušeným uživatelům se podobná chyba nemusí vyhnout.
Pokud jste zadali přihlašovací údaje nebo údaje z platební karty, okamžitě kontaktujte svou banku. Změňte hesla ke všem účtům, která mohla být ohrožena, a zkontrolujte historii plateb.
Čím rychleji začnete situaci řešit, tím větší je šance, že se podaří škodu minimalizovat.
Prevence je nejlepší ochrana
Podvodníci mění své příběhy téměř každý den. Jednou se vydávají za banku, podruhé za kurýrní službu nebo státní úřad. Cíl mají stále stejný – přimět vás udělat krok, který byste za běžných okolností nikdy neudělali.
Právě proto se vyplatí na podobné situace reagovat s odstupem. Nikomu po telefonu ani prostřednictvím zpráv nesdělujte ověřovací kódy, hesla nebo údaje z platební karty. Odkazy z nečekaných SMS a e-mailů raději neotevírejte a pokud vám volající tvrdí, že zastupuje banku nebo jinou společnost, ukončete hovor a spojte se s ní přes oficiální telefonní číslo uvedené na jejích webových stránkách.
Velkou pomoc představuje také dvoufázové ověření. I když se útočník dostane k vašemu heslu, bez druhého ověřovacího kroku se do účtu ve většině případů nedostane.
Tón je magazínový místo poučování a čtenář má pocit, že čte článek, ne bezpečnostní příručku.
Jedno podezřelé číslo může ochránit stovky lidí
Pokud narazíte na podezřelý telefonát, má smysl číslo vyhledat a zjistit, zda s ním mají zkušenost i ostatní. Stejně užitečné je přidat vlastní hodnocení a stručně popsat, co se během hovoru odehrálo.
Každá taková zkušenost pomáhá dalším lidem rozpoznat podvod dříve, než naletí. Někdy stačí několik minut hledání a můžete si ušetřit nejen peníze, ale také spoustu starostí.
