Škola Digitální Sebeobrany – 2. díl
Nové triky podvodníků: když útok vypadá důvěryhodně.
Technologie se vyvíjejí rychle a stejně rychle se mění i podvody. Dnešní útočník už často nesází na jednu podezřelou zprávu, ale kombinuje více kroků najednou: SMS, telefonát, falešný web, podvržené číslo, QR kód nebo podvodnou aplikaci. Cíl je stále stejný – dostat vás pod tlak, přimět vás jednat bez rozmyslu a získat přístup k vašim penězům, účtům nebo zařízení.
Druhý díl Školy digitální sebeobrany se zaměřuje na aktuální trendy a časté situace, se kterými se dnes lidé setkávají nejčastěji. Platí jednoduché pravidlo: jakmile vás někdo tlačí do rychlého rozhodnutí, zakazuje vám si něco ověřit nebo po vás chce kliknutí, instalaci, kód či převod peněz, je na místě maximální opatrnost.
Aktuální typy útoků, se kterými se můžete setkat dnes nejčastěji.
Ať už používáte počítač, mobil nebo sociální sítě, právě tyto situace dnes patří mezi nejběžnější.
AI podvody a deepfake (hlas, video, falešná identita):
Podvodníci stále častěji využívají umělou inteligenci. Umí vytvořit velmi věrohodný hlas, video nebo zprávy bez chyb, takže útok na první pohled působí mnohem důvěryhodněji než dříve. Může jít o „známý hlas“ blízkého člověka, údajného bankéře nebo video se známou osobností, které láká na zaručenou investici.
- Signály útoku: Neočekávaná urgentní prosba o peníze, nátlak na rychlé rozhodnutí, požadavek na utajení, výzva k odeslání peněz nebo k zadání údajů, „slavná osoba“ propagující zázračnou investici či výdělek bez rizika.
- Jak se bránit: Nikdy nejednejte jen podle hlasu nebo videa. Vždy si situaci ověřte jiným kanálem – zavolejte zpět na známé číslo, napište zprávu, nebo položte osobní otázku, na kterou zná odpověď jen skutečný člověk. Nedůvěřujte videím celebrit a influencerů, která vás tlačí do investice nebo registrace.
Falešný bankéř, policista nebo úředník:
Jeden z nejčastějších současných scénářů. Volající tvrdí, že je váš účet napaden, někdo si na vás bere úvěr nebo že je nutné peníze okamžitě převést na „bezpečný“, „rezervní“ či „chráněný“ účet. Často nejde jen o jeden telefonát – může následovat další hovor „z banky“, aby celý příběh působil věrohodněji.
- Signály útoku: Silný časový tlak, strašení ztrátou peněz, zákaz zavolat si na banku, žádost o SMS kód, PIN nebo potvrzení platby, požadavek na převod peněz na jiný účet. Číslo na displeji může vypadat důvěryhodně, i to může být podvržené.
- Jak se bránit: Hovor ukončete a sami zavolejte na oficiální číslo banky nebo instituce. Nikomu nesdělujte kódy z SMS, PIN ani přihlašovací údaje. Peníze nikdy nepřevádějte na základě telefonátu. Skutečná banka ani policie po vás nebude chtít přesouvat úspory na „bezpečný účet“.
Falešná technická podpora a podvodné aplikace:
Útočník vám tvrdí, že je potřeba opravit chybu, odstranit virus, aktualizovat bankovní aplikaci nebo nainstalovat „bezpečnostní nástroj“. Ve skutečnosti se snaží dostat do vašeho telefonu nebo počítače a převzít nad ním kontrolu.
- Signály útoku: Odkaz ke stažení aplikace poslaný v SMS, e-mailu nebo chatu, požadavek na instalaci AnyDesk, TeamViewer a podobných programů, falešná aplikace s podobným názvem a logem, neznámý vývojář, minimum stažení, chybějící recenze nebo odkaz mimo oficiální obchod.
- Jak se bránit: Aplikace instalujte pouze z oficiálních zdrojů jako Google Play nebo App Store. Nikdy nic neinstalujte na pokyn neznámého volajícího. Pokud jste podezřelou aplikaci už nainstalovali, odpojte zařízení od internetu, kontaktujte banku, změňte hesla z jiného bezpečného zařízení a spusťte bezpečnostní kontrolu.
Smishing a quishing – SMS a QR kódy vedoucí na podvod:
Podvodné zprávy dnes často přicházejí jako oznámení o balíku, pokutě, nedoplatku, přeplatku nebo nutnosti něco doplatit. Nově se častěji objevují i QR kódy, které člověka přesměrují na falešný web. Proto je QR kód potřeba brát stejně opatrně jako běžný odkaz.
- Signály útoku: Zpráva budí dojem naléhavosti, částka bývá malá, aby člověk neotálel, odkaz nebo QR kód vede mimo oficiální aplikaci, stránka po otevření chce údaje ke kartě, přihlášení do banky nebo potvrzení platby.
- Jak se bránit: Neotevírejte odkazy a bezmyšlenkovitě neskenujte QR kódy ze zpráv, e-mailů, letáků nebo obrazovky. Pokud jde o dopravce, banku nebo úřad, otevřete si jejich web či aplikaci sami ručně. Nikdy po naskenování QR kódu nezadávejte citlivé údaje bez důkladného ověření adresy.
Podvody na bazarech a v online inzerci:
Velmi rozšířený scénář při prodeji zboží. „Kupující“ se ozve přes WhatsApp, Messenger nebo e-mail, pošle odkaz na údajnou přepravní službu či platební bránu a tvrdí, že vám přes ni pošle peníze. Jenže místo přijetí platby vás stránka navede k vyplnění údajů z karty nebo přihlášení do bankovnictví.
- Signály útoku: Přesun komunikace mimo bazar, nápadně rychlý zájem o zboží, odkaz na kurýra nebo „potvrzení přijetí peněz“, požadavek na údaje z karty, internetové bankovnictví nebo potvrzení údajné příchozí platby.
- Jak se bránit: K přijetí platby stačí číslo účtu. Nikdy nepotvrzujte platbu, když vám má někdo peníze teprve poslat. Nevyplňujte údaje z karty do odkazů od kupujícího a držte komunikaci i platbu pokud možno přímo v prostředí ověřené služby.
Investiční podvody v novém kabátu:
Starý typ podvodu, ale v modernější podobě. Útočníci používají reklamy na sociálních sítích, falešné články, videa se známými osobami, „zapomenuté investice“ nebo profesionálně vypadající poradce. Často chtějí první malý vklad, později další a další platby – třeba kvůli „ověření“, „dani“, „odblokování výběru“ nebo přesunu do kryptopeněženky.
- Signály útoku: Garance výnosu, nulové riziko, nátlak na rychlou registraci, nevyžádaný telefonát, požadavek na vzdálený přístup, platby do krypta, poplatky za vyplacení zisku nebo příběh o nalezené staré investici.
- Jak se bránit: Nevěřte slibům o jistém zhodnocení. Nikdy neplaťte poplatek za „uvolnění výnosu“. Neinstalujte nástroje pro vzdálenou správu a ověřte si poskytovatele u důvěryhodných zdrojů. Jakmile do hry vstoupí spěch, tlak a požadavek na další platbu, téměř jistě nejde o seriózní investici.
Co udělat hned, pokud máte pocit, že jste naletěli?
Nečekejte „jestli se něco stane“. U podobných útoků rozhodují minuty.
- Okamžitě ukončete komunikaci s volajícím nebo podvodnou stránkou.
- Kontaktujte svoji banku oficiální cestou a řešte blokaci karty, účtu nebo podezřelých plateb.
- Změňte hesla z jiného bezpečného zařízení a zkontrolujte aktivní přihlášení.
- Odpojte zařízení od internetu, pokud jste něco nainstalovali nebo povolili vzdálený přístup.
- Uložte si důkazy – čísla, e-maily, odkazy, screenshoty a průběh komunikace.
- Podejte oznámení Policii ČR. I když se stydíte nebo máte pocit, že jste udělali chybu, rychlá reakce může škodu výrazně omezit.