Phishing · bezpečnost
Phishing: jak poznat podvodnou zprávu a nenaletět
Podle čeho poznáte podvodnou SMS, e-mail i telefonát, co dělat, když jste klikli, a jaké pravidlo ochrání i toho, kdo se v technice nevyzná.
V kostce
- Banka ani úřad nikdy nechtějí heslo nebo ověřovací kód.
- Podvod poznáte podle tlaku na čas, ne podle pravopisu.
- Když jste klikli, změňte heslo a zavolejte do banky — v tomto pořadí.
- Dvoufázové ověření znehodnotí i ukradené heslo.
Podle čeho podvod poznáte
Rada „hledejte pravopisné chyby“ je zastaralá. Dnešní podvodné zprávy bývají bez chyb a vypadají jako pravé. Spolehlivější je sledovat, co po vás zpráva chce a jak.
- Tlak na čas. „Do 24 hodin vám zablokujeme účet.“ Skutečná instituce vám dá lhůtu v řádu dnů a připomene ji.
- Odkaz na přihlášení. Banka odkaz na přihlášení neposílá. Nikdy.
- Žádost o kód. Ověřovací kód z SMS nepatří nikomu — ani technikovi, ani policistovi, ani bance.
- Neobvyklá cesta. Úřad, který s vámi dosud jednal poštou, vám nenapíše přes WhatsApp.
Nejčastější scénáře
Podvodníci opakují to, co funguje. Tyto tři případy tvoří většinu hlášených škod:
- Zásilka k doplacení. SMS o zadrženém balíku s drobným poplatkem. Cílem není poplatek, ale údaje z karty.
- Falešný bankovní technik. Volá, že váš účet je napaden, a chce převod na „bezpečný účet“. Takový účet neexistuje.
- Prodej na inzertním portálu. Kupující pošle odkaz na „vyzvednutí peněz“. Odkaz vede na formulář, kde zadáte údaje z karty.
Když jste klikli
Rozhoduje rychlost a pořadí kroků. Zbytečné výčitky nechte na později.
- Změňte heslo ke službě, kterou zpráva napodobovala — z jiného zařízení, pokud můžete.
- Zavolejte na oficiální číslo banky z jejího webu, ne na číslo ze zprávy. Nechte zablokovat kartu.
- Zapněte dvoufázové ověření všude, kde ho služba nabízí.
- Podejte oznámení na policii. U neoprávněné transakce je to podmínka pro řešení s bankou.
Pravidlo pro celou rodinu
Nejúčinnější ochrana není program, ale jedna věta, na které se domluvíte doma: při jakémkoli tlaku hovor ukončit a zavolat blízkému. Podvod stojí na tom, že oběť nemá čas se poradit. Jakmile si zavolá, přestane fungovat.
Časté dotazy
Pozná podvodnou zprávu antivirus?
Část ano, ale spoléhat se na to nedá. Podvod míří na člověka, ne na počítač.
Co když jsem zadal kód z SMS?
Okamžitě volejte banku a nechte zablokovat platební prostředky. Kód z SMS je poslední pojistka a jeho vydáním padá.
Jak chránit seniora v rodině?
Domluvte pravidlo o zavolání blízkému a zapněte v bance limity pro platby. Technická opatření zabírají méně než jednoduchá domluva.
Související návody
Další z rubriky Bezpečnost a soukromí
Dominik Losman autor a redaktor Techzon.cz