Aktivity podvodníků ale neubývají ani ve zbylém období roku, a proto je důležité být neustále ve střehu.
Cíl těchto útoků je stále stejný, snaží se získat údaje o platební kartě, prostřednictvím kterých se pak podvodník dokáže neoprávněně dostat k finančním prostředkům na bankovním účtu zákazníka. Dnes se zaměříme na podvodné internetové stránky, které pachatelům trestné činnosti k těmto účelům slouží.
Jedná se o již známý phishing, jehož cílem je získat majetkový prospěch. Pachatelé vytvoří v prostředí internetu velmi sofistikované fiktivní internetové stránky, k jejichž věrohodnosti využívají loga existujících společností (případy podvodného jednání zveřejnila například Česká pošta, Alza nebo Zásilkovna, ale i další firmy…).
Poté vytvoří fiktivní platební prostředí a e-mail nebo SMS k neexistující službě či plnění, díky kterému se snaží využít nepozornosti klientů a přesvědčit je k zadání údajů k jejich platební kartě do fiktivní platební brány. Tímto jednáním mohou lidem způsobit nemalé finanční škody a zároveň značně poškozují dobré jméno konkrétní firmy, která požívá ze strany zákazníků důvěru.
Jak se proti takovému jednání bránit?
Mezi základní doporučení patří zejména maximální obezřetnost, pokud zadáváte jakékoliv osobní informace. V případě, že si u některých transakcích nejste jisti, doporučujeme navštívit internetové stránky dané společnosti nebo kontaktovat přímo její zákaznické centrum, kde si můžete ověřit aktuálně nabízené služby. Zároveň si můžete potvrdit, zda požadavek na transakci společnost opravdu iniciovala.
Pokud v průběhu transakce zjistíte některé nesrovnalosti, je na místě internetové stránky opustit, ukončit komunikaci s osobou, která se zjevně snaží dopustit podvodného jednání, a věc oznámit jak společnosti, jejíž obchodní jméno je poškozováno, tak policii, která je kompetentní k přijetí dalších opatření. V případě, že vám byla způsobena škoda, je na místě neprodleně kontaktovat svou banku za účelem případné blokace finančních prostředků na cestě.
Konkrétní příklady podvodného jednání:
- Na chytrý telefon Vám přijde SMS s informací od přepravní společnosti, že váš balíček je připraven k proclení a je nutné za tuto službu uhradit poplatek.
- V SMS je uveden odkaz na podvodnou platební bránu, kde máte vyplnit údaje o vaší platební kartě
- Po zadání údajů o kartě se podvodníci dostanou k finančním prostředkům na vašem bankovním účtu a odcizí je.
Novinkou je útok na prodávající na inzertních serverech. Jak to probíhá?
- Podvodník kontaktuje osobu inzerující zboží na inzertním portálu, že má zájem o koupi.
- Prodávajícímu pak zašle informaci, že mu peníze zaslal prostřednictvím služby známé a důvěryhodné společnosti a k jejich vyzvednutí je zapotřebí zadat údaje o platební kartě.
- Prodávající zadá údaje o své platební kartě a následně je okraden o finanční prostředky.
Jak poznat, že je stránka bezpečná? Stačí si ověřit pár informací:
1) Zámek + https
Jakmile zadáte do adresního řádku vyhledávače internetovou adresu nebo kliknutím na odkaz otevřete webovou stránku, ujistěte se, že obsahuje dva důležité parametry:
a) Ikonku uzamčeného zámečku v odkazovém poli: ta je jedním ze znaků, který nám říká, že je web zabezpečen.
b) Webová adresa začíná https://. Písmeno „s“ na konci je důležité, protože znamená zkratku slova SECURE, tedy BEZPEČNÁ. Proto z adresy http://, kde písmeno „s“ a tedy zabezpečení chybí, utíkejte rychle pryč. Pokud “esko” v adresním řádku nevidíte, zkuste na něj ještě dvakrát poklepat myší. Zobrazí se vám okno s informací, zda je stránka zabezpečená, anebo ne.
- Platný SSL certifikát
Zní to složitě, ale není. SSL certifikát je dalším znakem bezpečnosti webu. Jak zjistíte, zda ho navštívená stránka má? Certifikát zobrazíte tak, že klepnete myší v adresním řádku na symbol zámečku. Zobrazí se vám informace, zda je připojení zabezpečené a po rozkliknutí i další podrobnosti bezpečnostního certifikátu.
Pokud vám do e-mailu nebo prostřednictvím SMS přijde podezřelá žádost o platbu připomínající (například) některou z doručovatelských firem, vždy si ověřte, že v adresním řádku vidíte oficiální doménu či domény dané společnosti, pokud tomu tak není, případně si nejste jisti, stránky neprodleně opusťte.
Na závěr si dovolujeme připomenout Desatero bezpečnosti | Česká bankovní asociace (cbaonline.cz), kde naleznete informace pro bezpečný pohyb na internetu a Kybertest, kde si můžete vyzkoušet, zda jste na případný útok „online podvodníků“ připraveni.
