Všude kolem slyšíte varování před podvodníky a stejně někdo z vašich přátel nebo blízkých osob zase naletěl a o své úspory přišel? Pojďme se podívat na to, proč se lidé nechají napálit a co je nejspíš vede k jednání, kvůli kterému jim nakonec zbydou jen oči pro pláč a prázdný bankovní účet. A hlavně si pojďme říct, jak nenaletět, protože to je ve skutečnosti, ač to tak možná nevypadá, velmi snadné.
Skutečných kybernetických podvodů v pravém slova smyslu, kdy se hackeři nabourají do počítače běžného občana, je minimum. Mnohem pravděpodobnější a častější jsou případy, kdy podvodníci využívají důvěřivosti a nepozornosti lidí a svým komunikačním umem dotyčného přimějí ke spolupráci. Když se jim to podaří, jednají rychle.
Falešný bankéř
Volají vám z vaší banky, že byl váš účet napaden a vaše peníze jsou v ohrožení? Volající mluví krásně česky, bez přízvuku, mluví jako skutečný bankovní úředník, dokonce vám sděluje podrobnosti o vašem účtu? Je to celé uvěřitelné? Pak vězte, že tohle podvodníci umí a jsou k tomu náležitě proškoleni. Odborně se tomu říká sociální inženýrství. Když se tito internetoví šmejdi připravují na své „povolání podvodníka“, učí je, jak mají hovořit, jak ve vás vyvolat strach o své úspory, jak vytvořit časovou tíseň, jak vás umně zmanipulovat, abyste splnili všechny jejich pokyny. Zpravidla po vás budou chtít, ať své peníze převedete na bezpečný účet, který oni určí, v jiném případě vás vyzvou, abyste své úspory z účtu vybrali, zanesli je někam do obchodního domu a vložili je do automatu na bitcoiny. Pro zvýšení věrohodnosti vám sdělí, že vám brzy zavolá někdo od policie a ohrožení vašeho účtu potvrdí, což se vzápětí stane. Pachatelé zneužívají telefonní čísla bank i policie. Buďte ostražití a uvědomte si, že pokud by skutečně došlo k ohrožení vašich peněz na bankovním účtu, banka má vlastní mechanismy, jak peníze ochránit a nikdy vám nebude bankovní úředník nebo policista volat, abyste vy činili nějaké kroky k ochraně vašich peněz. Od pravého bankéře či policisty nikdy neuslyšíte pokyn k převodu vašich úspor na bezpečný účet (to může udělat sama banka), natož pak pokyn k výběru peněž a jejich vložení do bitcoinmatu. Ano, může se to stát, že tyto informace z telefonního čísla banky nebo policie zazní, ale vy už v tu chvíli budete vědět, že hovoříte s podvodníkem a než dořekne svoji první manipulativní větu, zavěsíte.
Reverzní inzertní podvody
Možná vás již dříve někdo napálil na Internetu, když jste si objednali a předem zaplatili zboží a následně vám nic nepřišlo. Nebo vám místo objednané elektroniky přišel třeba sprchový gel. Tohle byl klasický podvod a nebylo jich málo. Před pár lety přišli pachatelé s novinkou. Podvod naruby, takzvaný reverzní inzertní podvod. Na inzertním portále, např. na Bazoši, nabízíte k prodeji použitou věc. Na inzerát reaguje pachatel, který projeví domnělý zájem o koupi zboží. Ve zprávě přes whatsapp nebo e-mail vám zasílá odkaz na přepravní společnost (Zásilkovna, PPL ad.) s tím, že se o postará o dopravu. Stačí pouze kliknout na odkaz a vyplnit potřebné údaje k vaší platební kartě či bankovnímu účtu. Odkaz však směřuje na falešné webové stránky, které jsou věrnou kopií skutečných stránek uvedených společností. Již tisíce lidí se takto nechalo ošálit a své údaje do podvrženého elektronického formuláře vepsali, čímž je poskytli přímo pachateli. A právě tímto krokem, za součinnosti majitele účtu, pachatel získá přístup do jeho bankovního účtu, nad kterým má v danou chvíli plnou kontrolu. V napadeném účtu rychle provádí změny, přidává nové zařízení, navýší kontokorent, změní přihlašovací údaje, zadává platební příkazy k provedení neoprávněných transakcí, resp. převádí peníze ze spořícího na běžný účet a odtud na cizí účty. Naopak majitel účtu v ten samý moment účet nemůže ovládat, nedaří se mu do něj přihlásit. Zde již pomůže pouze jediné. Okamžitě kontaktovat banku, která jediná vám může pomoci a pokusit se neprodleně zablokovat odchozí platby.
Hra o večeři
Píše vám kamarádka, že potřebuje vaše telefonní číslo? Prosí vás o pomoc s tím, že právě hraje hru o večeři a potřebuje, abyste jí zaslala kódy, které vám budou chodit do zpráv na messengeru? Tohle je další způsob, který pachatelé používají. Podvodným způsobem se nabourají do facebookového účtu, získají nad ním kontrolu a z něj poté oslovují další uživatele Facebooku, které má majitel účtu ve svých přátelích. Vám přijde zpráva, ve které vás kamarádka žádá o spolupráci v podobě přeposlání kódů, které vám budou doručeny. Jedná se však o autorizační kódy, kterými povolujete transakce na svém bankovním účtu nebo provádíte M-platby u operátora a opět přicházíte o své peníze. Pokud vás někdo žádá o přeposílání kódů nebo vám zasílá cokoliv podezřelého, byť je taková zpráva pokračováním vaší předchozí komunikace s kamarádkou, ověřte si, zda vám zprávy skutečně poslala dotyčná osoba. Zavolejte jí a zeptejte se, co vám to posílá. Pokud na ni telefonní číslo nemáte, píšete si pouze přes messenger a nemáte žádnou možnost ověření, pak na takové zprávy nijak nereagujte a neotevírejte přílohy zprávy. Vězte, že pro podvodníky není nikterak složité odcizit nebo zneužít cizí facebookový účet, nabourat se do e-mailové schránky a bez vědomí jejího majitele vám napsat zprávu, která se tváří, jakože ji píše majitel schránky nebo účtu.
Romantický podvod
Oslovil vás na Facebooku nebo jinde krásný fešák v uniformě? Americký lékař, voják nebo letec si vybral právě vás s tím, že se mu podle fotek na vašem profilu moc líbíte nebo jste ho zaujala nějakým komentářem? Požádal vás o přátelství a v následné komunikaci vám říkal věci, které jsou jak z romantického filmu? Pak vězte, že si můžete být jistí, že se jedná o podvodníka, který lásku jen předstírá a jedinou jeho motivací, proč vás oslovil a vede s vámi zamilovanou konverzaci, je vás vmanipulovat do role jeho sponzora a vytahat z vás co nejvíce peněz. Poškození takovým podvodníkům již poslali statisíce ze svých úspor a dokonce si neváhali vzít kvůli pomoci dotyčnému i půjčky.
Věřte, že se do vás nikdo nezamiluje na základě vašich fotek, které jste sdíleli na Facebooku, ani na základě vašich komentářů pod příspěvky ostatních, byť vám bude psát skutečně líbivá slova, lichotit vám, jak vám to sluší a notovat s vámi. Vězte, že člověk, který vás na Facebooku žádá o přátelství a na profilové fotografii je to jistě velký fešák v obleku nebo v uniformě amerického letce či vojáka, je obyčejný podlý podvodník, se kterým byste nechtěli mít společného vůbec nic, natož abyste si s ním říkali zamilovaná slůvka nebo mu přispívali na jeho živobytí. Odstraňte okamžitě každou takovou žádost o přátelství, nereagujte na komentáře typu „moc se mi líbíš, můžeme být přátelé“ a hlavně, pokud si již s takovým novým „přítelem“ píšete, nesdělujte mu o sobě citlivé údaje a neposílejte mu žádné peníze. Nevíte, kdo za monitorem sedí.
Pokud vám volají z banky s tím, aby vás informovali, že vámi zadaná platba směřuje na bankovní účet podvodníka, že jste byli podvedeni, pak těmto informacím věřte a netrvejte na provedení platby. Banky mají nastaven svůj vlastní detekční systém, mají také seznam podvodných bankovních účtů. Když se jim podaří zachytit podezřelou transakci, jsou povinni klienta vyrozumět. Často se však, zejména u romantických podvodů, setkávají s tím, že jim zamilovaná klientka nevěří a trvá na provedení platby, což tedy nakonec musí banka provést. Jak absurdní, že? Klientka nevěří bance, že jde o podvod, ale podvodníkovi věří každé jeho slovo.
Podvodné investice
Oslovil vás někdo s nabídkou výhodné investice? Vyskočila na vás reklama, kde jste viděli pana prezidenta nebo jinou veřejně známou osobnost, jako záruku, že je tato investiční platforma bezpečná, podpořená tvrzením, že na vše dohlíží ČNB? Ruku na srdce, kdo z nás rozumí investování na burze, obchodování s akciemi nebo dokonce kryptoměnám? Mnozí jsme o kryptoměnách slyšeli poprvé někdy před pár lety a celý ten proces obchodování s kryptoměnami je pro nás zahalen tajemstvím. Je to pro nás jedna velká neznámá se spoustou nezodpovězených otázek. Přesto přibývá případů, kdy se i senioři rozhodli investovat do kryptoměn. Pouštět se do investování bez potřebných znalostí však představuje velké riziko, že vás někdo může napálit a nejen, že nezbohatnete a přijdete o své investice, ale také o další peníze uložené na účtu, ke kterému pachatel získá přístup. V rámci investování vás pachatel přiměje čerpat úvěr u banky, který poté musíte splácet, přesvědčí vás, abyste si do vašeho počítače nebo telefonu nainstalovali program pro vzdálený přístup, například AnyDesk, díky kterému následně pachatel vidí vše, co píšete, na co klikáte, případně může i sám tyto kroky na vašem počítači provádět. Na tomto místě není těžké se dovtípit, že pachatel tímto vzdáleným přístupem získá také přihlašovací údaje do internetového bankovnictví k vašemu účtu, které pod jeho dozorem a na jeho pokyny vepisujete do přihlašovacího okénka. Vidí vaše heslo, které může zneužít. Aby podpořil vaši motivaci investovat, posílá vám falešný graf, který vás má přesvědčit, že se vám vaše peníze zhodnocují a vy bohatnete. To vše dělá pouze proto, abyste investovali další a další peníze: Spolupráce pokračuje do doby, než začnete pochybovat a vyjadřovat svou obavu, zda nejde o podvod. Poté se pachatel pro vás stane nekontaktní a peníze, které jste investovali, jsou nenávratně pryč i s jejich domnělým zhodnocením.
Buďte ostražití a zbystřete vždy, když vám někdo bude něco nabízet zadarmo nebo za výhodnou cenu. Řeč je o nabídkách na internetu, o nabídkách, které vám podvodníci zasílají zprávou nebo vám je sdělují po telefonu. Nereagujte na ně! Hovor slušně odmítněte hned v úvodu, e-maily od neznámých osob neotevírejte, neklikejte ani na přílohy takových zpráv, na zaslané neznámé soubory, neklikejte na reklamní nabídky na Internetu, které slibují rychlé zbohatnutí výhrou nebo investicí.
Podvodné stránky (nejen) banky
Podvodníci velmi dobře umí napodobit vzhled jakékoliv webové stránky, a to i stránky banky. Pokud na takovou falešnou stránku vepíšete své přihlašovací údaje do internetového bankovnictví, na zlatém podnose je předáváte přímo pachateli a umožňujete mu tím přístup do vašeho účtu, se kterým bude následně manipulovat. Proto si hlídejte způsob, jakým se přihlašujete ke svému účtu. Pokud je vaším obvyklým způsobem vepsání názvu vaší banky do řádku vyhledávače ve webovém prohlížeči, pak napište celý název banky a po zobrazení webové stránky pečlivě zkontrolujte řádek, ve kterém se zobrazí URL adresa. Pokud se URL adresa neshoduje s adresou, kterou obvykle vídáte, když jste na skutečných stránkách banky, je jakkoliv zkomolený nebo doplněný o písmena navíc, jde o falešnou stránku a zde žádné údaje nezadávejte. Požádejte svého bankéře o radu, jakým způsobem se bezpečně přihlašovat do vašeho účtu.
Buďte pozorní a čtěte zprávy z banky, které se vám objevují po přihlášení se do vašeho internetového bankovnictví. Banka své klienty informuje o aktuálních trendech na poli kyber podvodů. Upozorňuje, na co si dát pozor. Většina z klientů však tyto zprávy odklikne, aniž jim věnuje náležitou pozornost. Čtěte také zprávy z banky, které jsou vám doručovány na váš mobilní telefon spárovaný s bankovním účtem nebo do e-mailové schránky. Jsou to takzvané notifikační zprávy, které vás informují o tom, co se na účtu děje, a autorizační zprávy, ve kterých se píše, co přesně použitím doručeného kódu potvrzujete. V takových zprávách banka na prvním místě klienty upozorňuje na to, aby zaslaný kód nikomu nesdělovali. A banka dobře ví, proč to dělá! Zadáním kódu potvrzujete transakci, tedy například převod peněz z účtu na účet, přidání nového zařízení k účtu, což znamená, že předáním kódu cizí osobě či vlastním potvrzením daného kroku umožníte pachateli přístup do vašeho účtu, přidání jeho telefonu k účtu tak, aby další zprávy z banky chodily jemu a vy byli ze hry.
Autor: kpt. Mgr. Kateřina Černíčková, vrchní komisař Oddělení kybernetické kriminality Zlín
