Příchozí platba se nepotvrzuje zadáním údajů z karty. Naučte se kontrolovat adresu stránky, autorizační výzvy a postupovat rychle, pokud už jste údaje vyplnili.
Platba je okamžik, kdy se běžná domluva mění v citlivou operaci. Podvodníci toho využívají a snaží se vytvořit dojem, že prodávající musí kliknout na odkaz, vyplnit kartu nebo se přihlásit do banky, aby mohl peníze přijmout. Ve skutečnosti běžný příchozí převod na účet nevyžaduje číslo platební karty, CVC kód ani potvrzení v bankovní aplikaci. Uživatel má otevírat bankovnictví obvyklým způsobem a kontrolovat skutečně připsanou částku. Tento průvodce vysvětluje rozdíl mezi normální platbou a podvrženým procesem, který se vydává za kurýra, banku nebo podporu portálu.
Co druhá strana potřebuje k běžné platbě
Pro převod na bankovní účet obvykle sdělujete číslo účtu a případně údaje potřebné k identifikaci platby. Kupující nepotřebuje znát číslo vaší karty, datum platnosti, bezpečnostní kód, přihlašovací jméno do banky ani jednorázový autorizační kód. Když vám někdo tvrdí, že tyto údaje slouží k „přijetí peněz“, ukončete postup. U platby při osobním předání si předem dohodněte hotovost nebo okamžitý převod. Připsání převodu kontrolujte ve své bankovní aplikaci, kterou otevřete sami; nespoléhejte na snímek obrazovky, e-mail od kupujícího ani jeho telefon.
Při odesílání peněz naopak pečlivě ověřte příjemce, částku a zprávu, kterou banka zobrazuje před potvrzením. Autorizační výzva není formalita. Přečtěte, zda skutečně potvrzujete zamýšlený převod, přidání zařízení nebo jinou operaci. Kód z SMS či potvrzení v aplikaci nikdy nepřeposílejte člověku, který vám volá. Pokud se obsah výzvy liší od domluvy, operaci odmítněte a zavolejte bance na číslo uvedené v její oficiální aplikaci, na kartě nebo na webu, který jste sami otevřeli.
Jak funguje falešný kurýrní odkaz
Typický scénář začíná nabídkou, že kupující zařídí dopravu. Požádá o e-mail nebo telefon a pošle stránku s logem známého dopravce. Na stránce je tlačítko pro „vyzvednutí platby“, chat podpory a časový odpočet. Následuje formulář pro kartu nebo přihlášení do banky. Všechny tyto prvky lze napodobit. Adresa stránky přitom bývá jiná než oficiální doména společnosti, obsahuje překlep, další slovo, nezvyklou koncovku nebo dlouhou nesrozumitelnou část. Ani ikona zámku v prohlížeči nedokazuje, že stránku provozuje skutečný dopravce; znamená pouze šifrované spojení s danou adresou.
Bezpečný postup je službu ověřit mimo zprávu. Zavřete odkaz, otevřete nový panel a napište známou adresu dopravce ručně, případně použijte jeho oficiální aplikaci. Objednávku a zásilku vytvářejte sami. Skutečný dopravce může mít různé platební služby, ale podmínky musí být dohledatelné na jeho oficiálním webu a postup nesmí vyžadovat předání přístupových údajů bance cizí osobě. Když si nejste jistí, kontaktujte podporu přes kontakt z oficiální stránky, nikoli přes chat otevřený z podezřelého odkazu.
Phishing poznáte podle účelu, ne jen podle vzhledu
Moderní podvodná zpráva může být bez chyb a může správně používat jméno banky, dopravce i prodávané věci. Zaměřte se proto na to, k čemu vás vede. Chce, abyste jednali hned? Žádá přihlášení, údaje karty, instalaci aplikace, povolení vzdáleného přístupu nebo potvrzení operace, kterou jste sami nezahájili? Vytváří hrozbu, že peníze propadnou, účet bude zablokován nebo kurýr odjede? To jsou důvody přestat. Důvěryhodná organizace snese, že její požadavek ověříte jiným kanálem.
Pozor také na telefonáty navazující na zprávu. Volající může znát vaše jméno, banku či obsah inzerátu a může se vydávat za bankéře, policistu nebo bezpečnostní oddělení. Zobrazené číslo nemusí spolehlivě dokazovat, kdo volá. Hovor ukončete a sami zavolejte na oficiální kontakt. Nikdo legitimní nepotřebuje, abyste pro „ochranu peněz“ převáděli zůstatek na cizí bezpečný účet, instalovali program pro vzdálené ovládání nebo sdělovali autorizační kódy.
Ochrana účtu začíná ještě před obchodem
Pro účet na portálu i e-mail používejte jedinečné a dostatečně dlouhé heslo. Pokud jednu kombinaci používáte na více místech, únik z jedné služby může ohrozit ostatní. Praktickou pomocí je správce hesel, který vytváří a ukládá odlišná hesla. Kde je to možné, zapněte vícefaktorové ověření. Zvlášť důležitý je e-mail, protože přes něj lze často obnovovat přístup k dalším účtům. Obnovovací adresu a telefon udržujte aktuální a pravidelně kontrolujte aktivní relace a přihlášená zařízení.
Aktualizujte telefon, počítač, prohlížeč i bankovní aplikaci. Instalujte aplikace z oficiálních obchodů a neposkytujte vzdálený přístup člověku, který vás nečekaně kontaktoval. Na veřejném nebo sdíleném zařízení se nepřihlašujte k bankovnictví. Zamkněte obrazovku a chraňte oznámení, v nichž by se mohly zobrazovat kódy. Tyto kroky nezastaví každou hrozbu, ale snižují riziko, že jediná chyba povede k převzetí více účtů.
Bezpečný postup prodávajícího krok za krokem
V inzerátu si zvolte, jaké způsoby platby a dopravy přijímáte, a držte se jich. Při převodu sdělte jen údaje nezbytné k platbě. Neotvírejte odkaz na výběr peněz a nikam nezadávejte kartu proto, abyste údajně přijali platbu. Zásilku odešlete až po kontrole připsané částky ve vlastním bankovnictví. Při osobním převodu vyčkejte na potvrzení na svém zařízení; zobrazení u kupujícího nemusí znamenat dokončenou platbu. U hotovosti si na klidném a bezpečném místě přepočítejte bankovky před předáním věci.
Ukládejte podstatnou domluvu: co prodáváte, v jakém stavu, za kolik a jak proběhne doprava. Neposílejte snímek celé bankovní obrazovky, na němž mohou být další údaje. Pokud kupující vyžaduje neobvyklý proces, navrhněte běžný převod nebo osobní předání. Odmítnutí bezpečné alternativy je silný varovný signál. Portál, banka ani dopravce po vás v soukromé konverzaci nebudou chtít heslo.
Bezpečný postup kupujícího
Před platbou si ověřte předmět i protistranu. U dražší věci dejte přednost osobnímu vyzkoušení nebo způsobu, který nabízí jasná pravidla ochrany a reklamace přímo u důvěryhodného poskytovatele. Neposílejte zálohu jen proto, že prodávající ukázal údajný doklad totožnosti. Dohodněte si celkovou cenu včetně dopravy, stav věci a termín odeslání. Platbu zadávejte ze své banky, ne přes odkaz poslaný prodávajícím. Zkontrolujte číslo účtu a částku před potvrzením.
Když prodejce po platbě mění účet, vyžaduje druhou částku za pojištění nebo tvrdí, že první převod musí být „odemčen“ dalším převodem, nic dalšího neposílejte. Ověřte stav přímo u banky. Podvodník se může snažit zvýšit již vzniklou ztrátu tvrzením, že poslední platba vše vrátí. Uchovejte komunikaci a platební údaje. Pokud jste platili kartou přes důvěryhodného poskytovatele a nastal problém, kontaktujte vydavatele karty a zjistěte dostupné možnosti; výsledek závisí na konkrétní transakci a nelze jej předem slíbit.
Co dělat po kliknutí nebo vyplnění údajů
Pouhé otevření stránky nemusí znamenat ztrátu účtu, ale stránku zavřete a nic nestahujte. Pokud jste zadali heslo, změňte je co nejdříve na oficiálním webu služby a změňte i všude, kde bylo stejné. Odhlaste neznámé relace a zapněte vícefaktorové ověření. Pokud jste zadali údaje karty, volejte neprodleně bance a požádejte o posouzení blokace karty a transakcí. Pokud jste potvrdili operaci v bankovnictví, řekněte bance přesně jakou; nezakrývejte chybu, protože rychlá a úplná informace je důležitá pro její postup.
Po instalaci programu pro vzdálený přístup odpojte zařízení od sítě, dál je nepoužívejte pro citlivé operace a vyžádejte si odbornou pomoc. Hesla měňte z jiného důvěryhodného zařízení. Uložte adresu podvodné stránky, zprávy, časy, čísla a potvrzení transakcí, ale podvodníkovi dál neodpovídejte. Událost nahlaste portálu, zneužité značce a podle situace Policii ČR. Podezřelou SMS nebo e-mail lze také předat podle aktuálních pokynů NÚKIB.
Rodinný kontrolní bod pomáhá proti spěchu
U citlivé platby si můžete zavést jednoduché pravidlo: nečekaný požadavek nejprve ukážete druhému člověku nebo na několik minut odložíte. Nejde o zpochybnění vlastní schopnosti, ale o přerušení nátlaku. Druhý člověk často rychleji uvidí, že adresa nesedí nebo že přijetí peněz nemůže vyžadovat odeslání kódu. Stejné pravidlo lze domluvit se staršími členy rodiny: banka, policie ani příbuzný v nouzi nebude mít problém s ověřením přes známý kontakt. Podvodník naopak obvykle trvá na tajnosti a okamžitém jednání.
Stručné shrnutí
Příjem peněz na účet nevyžaduje údaje z platební karty ani přihlášení do banky přes odkaz kupujícího. Kurýrní službu otevírejte vlastním způsobem a vždy kontrolujte celou adresu stránky i smysl požadované operace. Autorizační kód patří pouze vám. Chraňte e-mail a portálový účet jedinečným heslem a vícefaktorovým ověřením. Když už jste citlivé údaje zadali, kontaktujte banku bez odkladu, zabezpečte účty a uchovejte důkazy.
Zdroje a další informace
Policie ČR – Podvody s kurýrními službami neustávají: https://policie.gov.cz/clanek/podvody-s-kuryrnimi-sluzbami-neustavaji.aspx
NÚKIB – Přišla mi podvodná SMS nebo e-mail: https://portal.nukib.gov.cz/verejnost-obcan/prisla-mi-podvodna-sms-nebo-e-mail
NÚKIB – Phishing, stále aktuální hrozba: https://nukib.gov.cz/cs/infoservis/doporuceni/1494-phishing-stale-aktualni-hrozba/
Pokračovat na portálu
Projděte bezpečnostní pravidla, vložte konkrétní nabídku nebo se zaregistrujte pro interní zprávy a správu položek.
