Jak poznat podvodný e-mail nebo SMS: 15 varovných signálů

Podvodný e-mail nebo SMS obvykle nestojí na jediné chybě v textu. Útočníci dnes používají loga známých firem, správnou češtinu i jméno příjemce. Podezřelá je spíš kombinace okolností: zpráva vás vyděsí, žene k rychlému kroku a vede na odkaz nebo k platbě. Když si nejste jistí, neklikejte, neodpovídejte a ověřte si požadavek jiným kanálem.

Patnáct znaků, které prověřte

1. Zpráva vytváří časový tlak. „Účet bude dnes zablokován“, „balík vrátíme“ nebo „zaplaťte do 30 minut“ má zabránit rozvaze. Skutečný problém si ověřte po přihlášení do služby, ne přes odkaz ve zprávě.

2. Odesílatel nesedí. U e-mailu rozklikněte celé jméno a adresu odesílatele. Podvodníci používají adresy, které známou značku jen připomínají, obsahují překlep nebo patří úplně jiné doméně. Zobrazené jméno samo o sobě nic nedokazuje.

3. Odkaz míří jinam, než tvrdí text. Na počítači si před kliknutím prohlédněte adresu po najetí myší. V SMS bývá problém hlavně zkrácený odkaz nebo doména s názvem podobným dopravci či bance. Stránku banky, dopravce nebo e-shopu otevřete raději z uložené záložky, aplikace nebo ručně napsané adresy.

4. Zpráva chce citlivé údaje. Heslo, PIN, číslo a bezpečnostní kód karty, přihlašovací kód z SMS nebo potvrzení v bankovní aplikaci nepatří do odpovědi na e-mail ani do formuláře otevřeného z nečekané zprávy.

5. Požadavek neodpovídá běžnému postupu. Banka po vás například nemá chtít „zabezpečit účet“ převedením peněz na jiný účet. Dopravce zase nebude kvůli doručení běžné zásilky potřebovat údaje k platební kartě, pokud jste přepravu už zaplatili.

6. Přišla nečekaná výzva k zásilce. Falešné doručovací SMS mívají krátký text o doplatku, neúplné adrese nebo uložení balíčku. Než cokoli zaplatíte, zkontrolujte, zda opravdu čekáte zásilku, a její stav vyhledejte přímo na oficiálním webu dopravce podle podacího čísla.

7. Text obsahuje nezvyklé chyby nebo kostrbaté oslovení. Překladové chyby, podivné mezery, náhodná velká písmena a oslovení typu „Vážený zákazníku“ nejsou samy o sobě důkaz. Společně s odkazem či výzvou k platbě ale varování zesilují.

8. Příloha přišla bez očekávání. Soubor s fakturou, hlasovou zprávou, objednávkou nebo životopisem může skrývat škodlivý obsah. Neotevírejte ho jen proto, že má známě znějící název. Ověřte si u odesílatele jinou cestou, zda jej skutečně poslal.

9. Někdo se vydává za technickou podporu. Volající, e-mail nebo vyskakovací okno může tvrdit, že počítač či účet byl napaden. Nenainstalujte na pokyn neznámého člověka program pro vzdálený přístup a nesdělujte mu kódy. O podporu žádejte přes oficiální kontakt služby.

10. Výzva obchází běžné zabezpečení. Podezřelé je, když vás někdo navádí k vypnutí ochrany telefonu, instalaci aplikace mimo oficiální obchod nebo ke sdílení obrazovky při přihlášení do banky.

11. Platba má jít neobvyklým způsobem. Dárkové karty, kryptoměna, hotovostní převod nebo platba na soukromý účet kvůli „ověření“ či „odblokování“ jsou důvodem transakci zastavit. Stejně tak pozor na QR kód, který vás bez vysvětlení vede k platbě nebo přihlášení.

12. Nabídka je příliš výhodná a bez ověřitelných podmínek. Výhra v soutěži, mimořádný příspěvek, vratka peněz či snadný výdělek mohou sloužit jako návnada. Zvlášť když před vyplacením chtějí malý poplatek nebo údaje ke kartě.

13. Zpráva vás izoluje. Podvodník může požadovat mlčenlivost, zakazovat zavolat do banky nebo tvrdit, že ověřovací hovor situaci zhorší. Seriózní instituce nemá důvod bránit vám v nezávislém ověření.

14. Telefonát nebo SMS navazuje na nečekaný kontakt. Volající může znát vaše jméno, což ještě nepotvrzuje jeho totožnost. Číslo uvedené ve zprávě nevolejte zpět; najděte si kontakt na webu firmy, ve smlouvě nebo v bankovní aplikaci.

15. Zpráva vás vede k potvrzení něčeho, čemu nerozumíte. V bankovní aplikaci čtěte, co potvrzujete: částku, příjemce i typ operace. Potvrzení přihlášení, přidání zařízení nebo platby není pouhé „ověření bezpečnosti“.

Jeden podezřelý znak může mít nevinné vysvětlení. Pokud se jich objeví několik najednou, berte zprávu jako podvod, dokud si ji neověříte.

Co udělat místo kliknutí

U e-mailu nejprve zkontrolujte adresu odesílatele a neotvírejte přílohu. U SMS neodpovídejte a nevolejte na číslo uvedené v textu. Potřebujete-li ověřit stav účtu, zásilky nebo objednávky, otevřete vlastní aplikaci dané služby. Můžete také zavolat na oficiální zákaznickou linku vyhledanou mimo podezřelou zprávu.

Zprávu si případně uložte jako důkaz, ale nepřeposílejte ji dalším lidem s aktivním odkazem. Podezřelý e-mail označte ve schránce jako phishing či spam a SMS smažte až po případném nahlášení poskytovateli nebo instituci, jejíž jméno bylo zneužito.

Když jste už zadali údaje nebo zaplatili

Jednejte hned. Pokud jste vyplnili přihlašovací údaje, změňte heslo přímo na oficiálním webu a změňte jej i všude, kde jste stejné heslo používali. Jestli jste předali údaje ke kartě, kód z SMS nebo potvrdili neznámou operaci, bez odkladu kontaktujte svou banku prostřednictvím čísla z jejího oficiálního webu či aplikace. Banka může poradit s blokací karty a dalším postupem.

Při instalaci neznámé aplikace nebo poskytnutí vzdáleného přístupu odpojte zařízení od internetu a nechte jej prověřit důvěryhodným servisem. Nejbezpečnější pravidlo zůstává jednoduché: žádost otevřenou z nečekané zprávy nepotvrzujte; službu si vždy najděte sami.