V digitální éře, kde technologie proniká do všech aspektů našich životů, se také zvyšuje riziko podvodů. Od falešných e-mailů a inzerátů až po podvodné telefonáty, to vše útočí na nás i naše děti. Abyste předešli nepříjemnostem, je důležité znát nejnovější triky podvodníků. Tady je deset nejčastějších podvodů, na které byste si měli dát pozor.
1. Phishing
Jedním z nejrozšířenějších nebezpečí na internetu je phishingový útok – hlavně v podobě podvodného e-mailu, sms nebo zprávy na sociálních sítích. Cílem těchto útoků je od vás získat vaše citlivé údaje, jako je číslo platební karty a přístup do internetového bankovnictví, připravit vás o peníze, vydírat vás nebo vás donutit k nechtěnému stažení škodlivého softwaru.
Podvodné e-maily jsou v dnešní době již velmi rafinované. Vypadají jako oficiální komunikace od bank, vládních úřadů nebo známých společností. Zlepšila se jim česká gramatika a používají věrohodná loga a odkazy na webové stránky.
U phishingových útoků skrze sociální sítě útočníci většinou zneužijí profil oběti a rozešlou přátelům zprávy s podvrženým odkazem. Ty často obsahují žádost o peníze nebo podvodné linky na webové stránky, jejichž prostřednictvím se z vás útočník snaží vylákat citlivé údaje.
Vyvarujte se vyplňování údajů nejen do platební brány, ale i do dalších různých formulářů, které z vás chtějí vylákat osobní údaje.
2. Telefonní podvody
Populární jsou i podvodná volaní, tzv. vishing. Volající se vydává za pracovníka banky, mobilního operátora nebo pošty a snaží se z oběti získat citlivé informace. Často se volající snaží dostat k bankovnímu účtu, a to zejména s argumentem, že bankovní účet volaného byl napaden. Naléhá, že je nezbytné převést peníze na jiný účet, nebo je vložit do bezpečného bankomatu.
Kromě falešného bankéře kontaktuje oběti často i další komplic vydávající se typicky za policistu. Realističnost celého podvodu mnohdy zloději ještě zdokonalují použitím metody známé jako spoofing, kdy dokážou napodobit jakékoli jiné telefonní číslo. Člověku se tak na mobilním telefonu skutečně zobrazí, že mu volá policie či jeho banka.
Podvodníci umí být velmi přesvědčiví. Banky by však nikdy klienty nenutily přeposílat peníze jinam, prozradit citlivé údaje, jako jsou hesla, CVV kódy a podobně.
Na telefonáty s naléhavým hlasem pracovníka vždy pozor. Pokud se cítíte pod tlakem, nebojte se hovor ihned ukončit. Dostanete tak čas na rozmyšlenou si vše ověřit.
3. Smishing
Asi všichni jsme zaznamenali před Vánoci výzvy od falešné České pošty k zaplacení doplatku za balík. Tak to byl smishing, tedy podvodná smska! Velmi často se jedná o zprávy, které vypadají, jako by je zaslala právě některá z doručovacích společností či vaše banka, nebo vás lákají na vyzvednutí výhry a podobně. Všechny tyto zprávy mají opět jediný cíl – vylákat z vás údaje o vaší platební kartě, on-line bankovnictví nebo vás navést na odkaz se škodlivým malwarem.
Odhalit podvodnou smsku není vůbec jednoduché, a to i vzhledem k tomu, že podvodníci mohou opět použít spoofing a napodobit prakticky jakéhokoliv odesílatele zprávy.
Proto buďte obezřetní. Nereagujte na zprávy k doplatkům za zásilky, které nečekáte. Nikdy si na základě výzev nestahujte aplikace, neklikejte na odkazy a nesdělujte své přihlašovací údaje ani citlivé údaje o vaší platební kartě.
4. Bazarové podvody
Zdaleka nejrozšířenějším on-line podvodem jsou tzv. reverzní inzeráty. Pokud jste někdy prodávali zboží na Facebook Marketu nebo jiném internetovém bazaru, jistě jste se s tímto podvodným scénářem již setkali. Na vámi nabízené zboží se skrze Messenger nebo Whatsapp ozve zájemce, který vám navrhne platbu přes platební bránu. Na ni vám však pošle svůj vlastní odkaz, kde se z vás stává platící strana. Cílem je totiž vylákat z vás údaje k platební kartě, jako je číslo karty, platnost a ověřovací kód. Tyto údaje pak podvodník zneužije a na vaší kartě může provádět vlastní platby.
Dejte si také pozor na falešné prodejce. Ti po úhradě poštovného, nebo dokonce i celé částky, zboží neodešlou. Na zprávy nereagují a nakonec si vás i zablokují.
Dobře si prohlédněte profil toho, s kým o prodeji komunikujete. Buďte na pozoru, pokud na inzerát reaguje cizinec. Nepřistupujte na nestandardní způsob dopravy nebo platby. Nikam nezadávejte své platební údaje, například číslo karty.
5. Podvodné e-shopy a webové stránky
Falešné mohou být i internetové obchody – nabízet zboží za atraktivně nízké ceny, které ale nikdy nedodají, nebo dodají jiné či poškozené. Stačí, abyste přes odkaz na výhodný nákup v on-line reklamě nebo v nevyžádaném e-mailu navštívili inzerovaný e-shop a nakoupili. Pokud si obchod předem neprověříte, můžete přijít o peníze a citlivé údaje.
Podvodné přitom nebývají jen e-shopy, ale podvodníci stále častěji napodobují i oficiální webové stránky, například bank nebo jiných institucí. K jejich návštěvě se vás snaží nalákat žádostí o aktualizaci údajů nebo fantastickou výhrou. Pokud se na takové stránky dostanete, můžete být například nasměrováni na stránky se zpoplatněným obsahem nebo si stáhnout do svého počítače škodlivý malware.
Chraňte svůj počítač a mobil aktuálním antivirem. Pokud po vás „provozovatel“ webu vyžaduje neodkladnou interakci – potvrzování, přihlašování, klikání na odkazy, buďte ve střehu. Vyhledejte si o webu recenze.
6. Podvodné m-platby
Mobilní platba, zkráceně m-platba, funguje podobně jako platba platební kartou, avšak na rozdíl od ní vám nejsou peníze strženy z účtu, ale z vašeho tarifu u mobilního operátora. M-platbou je možné hradit různé on-line nákupy, třeba nákup jízdenek MHD nebo mobilních her. Cílem podvodníka pak je přesvědčit vás, abyste mu poslali ověřovací kód k platbě, kterou chcete provést. Podvodník ale útočí už dříve, a to tak, že například napadne profil na sociální síti vašeho rodinného příslušníka nebo známého a přes něj vás pak kontaktuje.
Profily na sociálních sítích mějte zabezpečené dvoufázovým ověřením. Pokud by pachatel získal vaše přihlašovací údaje, musel by z vás vylákat ještě i autorizační kód. Proto nikdy nikomu nesdělujte žádné kódy, které jste obdrželi, ať již v smsce nebo jiným způsobem. Zároveň je důležité upozornit i na to, abyste si vždy pečlivě přečetli text přeposílaných zpráv a ujistili se, že neobsahují unikátní kódy k placení prostřednictvím nástrojů, jako je m-platba. Službu m-platba pak navíc můžete u operátora zablokovat.
V kyberprostoru obecně platí, že nikdy nevíte, s kým reálně komunikujete. Na to myslete pokaždé, když si s někým píšete nebo chcete odeslat citlivé údaje.
7. Infikované mobilní aplikace
Jedním z velmi aktuálních triků útočníků jsou i malwarem infikované mobilní aplikace či jejich aktualizace, které si nejčastěji stáhnete z neoficiálních obchodů s aplikacemi. Výjimkou ale nejsou ani aplikace nainstalované přímo z oficiálního obchodu, kde může dojít k infikování následným odsouhlasením aktualizace aplikace po jejím stažení. Pokud v telefonu nemáte nainstalovaný antivirus, který by vás varoval, a při instalaci aplikaci udělíte vysoká oprávnění – například pro nahrávání hovorů, přístup k fotoaparátu či sms – dokáže odcizit vaše přihlašovací údaje do bankovnictví, nebo obejít dvoufázové ověření.
Proto stahujte aplikace jen z důvěryhodných zdrojů – nejlépe Google Play či App Store. Před jejím stažením věnujte pozornost recenzím a hodnocení aplikace.
8. Veřejné wifi sítě
Vaše mobilní zařízení v sobě uchovává mnoho citlivých údajů. Od fotografií přes kontaktní údaje a hesla až po přístupy do on-line bankovnictví. To všechno jsou přesně informace, které podvodníky zajímají. A ideálním prostředím, kde je získat, je veřejná wifi síť se slabým zabezpečením, třeba někde na letišti nebo v kavárně. Za připojení k veřejné wifi síti nikdy nic neplaťte ani nesdělujte své platební údaje nebo jiné osobní údaje, například rodné číslo nebo číslo občanského průkazu. Nepovolujte automatické připojování k neznámým wifi sítím a pro zvýšení své bezpečnosti ideálně používejte VPN – virtuální privátní síť.
Na veřejné wifi sítě se připojujte s velkou obezřetností a rozhodně pak přes ně nevstupujte do on-line bankovnictví a nezadávejte nikde své citlivé údaje.
9. Romantické podvody
Velmi známou skupinou podvodníků jsou tzv. láskošmejdi, kteří své oběti vyhlížejí na seznamkách a sociálních sítích. Skrze falešný profil vás požádají o spojení a snaží se rychle navázat romantický vztah, získat důvěru a dostat z vás peníze. Na letenku, vízum nebo ke splacení dluhu. Romantické namlouvání přitom může trvat několik týdnů. Skončí zpravidla ve chvíli, kdy dotyčnému na účet dorazí vaše peníze.
Policie ČR tento trik pojmenovává jako Americký voják. Zpravidla ženu kontaktuje muž ze zahraničí, voják na misi (nebo lékař na misi), že ho zaujala a chce s ní vybudovat společný život. Začne z ní postupně tahat intimní fotky, dárkové karty a nakonec peníze. Nejde vůbec o novinku, přesto stále tento trik podvodníkům vychází.
Dejte si pozor na přílišnou horlivost nápadníků a v případě jakékoliv žádosti o intimní fotografie, citlivé osobní údaje a peníze okamžitě utněte veškerou komunikaci.
10. Podvody s pracovními příležitostmi
V on-line prostoru se bohužel také můžete rychle stát spolupachatelem zločinu. Skupiny podvodníků se zaměřují na studenty, přistěhovalce nebo lidi v ekonomické tísni, kterým nabízejí snadný výdělek prostřednictvím legitimně vypadajících pracovních inzerátů a příspěvků na sociálních sítích. Inzeráty slibují zajímavé odměny, ale v textu často chybí zmínka o konkrétní náplni práce. Proto buďte i v tomto případě opatrní a na podobné inzeráty neodpovídejte.
Může se totiž stát, že vás požádají například o to, abyste za odměnu převedli peníze přes svůj bankovní účet. Tím byste se ale stali tzv. money mule, tedy bílým koněm, a dopustili se tak trestné činnosti praní špinavých peněz.
Před falešnými inzeráty nabízející lákavou práci z domova varujte také své děti. Vysvětlete jim, že je důležité prověřit důvěryhodnost zaměstnavatele a nikdy neposkytovat osobní údaje nebo platby předem.
Aby vám neutekla žádná výhra: Stáhněte si věrnostní eMimino kartičku do mobilu a zvyšte svoji šanci na vítězství.
eMimino kartička
