Volali vám z banky? Jak poznat podvod dřív, než přijdete o peníze

Přišla vám zpráva, že váš balík čeká na doplatek 39 Kč? Volal vám „bankéř“, že na vašem účtu probíhá podezřelá transakce? Internetové podvody dnes vypadají uvěřitelně a přicházejí přesně ve chvíli, kdy nejste ve střehu. Proti většině z nich se ale dá bránit i bez technických znalostí. Pojďme si projít, na co si dát pozor.

Hlavní postřehy

• Každá služba by měla mít unikátní a dlouhé heslo. Pamatovat si je za vás může správce hesel.
• Dvoufaktorové ověření zastaví většinu pokusů o převzetí účtu, i když podvodník vaše heslo zná.
• Nejnebezpečnější podvody necílí na techniku, ale na emoce: strach, soucit, lásku a časový tlak.
• Když už se podvod stane, rozhoduje rychlost. Čím dřív kontaktujete banku, tím menší škodu může podvodník napáchat.

Silná hesla a správce hesel

Podvodníci hesla neodhadují ručně. Používají programy, které vyzkoušejí miliony kombinací za sekundu. Bezpečné heslo proto:

• je dlouhé, alespoň 12 až 16 znaků. Dobře funguje heslová fráze z několika náhodných slov, například „Modrý-Kaktus-Jede-Tramvají-7“,
• nedá se dohledat, takže neobsahuje jméno partnera, dítěte, datum narození ani jméno domácího mazlíčka,
• je pro každou službu jiné. Když unikne heslo z jednoho e-shopu, podvodníci ho hned zkoušejí i u e-mailu nebo bankovnictví.

Odborně se tomu říká credential stuffing, česky zjednodušeně zkoušení ukradených hesel jinde. Když máte všude stejné heslo, jeden únik otevře všechny dveře najednou. Když má každá služba jiné, škoda zůstane omezená na jedno místo.

Desítky hesel si pamatovat nemusíte. Správce hesel je aplikace, která funguje jako šifrovaný trezor. Vygeneruje silná hesla, sama je vyplní a na podvodné stránce je nevyplní. Vy si pamatujete jen jedno hlavní heslo.

Správce hesel bývá součástí prohlížečů i operačních systémů telefonů, existují také samostatné aplikace. Na co si dát pozor: hlavní heslo ke správci musí být opravdu silné a chráněné i dvoufaktorovým ověřením.

Dvoufaktorové ověření: druhý zámek na dveřích

Dvoufaktorové ověření (2FA) znamená, že k přihlášení nestačí heslo. Je potřeba ještě kód z SMS, potvrzení v aplikaci nebo otisk prstu. I když podvodník heslo zná, bez vašeho telefonu se dovnitř nedostane.

V internetovém bankovnictví ho zapínat nemusíte, banka ho vyžaduje sama. Při přihlášení nebo platbě vám proto do aplikace přijde žádost o potvrzení, kterou schválíte otiskem prstu nebo PINem, případně dostanete kód v SMS. U některých plateb, třeba menších částek nebo převodů na účet, který jste si v bankovnictví označili jako důvěryhodný, se potvrzení vyžadovat nemusí. Je to běžné a neznamená to, že by bylo něco špatně.

Sami si ho ale zapněte hlavně u e-mailu, přes který se obnovují hesla ke všemu ostatnímu, a u sociálních sítí, jejichž ukradený profil podvodníci rádi zneužijí k prosbám o peníze. Najdete ho obvykle v nastavení účtu v sekci Zabezpečení a zabere to pár minut.

Na co si dát pozor: podvodníci se dvoufaktorové ověření nesnaží prolomit. Chtějí, abyste ho za ně potvrdili sami.

• Žádost „Potvrďte přihlášení“, když se nikam nepřihlašujete, vždy zamítněte a změňte heslo.
• Chodí-li vám jedna žádost za druhou, někdo zkouší, zda ji z únavy nebo omylem neodkliknete. Ani tady nepotvrzujte a heslo změňte.
• Kód z SMS nikomu nesdělujte, ani „bance“ do telefonu. Nikdo seriózní ho po vás nebude chtít.
• Vždy si přečtěte, co v aplikaci potvrzujete. Pokud to neodpovídá tomu, co právě děláte, operaci zamítněte.

Podvody, které míří na city

Sebelepší heslo nepomůže, pokud podvodníkovi pošlete peníze sami. Na to cílí sociální inženýrství, tedy manipulace, při které podvodník místo techniky „prolamuje“ člověka. Nejčastější scénáře:

• Romantický podvod. Sympatický neznámý ze seznamky, který se s vámi nemůže potkat, po týdnech psaní potřebuje peníze na letenku nebo lékaře.
• Falešná prosba od blízkého. „Ahoj, mami, rozbil se mi telefon, tohle je moje nové číslo. Pošleš mi peníze?“
• Srdceryvná sbírka. Sbírka pro nemocné dítě nebo opuštěné zvíře, ze které peníze nikdy nedorazí tam, kam bylo slíbeno.
• Strach. „Bankéř“ vás tlačí k převodu úspor na „bezpečný účet“. Číslo na displeji přitom může být podvržené.

Jak funguje psychologická manipulace

Podvodníci nepoužívají náhodné postupy, ale opakující se vzorce. Když je znáte, snáze je rozpoznáte:

• Časový tlak. „Musíte jednat hned.“ Spěch vypíná rozvahu. Skutečná banka vám dá čas zavolat zpět.
• Silná emoce. Strach, soucit nebo zamilovanost dočasně oslabí kritické myšlení.
• Izolace. „Nikomu to neříkejte, ani v bance.“ Podvodník ví, že rada blízkého by podvod rychle odhalila.
• Autorita. Volající se představí jako bankéř nebo policista a mluví sebejistě a odborně.
• Postupné zvyšování. Nejdřív malá prosba, pak větší. Kdo už jednou zaplatil, snáze zaplatí znovu.

Zbystřete také, pokud máte platit neobvyklým způsobem, třeba kryptoměnou nebo dárkovými kartami, nebo pokud po vás někdo chce hesla, PIN či ověřovací kódy. Na odkazy ve zprávách, které vás vyzývají k přihlášení nebo platbě, neklikejte. Nejúčinnější obrana je jednoduchá: zastavte se a ověřte si to jinou cestou. Zavěste a zavolejte do banky na oficiální číslo, ozvěte se dítěti na číslo, které znáte. A pamatujte, že podlehnout takovému podvodu není ostuda. Stojí za ním profesionálové.

Co dělat, když se to přece jen stane

Nemá smysl panikařit, ale rozhoduje rychlost.

1. Okamžitě kontaktujte banku na oficiálním čísle, nechte zablokovat kartu a nahlaste podezřelou platbu.
2. Změňte hesla, začněte e-mailem, a odhlaste z účtů neznámá zařízení.
3. Uschovejte důkazy a podejte trestní oznámení na policii.
4. Varujte okolí, pokud vám někdo převzal profil na sociální síti.

Často se ptáte

Volali mi z banky a číslo na displeji opravdu patřilo bance. Může to být podvod?

Ano. Podvodníci umí číslo na displeji podvrhnout (tzv. „spoofing“). Pokud vás volající tlačí k převodu peněz, k instalaci aplikace nebo ke sdělení kódu, zavěste a sami zavolejte do banky na oficiální číslo.

Poslal jsem peníze a teprve teď mi došlo, že šlo o podvod. Má smysl něco dělat?

Rozhodně ano. Odeslanou platbu sice zastavit nejde a vrácení peněz není zaručené, rychlá reakce ale pomůže zabránit dalším škodám. Co nejdřív kontaktujte banku, která vám zablokuje kartu i přístupy do bankovnictví a poradí, jak postupovat dál. Podvod nahlaste také policii.

Je bezpečné ukládat hesla do prohlížeče?

Vestavění správci hesel jsou dnes na dobré úrovni a jsou mnohem bezpečnější než jedno heslo všude. Bezpečné to ale je jen tehdy, když máte zámek obrazovky na zařízení a účet, do kterého se hesla ukládají (např. Google, Apple nebo Microsoft), chráněný dvoufaktorovým ověřením.

Klid, ne strach

Ochrana před podvody stojí na několika jednoduchých vrstvách: silné a jedinečné heslo, dvoufaktorové ověření a zdravá obezřetnost, když na vás někdo „tlačí“ nebo hraje na city.

Bezpečnost na internetu by vás neměla stresovat. Naopak: několik jednoduchých návyků vám dá jistotu, že máte své peníze i účty pod kontrolou.

Začněte třeba takhle:

Dnes (10 minut)

• Zapněte si dvoufaktorové ověření u e-mailu. Je to klíč ke všem vašim ostatním účtům.
• Zjistěte, jestli už nemáte správce hesel v telefonu nebo v prohlížeči, a uložte do něj první hesla.

Tento týden

• Zapněte si dvoufaktorové ověření i na sociálních sítích.
• Zapněte si notifikace o platbách a nastavte limity na kartě.
• Ověřte, že máte v telefonu zapnuté automatické aktualizace.

Jednou za pár měsíců

• Zkontrolujte v nastavení e-mailu a sociálních sítí, z jakých zařízení jste přihlášení.
• Projděte si, jaké aplikace mají přístup k vašemu e-mailu a účtům.

Týká se to i nás: pokud vás někdo kontaktuje jménem Home Creditu a něco vám nesedí, ukončete hovor a ověřte si situaci přes oficiální kontakty na webu homecredit.cz.