Buďte obezřetní,
nedejte podvodníkům šanci

ZÁSILKY OD FALEŠNÝCH KURÝRŮ

Internetoví útočníci už si „nehrají“ jen na bankéře, ale stále častěji se vydávají za kurýry známých přepravních služeb. Do telefonu vám přijde SMS nebo e-mail s tvrzením, že zásilka nemohla být doručena, je potřeba uhradit drobný doplatek, opravit adresu nebo potvrdit převzetí. Součástí zprávy je odkaz, který vede na falešnou stránku doručovací služby.

Jakmile na odkaz kliknete, může se útočník pokusit získat údaje z vaší platební karty, přihlášení do internetového bankovnictví nebo přístup k e-mailu a sociálním sítím. Některé odkazy instalují škodlivou aplikaci, která dokáže přečíst SMS, sledovat vaše aktivity nebo obejít zabezpečení telefonu.

• Nejlepší obranou je neklikat na žádné odkazy zaslané SMS nebo e-mailem, zejména pokud si nejste jistí, že vám má zásilka skutečně přijít. Potřebujete-li si ověřit stav balíčku, přihlaste se přímo do oficiální aplikace nebo na web dopravce.

• Podvodníci jsou obdobně aktivní i na online bazarech, kde předstírají zájem o zboží a posílají falešné odkazy na „kurýrní službu“, která má údajně zajistit převzetí zásilky i platbu. Pokud vás někdo odkazuje na vyplnění údajů o účtu, jde téměř jistě o podvod. Jakékoliv pochybnosti berte vážně, skuteční kurýři totiž nikdy nevyžadují přístupové ani platební údaje.

FALEŠNÉ ZPRÁVY A TELEFONÁTY (PHISHING A VISHING)

Podvodníci rozesílají e-maily a SMS nebo telefonují jménem banky, policie či jiné důvěryhodné instituce. Snaží se vyvolat pocit naléhavosti. Varují vás, že váš účet byl napaden a peníze jsou v ohrožení a chtějí, abyste jim umožnili vzdálený přístup do svého počítače, peníze převedli na „bezpečný“ účet nebo je vybrali v hotovosti a vložili třeba do bankomatu na bitcoiny. Mohou se Vás také pokusit přimět ke sdělení údajů o platební kartě, přihlašovacích údajů nebo k potvrzení transakce.

• Nikdy nesdělujte PIN, CVV ani přihlašovací údaje po telefonu, e-mailu nebo prostřednictvím SMS.
• Neotevírejte odkazy z nevyžádaných zpráv a nevyplňujte na nich své údaje.
• Pravidelně aktualizujte operační systém i bezpečnostní software svých zařízení.
• Pokud si nejste jistí, co nejrychleji ukončete hovor a kontaktujte svého privátního bankéře nebo klientskou linku.

E-MAIL V BARVÁCH BANKY

Pryč jsou časy, kdy podvodníci posílali špatně přeložený text z automatického překladače. Dnes vám do e-mailu přijde důvěryhodně znějící zpráva doplněná správnými logy, a dokonce i kontakty a obvyklým právním upozorněním na konci zprávy. Odesílatel v ní upozorňuje, že je potřeba aktualizovat přístupové údaje.

• Na odkazy neklikejte, přístupové údaje nikam nezadávejte a e-mail rovnou smažte. ČSOB nikdy e-mailem nevyžaduje důvěrné informace, např. číslo platební karty, heslo nebo PIN, ani neposílá odkazy na internetové stránky, kde jsou tyto údaje požadovány.

SMS OD FINANČNÍHO ÚŘADU

Na mobilní telefon vám přijde SMS podepsaná finančním úřadem, že vám vznikl přeplatek na dani nebo máte nárok např. na příspěvek na bydlení.

• Úřady tímto způsobem o přeplatku či nároku na příspěvek nikdy neinformují ani nepožadují přístupové údaje k účtu. Na zprávu nereagujte a smažte ji.

ÚTOKY NA PLATEBNÍ KARTU

Platební karta patří mezi nejčastější cíle kyberpodvodníků. Jejich metody se neustále vyvíjejí – od falešných e-mailů a telefonátů přes podvodné internetové obchody až po snahu získat údaje přímo z platební karty.

ZNEUŽITÍ KARTY PŘI VÝBĚRECH Z BANKOMATU (SKIMMING A SHIMMING)

Přestože jsou tyto útoky méně časté než dříve, stále se objevují. Pachatelé instalují na bankomaty nebo platební terminály zařízení, která dokážou zkopírovat údaje z platební karty nebo zachytit PIN.

Jak se chránit

• Vybírejte hotovost z důvěryhodných bankomatů, ideálně umístěných uvnitř bank nebo obchodních center.
• Pokud bankomat působí poškozeně nebo nestandardně, kartu do něj nevkládejte.
• Při zadávání PIN vždy zakryjte klávesnici rukou.
• Pokud je to možné, využívejte bezkontaktní platby nebo výběry prostřednictvím mobilního zařízení.

ŠKODLIVÝ SOFTWARE (MALWARE A KEYLOGGERY)

Kyberpodvodníci mohou prostřednictvím škodlivého softwaru získat údaje o platební kartě nebo přihlašovací údaje do internetového bankovnictví. Tyto programy se nejčastěji šíří prostřednictvím neznámých příloh, podvodných odkazů nebo neověřených aplikací.

• Instalujte aplikace pouze z důvěryhodných zdrojů.
• Pravidelně aktualizujte operační systém i aplikace.
• Používejte kvalitní antivirový program.
• Věnujte pozornost oprávněním, která aplikacím udělujete.

ZÁKLADNÍ PRAVIDLA, JAK NENALETĚT PODVODNÍKŮM

• Nikomu nesdělujte své citlivé informace (PIN, hesla, přístupové údaje, rodná čísla).
• Buďte obezřetní a nenechte se vmanipulovat do časové tísně, pokud se o čemkoli rozhodujete.
• Nevěřte zázračným nabídkám na bezpracné a bezrizikové zbohatnutí.
• Nikdy si do počítače neinstalujte nástroj na vzdálenou správu zařízení na základě žádosti cizí osoby.

1. Používejte bezpečný počítač/telefon.
2. Chraňte své přihlašovací údaje.
3. Hesla volte pečlivě.
4. Mobilní telefon nedávejte z ruky.
5. Adresu internetového bankovnictví zadávejte ručně.
6. Neotvírejte podezřelé e-maily a soubory.
7. Neklikejte na odkazy v podezřelých SMS zprávách.
8. Průběžně kontrolujte historii plateb.
9. Čtěte komunikaci s bankou.
10. Neváhejte se kdykoli zeptat své banky.

Máte podezření, že vám někdo přes internet napadl účet nebo se o to právě pokouší? Okamžitě volejte na NONSTOP Bezpečnostní linku na čísle +420 495 800 111. U internetových podvodů jde často o minuty a naše nová linka je tu od toho, abyste se bez čekání dovolali rovnou specialistovi.

KDY VOLAT NA BEZPEČNOSTNÍ LINKU

• Narazíte na podivnou platbu v historii internetového bankovnictví nebo ČSOB Smart, a vůbec netušíte, kde se tam vzala.
• Zjistíte, že máte zavirovaný počítač, na kterém se běžně přihlašujete do internetového bankovnictví.
• Chcete si ověřit, že vám skutečně telefonoval bankéř nebo policista.
• Zadali jste údaje o kartě do falešné platební brány.
• Nechali jste se přesvědčit k až podezřele výhodné investici a odeslali jste už peníze.

Podvodné e-shopy jsou dnes stále propracovanější. Často nabízejí značkové zboží za výrazně nižší ceny, využívají profesionální grafiku a na první pohled působí důvěryhodně. Jejich cílem je získat údaje o Vaší platební kartě nebo vylákat platbu za zboží, které nikdy nebude doručeno.

Pokud nakupujete na e-shopu poprvé, věnujte několik minut jeho ověření.

• Zkontrolujte webovou adresu

  Podvodníci často vytvářejí webové stránky, které věrně napodobují známé e-shopy. Lišit se může pouze drobný detail v internetové adrese. Před zadáním platebních údajů si proto vždy ověřte, že se nacházíte na správné doméně.

• Ověřte si zkušenosti ostatních zákazníků

  Než na neznámém e-shopu nakoupíte, podívejte se na nezávislá hodnocení nebo ověřte obchod prostřednictvím důvěryhodných služeb, například databáze e-shopů organizace dTest. Negativní zkušenosti zákazníků mohou být důležitým varováním.

• Prověřte kontaktní údaje

  Důvěryhodný e-shop zpravidla uvádí obchodní jméno společnosti, IČO, sídlo, e-mail i telefonní kontakt. Pokud tyto informace chybí nebo působí nedůvěryhodně, zpozorněte.

• Buďte obezřetní u mimořádně výhodných nabídek

  Pokud je cena výrazně nižší než u ostatních prodejců nebo obchod vytváří tlak na okamžitý nákup, může jít o podvod. Výhodná nabídka sama o sobě není zárukou bezpečného nákupu.

PENÍZE OCHRÁNÍ TOKENIZACE KARTY

Ochránit své peníze na účtu můžete i díky tokenizaci platební karty. Při tokenizaci si svou platební kartu nahrajete do peněženky Apple Pay nebo Google Pay, při platbě pak už nikam nezadáváte údaje o své platební kartě. Obchodník tak dostává pouze jednorázový zašifrovaný token, údaje o vaší kartě nemohou nikam uniknout. Díky tomu je placení prostřednictvím tokenizace jedním z nejbezpečnějších způsobů, jak chránit své peníze.

CO DĚLAT, POKUD PODVODNÍKŮM PENÍZE POŠLETE

Pokud zjistíte, že jste odeslali peníze podvodníkovi, nemusí být ještě všechno ztraceno. Nejdůležitější je jednat rychle, nejlépe v řádu hodin.

Nejprve co nejrychleji kontaktujte svou banku a požádejte o zablokování transakce nebo podání reklamace. U plateb kartou můžete využít službu chargeback, kterou nabízejí karty Mastercard i Visa vydané v Česku i v zahraničí. Banka za vás celý proces vyřídí a na reklamaci máte až 120 dní.

Aby byla reklamace úspěšná, bude chtít banka doložit, že jste se nejprve pokusili situaci neúspěšně řešit přímo s obchodníkem. Chargeback lze uplatnit i v případech, kdy vám dorazí poškozené nebo zcela jiné zboží, než jste si objednali.

CO BY VÁS JEŠTĚ MĚLO NA PRVNÍ POHLED VAROVAT:

• Nezvykle nízká cena

  Pokud je nabídka výrazně levnější než u ostatních prodejců, zbystřete. Extrémně nízké ceny bývají častým znakem podvodných webů.

• Tlak na rychlé rozhodnutí

  Odpočítávání času, poslední kusy skladem nebo zpráva „na zboží se právě dívá 125 lidí“ často slouží jen jako nátlak. Nenechte se tím manipulovat a porovnejte si nabídku jinde.

• „Sleva“, která není skutečnou slevou

  Pozor na falešné slevy. E-shop má uvádět nejnižší cenu za posledních 30 dní. Pokud pracuje s nejasnými „obvyklými“ nebo „základními“ cenami, může být sleva jen trik.

• Nesrovnalosti na stránkách

  Špatná čeština, zvláštní kombinace prodávaného zboží nebo příliš velké množství osobních údajů požadovaných při nákupu – to vše jsou možné signály rizika.

Podvodníci přišli s novým trikem – spoléhají na to, že v množství doručovaných balíků z e-shopů ztratíte přehled o jejich ceně. Do telefonu vám přijde zpráva, že je zásilka připravena k vyzvednutí nebo vám u domu rovnou zazvoní kurýr. Kurýr může mít dokonce falešné polepy na autě, aby vypadal důvěryhodně.

Po zaplacení a převzetí zásilky však zjistíte, že jste si toto zboží vůbec neobjednali, navíc jeho hodnota často neodpovídá zaplacené částce. Balíček není kam vrátit nebo po jeho odeslání nikdo na požadavek vrácení peněz nereaguje.

Při přebírání zásilky se vždy zamyslete, zda jste si zboží za tuto cenu skutečně objednali. Zároveň si zkontrolujte odesílatele. V případě pochybností zásilku nepřebírejte.

Více informací získáte na www.csob.cz/branteserozumem. Aktuální hrozby naleznete na stránce www.csob.cz/branteserozumem/aktualni-hrozby.