„Vaše zásilka čeká na doručení, uhraďte poplatek 39 Kč.” Zpráva vypadá jako od pošty, odkaz vede na stránku k nerozeznání od té pravé a částka je tak malá, že ji člověk zaplatí bez přemýšlení. Jenže podvodníkům nešlo o devětatřicet korun, ale o údaje z karty. Internetové podvody na seniory nejsou o hlouposti obětí. Jsou to profesionálně vyrobené pasti a chytají i lidi, kteří si celý život dávali pozor.

Phishing: návnada, která chodí e-mailem i SMS

Phishing je lov na přihlašovací údaje a čísla karet. Podvodník rozešle tisíce zpráv, které se tváří jako banka, pošta, dopravce, energetická firma nebo úřad, a čeká, kdo se chytí. Zprávy mívají společné znaky, podle kterých se past pozná.

Prvním znakem je tlak na čas a strach. „Váš účet bude zablokován do 24 hodin.” „Neuhrazená faktura, hrozí exekuce.” „Podezřelá platba, okamžitě potvrďte identitu.” Skutečná banka ani úřad takhle nekomunikují, na vyřízení čehokoli dávají dny a nikdy nevyžadují heslo přes odkaz ve zprávě.

Druhým znakem je odkaz, který nevede tam, kam tvrdí. Před kliknutím pomáhá podívat se na skutečnou adresu, na počítači stačí najet na odkaz myší bez kliknutí, adresa se zobrazí v rohu. Místo ceskaposta.cz stojí v adrese třeba ceska-posta-doruceni.info nebo změť písmen. Kdo si není jistý, odkaz vůbec nepoužije a otevře si stránku banky či pošty ručně, jak je zvyklý.

Třetím znakem bývala kostrbatá čeština. Ta ale s nástupem umělé inteligence prakticky zmizela, podvodné zprávy jsou dnes často napsané bezchybně. O to víc platí: nerozhoduje vzhled zprávy, ale to, co po člověku chce. Heslo, kód z SMS, údaje z karty nechce po nikom žádná seriózní instituce.

Falešný bankéř a policista: podvod po telefonu

Na phishing navazuje takzvaný vishing, podvod telefonem. Volá „pracovník banky”, že na účtu probíhá podezřelá platba, a hned po něm „policista”, který vyšetřování potvrdí. Oběť pak pod vedením podvodníků „zachraňuje” peníze převodem na „bezpečný účet”, instaluje do telefonu program pro vzdálený přístup, nebo dokonce vybírá hotovost a vkládá ji do bitcoinového automatu.

Scénář je vždy stejný: naléhavost, autorita, utajení. „Nikomu o tom neříkejte, mohl by být zapleten.” Právě požadavek mlčenlivosti je nejspolehlivější poznávací znak podvodu, skutečná policie nikdy nezakazuje poradit se s rodinou.

Obrana je jednoduchá: zavěsit a zavolat si do banky sám, na číslo z platební karty nebo z oficiálního webu. Banka nikdy nevolá s tím, aby klient převáděl peníze na jiný účet, instaloval programy nebo sděloval kódy. Nikdy. Kdo si tuhle jedinou větu zapamatuje, je proti telefonním podvodům prakticky imunní.

Podvodné e-shopy a falešné výhry

Druhá velká skupina podvodů míří na nakupování. Podvodný e-shop láká na značkové zboží za třetinu ceny, vybere platby a nikdy nic nepošle, případně pošle bezcennou napodobeninu.

Podezřelé znaky se dají zkontrolovat za minutu. Ceny výrazně nižší než všude jinde. Chybějící kontakty, jen formulář bez adresy a IČO. Čerstvě založená doména. Platba výhradně předem převodem, bez dobírky a bez platby kartou. Recenze, které jsou buď všechny nadšené a psané stejným stylem, nebo naopak plné podvedených zákazníků, vyhledat název obchodu se slovem „zkušenosti” by mělo být před prvním nákupem samozřejmostí. Česká obchodní inspekce navíc vede veřejný seznam rizikových e-shopů.

Bezpečnější nakupování znamená držet se ověřených obchodů, platit kartou nebo dobírkou, ne převodem předem neznámému obchodu, a u karty mít nastavené limity a potvrzování plateb v mobilní aplikaci banky. Karta má proti převodu jednu velkou výhodu: u podvodné platby kartou se dá žádat banka o vrácení peněz.

K nakupování patří i falešné výhry a zázračné nabídky. „Vyhrál jste telefon, stačí uhradit dopravu.” „Investice s garantovaným výnosem 30 procent.” Slavná osobnost v reklamě doporučující investiční platformu, kterou nikdy neviděla. Pravidlo je staré jako lidstvo: co zní příliš dobře na to, aby to byla pravda, pravda obvykle není.

Základní hygiena: hesla, aktualizace, zálohy

Vedle ostražitosti existuje pár technických návyků, které riziko výrazně snižují a zvládne je opravdu každý.

Hesla mají být různá, hlavně u e-mailu a bankovnictví. Kdo používá jedno heslo všude, přijde při jednom úniku o všechno najednou. Dobré heslo je delší fráze, klidně věta s čísly, a nemusí se měnit každý měsíc, stačí, když je jedinečné. Kde to jde, vyplatí se zapnout dvoufázové ověření, potvrzení přihlášení kódem nebo aplikací v telefonu.

Aktualizace systému a aplikací nejsou otrava, ale záplaty děr, kterými se dovnitř dostávají škodlivé programy. Telefon i počítač je mají instalovat automaticky. A na počítači nemá co dělat program, který si člověk nechal nainstalovat po telefonu od neznámého „technika”, vzdálený přístup je nejrychlejší cesta k vybílenému účtu.

Poslední pojistkou jsou zálohy fotek a dokumentů, ať už na externí disk, nebo do cloudu. Chrání nejen před vyděračskými viry, ale i před obyčejnou poruchou.

Když už se to stalo: rychlost rozhoduje

Naletět podvodníkům není ostuda a rozhodně to není důvod nic neřešit. Rozhoduje rychlost.

Při zadání údajů karty do podezřelé stránky nebo odsouhlasení podezřelé platby je první krok volat banku a kartu zablokovat, linka je na zadní straně karty a funguje nepřetržitě. Při prozrazení hesla ho okamžitě změnit, a to i všude jinde, kde se používalo stejné. Při odeslání peněz podvodníkovi kontaktovat banku co nejdřív, čerstvé převody se někdy podaří zastavit, a podat oznámení policii, jde to i online. Uschovat je dobré všechno: zprávy, e-maily, výpisy, čísla účtů.

A možná nejdůležitější krok: říct o tom nahlas rodině. Podvodníci spoléhají na stud obětí, mlčení jim kryje záda a bere šanci varovat další. Kdo se o podvodu baví u nedělního oběda, chrání celou rodinu líp než jakýkoli antivirus.