První kontakt s podvodníkem: zastavte tlak dříve, než vznikne škoda
Podvod může začít telefonátem, e-mailem, SMS nebo zprávou na sociální síti. První kontakt často působí běžně. Rozhodující není použitý kanál, ale obsah, požadavek a kroky, které mají následovat.
V této fázi je největší výhodou možnost komunikaci ukončit
Pokud jste nic neposlali, nezadali údaje, neotevřeli přílohu a nepovolili přístup k zařízení, zpravidla ještě nemuselo dojít ke škodě.
Neodpovídejte pod tlakem. Zavěste, zprávu ponechte bez reakce a tvrzení ověřte jiným způsobem. Podvodník potřebuje, abyste zůstali v jeho komunikaci a postupovali podle jeho instrukcí.
Jak vás může podvodník kontaktovat
Telefon, e-mail, SMS ani sociální síť samy o sobě neurčují, zda jde o podvod. Důležitý je příběh, požadavek, vyvolaná emoce a další krok, ke kterému vás kontakt směřuje.
Telefonický hovor
Volající se může vydávat za banku, policii, technickou podporu, kurýra nebo investičního poradce.
Jak funguje falešná autorita →E-mailová zpráva
E-mail může napodobit banku, dopravce, úřad, zaměstnavatele nebo známou službu a skrývat falešný odkaz.
Falešný odesílatel e-mailu →SMS zpráva
Častým tématem je zásilka, pokuta, bezpečnostní upozornění nebo nedoplatek vyžadující rychlou platbu či přihlášení.
Ověřit podezřelou doménu →Sociální sítě a chaty
Kontakt může přijít přes převzatý profil, falešnou podporu, romantický zájem, nabídku práce nebo doporučení investice.
Jak podvodník pracuje s důvěrou →Takto může podvodná komunikace začít
První zpráva často nepůsobí nebezpečně. Podvodník nejprve potřebuje vaši reakci a teprve potom začne zvyšovat tlak nebo požadovat další kroky.
Varovné signály, které je vhodné posuzovat společně
Jeden znak ještě nemusí dokazovat podvod. Kombinace tlaku, neobvyklého požadavku, utajování a snahy obejít běžný postup je však důvodem komunikaci přerušit a vše nezávisle ověřit.
Časový tlak
„Musíte jednat hned“, „platba právě odchází“ nebo „účet bude zablokován“ mají omezit čas na rozmyšlenou.
Neznámý odkaz
Zpráva vás posílá na přihlášení, platební bránu nebo formulář, který jste sami nehledali.
Citlivé údaje
Někdo požaduje heslo, PIN, autorizační kód, celé údaje z karty, BankID nebo seed phrase.
Falešná autorita
Volající nebo pisatel se odvolává na banku, policii, úřad, vedení firmy nebo známou společnost, ale nechce dát prostor k ověření.
Utajování
Požaduje, abyste komunikaci neřešili s rodinou, kolegou, bankou nebo jinou osobou, která by mohla příběh zpochybnit.
Změna běžného postupu
Banka údajně chce převod na „bezpečný účet“, kupující požaduje kartu k přijetí peněz nebo nadřízený tajnou platbu na nový účet.
Jak podezřelé tvrzení bezpečně ověřit
Ověření neznamená pokračovat v hovoru nebo otevřít zaslaný odkaz. Znamená to opustit komunikační kanál vytvořený neznámou osobou a začít znovu z nezávislého zdroje.
Co udělat právě teď
Vyberte nejzávažnější krok, který mohl nastat. Bezpečnější je reagovat podle závažnější varianty než možné riziko podcenit.
Zprávu jste jen obdrželi
Nezadali jste údaje, nic nepotvrdili a nepovolili přístup.
- neodpovídejte,
- neklikejte na odkaz,
- požadavek ověřte jiným kanálem,
- podezřelý profil nebo zprávu nahlaste platformě.
Klikli jste, ale nic nezadali
Stránku jste otevřeli, ale nevyplnili přihlášení ani platební údaje.
- stránku zavřete,
- nic nestahujte ani nepovolujte,
- zkontrolujte stažené soubory,
- ověřte doménu a aktualizujte prohlížeč.
Sdělili jste heslo, kód nebo kartu
Útočník může získané údaje okamžitě použít.
- heslo změňte přes oficiální službu,
- ukončete neznámé relace,
- zapněte vícefázové ověření,
- při údajích z karty kontaktujte banku.
Poslali jste peníze nebo povolili přístup
V této chvíli rozhoduje rychlost reakce.
- okamžitě přerušte komunikaci,
- kontaktujte banku přes oficiální číslo,
- při vzdáleném přístupu odpojte zařízení od internetu,
- uchovejte komunikaci a potvrzení transakcí.
Požaduje někdo instalaci aplikace nebo ovládání zařízení?
Samotná instalace ještě nemusí znamenat přístup. Riziko výrazně roste po předání přístupového kódu, potvrzení relace nebo nastavení bezobslužného přístupu.
První kontakt s podvodníkem – FAQ
Rychlé odpovědi pro situace, kdy zpráva nebo hovor působí důvěryhodně, ale něco na požadavku nesedí.
Co když zpráva nebo hovor působí důvěryhodně?
Profesionální vzhled, správné logo, znalost vašeho jména ani zobrazené telefonní číslo nejsou důkazem pravosti. Požadavek ověřte přes kontakt, který si sami najdete.
Mohu odkaz otevřít jen proto, abych se podíval/a?
Bezpečnější je odkaz neotvírat. Oficiální službu spusťte přes vlastní aplikaci nebo adresu zadanou ručně.
Co když mě skutečně kontaktovala banka nebo jiná instituce?
Skutečný požadavek lze ověřit i po ukončení hovoru. Zavěste a kontaktujte instituci přes číslo uvedené na kartě, ve smlouvě, v aplikaci nebo na jejím oficiálním webu.
Je podezřelé, když mě někdo žádá o mlčenlivost?
Ano, zejména když vám současně brání poradit se s rodinou, kolegou nebo bankou. Utajování často slouží k izolaci člověka od osoby, která by mohla příběh zpochybnit.
Kdy už mám přejít na krizovou první pomoc?
Jakmile jste zadali heslo nebo údaje z karty, sdělili autorizační kód, potvrdili platbu, odeslali peníze nebo povolili vzdálený přístup.