Tato nevinně vypadající zpráva na WhatsAppu vás připraví o peníze. Neotvírejte ji

Na rozdíl od starších podvodů, které šlo snadno odhalit díky chybám a podivné češtině, využívají dnešní útočníci pokročilé jazykové modely a sofistikovaný design. Texty zpráv působí profesionálně a falešné weby napodobují originály téměř k nerozeznání. Odkazy mohou vypadat důvěryhodně, protože domény jsou často jen mírně upravené, aby nevzbuzovaly podezření, například místo „ceskaposta.cz“ se objeví „ceskaposta-info.com“.

Jak podvodné zprávy na WhatsAppu fungují

Phishingové kampaně na WhatsAppu využívají jednoduchý princip – vypadají důvěryhodně a vzbuzují dojem naléhavosti. Nejčastěji jde o zprávy s odkazem na falešnou soutěž („vyhráli jste telefon“), údajnou zásilku („balíček čeká na vyzvednutí“) nebo bankovní výzvu („ověřte si účet, jinak bude zablokován“). Text často obsahuje jména známých společností, jako je Česká pošta, Alza nebo Air Bank.

Podvodné odkazy vedou na stránky, které napodobují vzhled oficiálních webů. Po kliknutí je uživatel vyzván k zadání osobních údajů, jako jsou jméno, adresa, telefon, přihlašovací údaje nebo kódy z SMS zpráv. Některé kampaně dokonce instalují škodlivý kód, který umožní útočníkovi přístup k celému zařízení.

Zprávy se navíc často šíří řetězově. Pokud uživatel uvěří a odkaz přepošle známým, podvod dál koluje přes důvěryhodné kontakty. To zvyšuje šanci, že další lidé na něj naletí.

Jak poznat podvodnou Whatsapp zprávu? , ...

Co dělat, když zprávu dostanete – a co když už jste klikli

Nejdůležitější je zachovat klid a nejednat impulzivně. Pokud obdržíte podezřelou zprávu s odkazem, nikdy na něj neklikejte. Zkontrolujte, zda zpráva skutečně pochází od důvěryhodného kontaktu – i hacknuté účty mohou rozesílat podvody. Zprávu můžete nahlásit přímo v aplikaci WhatsApp (dlouhý stisk → Nahlásit) a následně kontakt zablokovat.

Pokud jste již na odkaz klikli, okamžitě ukončete práci s telefonem a zkontrolujte, zda jste nezadali žádné údaje. V takovém případě je důležité:

• změnit hesla ke všem účtům, které jste uvedli,

• kontaktovat banku a nechat si zablokovat karty nebo dočasně zmrazit účet,

• nahlásit incident Policii ČR a případně Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB),

• spustit antivirovou kontrolu, případně obnovit telefon do továrního nastavení.

Rychlá reakce je klíčová. Čím dřív podniknete kroky, tím menší škody mohou vzniknout.

Co dělat, když kliknete na podvodnou zprávu. , ...

Co nikdy nesdělovat přes WhatsApp a jak se chránit

Ať už komunikujete s kýmkoliv, nikdy neposílejte přes WhatsApp následující údaje:

• přístupová hesla k bankovnictví a e-mailovým účtům,

• ověřovací kódy z SMS nebo mobilní aplikace,

• kopie občanského průkazu, rodného čísla, platební karty,

• přihlašovací odkazy, které dorazí do e-mailu.

Útočníci často požadují právě tyto informace pod záminkou ověření identity. Ani oficiální instituce je nikdy nevyžadují touto cestou.

Důležitým bezpečnostním krokem je nastavení dvoufázového ověření (2FA) u všech služeb, kde je to možné – od WhatsAppu přes e-mail až po internetové bankovnictví. Pokud se vaše údaje někdy dostanou do nesprávných rukou (například při úniku dat), aktivní dvoufázové ověření výrazně snižuje šanci, že útočník získá přístup k vašemu účtu. V aplikaci WhatsApp jej zapnete jednoduše: Nastavení → Účet → Dvoufázové ověření.

Kromě toho se vyplatí pravidelně kontrolovat, jaká oprávnění mají jednotlivé aplikace ve vašem telefonu, zvláště ty, které mají přístup k SMS zprávám a kontaktům. Nikdy neklikejte na odkazy v nevyžádaných zprávách, ani když vypadají důvěryhodně. A v neposlední řadě je dobré poučit i starší členy rodiny, kteří mohou být vůči těmto trikům zranitelnější, protože právě oni jsou častým cílem útočníků.