Upozornění: Pokud vám přijde tato krátká SMS, nejde o běžnou reklamní zprávu. Neotvírejte ji a ochráníte své úspory
SMS od vaší banky nebo doručovací služby může vypadat pravdivě, ale často jde o podvod. Podívejte se, jak rozpoznat smishing a ochránit své finance, aniž byste otevřením zprávy riskovali cokoliv.
Smishing je forma podvodu, kdy pachatelé posílají falešné SMS zprávy, aby uživatele přiměli k odhalení citlivých informací nebo ke stažení neznámých aplikací. Samotné otevření takové zprávy vaše zařízení neohrozí, riziko nastává až při kliknutí na odkaz nebo interakci s přílohou. Jde tak o další z řady podvodů, se kterými se můžete setkat na internetu, nebo v samotném telefonu.
Jak rozpoznat rizikové zprávy
Podvodné zprávy bývají často velmi věrohodné. Používají jazyk, který působí naléhavě, a snaží se vyvolat okamžitou reakci. Mohou obsahovat slova, která signalizují hrozbu nebo výhodu s časovým omezením. Je důležité si uvědomit, že autentická organizace nikdy nebude požadovat zadání citlivých údajů prostřednictvím zprávy nebo neověřených aplikací. Schopnost kritického posouzení obsahu a zdrženlivost při reakci jsou hlavními faktory ochrany.
Základní radou je obezřetnost
Základním principem ochrany je nikdy neklikat na odkazy ve zprávách, jejichž původ je nejistý. Instalace aplikací z neznámých zdrojů rovněž představuje riziko, protože mohou obsahovat škodlivý software. Pokud zpráva vyvolává pochybnosti, nejbezpečnější cestou je kontaktovat přímo instituci nebo organizaci, kterou zpráva údajně zastupuje, a ověřit její pravdivost. Opatrnost a kontrola jsou mnohem účinnější než rychlá reakce na podnět zprávy.
Jedním z častých pokusů o podvod je zpráva od přepravce balíků. Někteří z nich používají SMS, jiní také e-mailovou komunikaci. Vyzývají v ní k zadávání osobních údajů a údajů o platební kartě. Před tímto chováním varuje i samotná Česká pošta.
Podvodnou zprávu vám mohou poslat také podvodníci vydávající se za zaměstnance vaší banky. V takovém případě na ni nereagujte a požadavek si ověřte přímo na oficiální infolince, nebo u svého bankéře. Pamatujte také, že při bezpečnostním ohrožení vašeho bankovního účtu nebude nikdy zástupce policie ani samotné banky chtít, abyste rychle vybírali hotovost a vkládali ji do jiného bankomatu či do bitcoinmatu. To, že se takové věci bohužel opravdu dějí, ukazuje případ z minulého roku, kdy policie dopadla dva muže. Ti okradli prostřednictvím podvodných SMS tisíce lidí, dohromady si tak přišli na několik milionů korun.
„Jejich adresáti byli uvedeni v omyl a po kliknutí na odkaz přesměrováni na jednotlivé podvodné internetové stránky, které napodobovaly přihlášení do identity občana pomocí bankovní identity. Tam zadali údaje do svého internetového bankovnictví a převáděli finanční prostředky na jiné účty,“ uvedl kriminalista pro Novinky.cz.
Lidské emoce a okamžitý strach
Útočníci spoléhají na lidské emoce. Strach z blokace účtu, pocit naléhavosti nebo lákavá nabídka jsou motivátory, které snižují kritické myšlení. Uživatelé, kteří dokáží zachovat chladnou hlavu a ověřit si fakta, jsou vůči těmto útokům odolnější. Prevence není jen technická, ale především mentální. Znát základní principy, chápat motivaci útočníků a vědět, že samotné otevření zprávy neškodí, poskytuje klíčovou ochranu.
V samotné zprávě si všímejte především detailů. Základním znakem podvodu může být špatná gramatika. Takové SMS totiž často obsahují gramatické chyby nebo špatný slovosled a skloňování. Dalším ze znaků podvodu je časový nátlak (možnost slevy 90 % pouze pro prvních 10 zákazníků nebo do dnešní půlnoci) a vyvolávání strachu ohledně napadení účtu.
Smishing je stále rozšířenější hrozbou a formou, jak podvodníci rozšiřují podvodné e-maily a telefonáty. Správným přístupem lze ale riziko minimalizovat. Důležité je nikdy nejednat impulzivně a kriticky posuzovat každou zprávu, která vyvolává naléhavost. Ověření u zdroje, neklikat na odkazy z neznámých zpráv a vyhýbání se instalaci podezřelých aplikací patří mezi hlavní zásady bezpečné komunikace. Pouze uvědomělý a obezřetný přístup dokáže ochránit osobní informace i finanční prostředky.