Kvůli podvodným telefonátům přichází spousta lidí o peníze. Útočníci stále vylepšují své taktiky a často napodobují volání z bank i dalších institucí.
Vishing a spoofing
Vishing vychází ze slov „voice“ a „phishing“ a používá k manipulaci lidský hlas. Podvodníci po telefonu přesvědčují, že si lidé musí ochránit své peníze před hackery nebo zabránit podezřelé transakci. Jejich cílem je však získat přístup k účtu nebo člověka přimět k přesunutí peněz na jejich účet. Metoda funguje díky lidskému hlasu, kterému důvěřujeme a také díky časovému nátlaku, kdy není možné si v rámci hovoru ověřit informace nebo se s někým poradit. Z těchto důvodů podvodníci často volají v noci nebo brzo ráno, kdy jsou lidé méně ostražití nebo spěchají.
Spoofing je technologie, která pomáhá podvodníkům napodobit volání z banky nebo jiné instituce. Díky ní může volající změnit číslo, které se zobrazí na displeji telefonu. Když tedy podvodník zavolá, uvidí člověk skutečné telefonní číslo své banky, Policie ČR nebo třeba finančního úřadu.
Petr Jermář, odborník ze serveru Banky.cz, podotýká, že problém zhoršuje fakt, že útočníci často znají osobní údaje příjemce hovoru. Získávají je z úniků dat na internetu nebo ze sociálních sítí, případně ze zdrojů, kterým v minulosti povolil data využít i jinak než pro základní účel. Když vám pak řeknou vaše jméno, adresu nebo třeba typ účtu, který u banky máte, jejich důvěryhodnost ve vašich očích ještě vzroste. A právě tohoto efektu chtějí i umějí dosáhnout,
doplňuje.
Co když vám podvodník zavolá?
Když se vás volající bude snažit znervóznit informací o napadení účtu nebo o podezřelé transakci, zachovejte klid a dopřejte si čas. Nenechte se vtáhnout do složitých vysvětlování ani technických řešení. I když volající působí důvěryhodně a zná vaše osobní údaje, trvejte na svém právu hovor ukončit a v bance (nebo na policii, či odkud volající byl) si ověřit, zda opravdu volali. Pamatujte, že legitimní bankéř vaši opatrnost pochopí. Skutečná banka nemá problém s tím, když si její totožnost ověříte,
radí Petr Jermář s tím, ať po ukončení podezřelého hovoru zavoláte své instituci, odkud byl hovor údajně realizován. Použijte ale oficiální číslo, které najdete na webových stránkách. Nevolejte zpět na číslo, ze kterého vám někdo volal, i když vypadá jako číslo banky. Falešný pracovník banky totiž mohl použít podvržené číslo,
dodává.
Naletěli jste někdy podvodníkům?
Obranou je především prevence
Podle odborníků na prvním místě stojí prevence. Mezi doporučené praktiky patří uložení si do telefonu oficiální čísla své banky, což usnadní jejich ověření v případě podezřelého hovoru, a také seznámení se s tím, jak banka opravdu komunikuje. Také je na místě zdravá nedůvěra k urgentním požadavkům, kdy člověka nikdo nemůže nutit k okamžitému jednání.
Člověk by také nikdy neměl instalovat do počítače nebo telefonu aplikace na základě telefonátu. Podvodníci totiž často požadují instalaci programů pro vzdálený přístup a pomocí ní mohou pak sledovat, co lidé dělají, a to včetně přihlašování do internetového bankovnictví.
Zde jsou tři pravidla ochrany před podvodnými telefonáty:
- Ověřujte si, s kým mluvíte nebo si píšete – podvodník se může vydávat za kohokoliv z banky, rodiny nebo úřadů.
- Nesdělujte svoje přihlašovací údaje a hesla ke svému účtu, ani čísla platebních karet – skutečná banka je po vás nikdy chtít nebude.
- Zvažujte platby a jiné kroky, k nimž jste nabádáni zvenčí – než cokoliv potvrdíte nebo zaplatíte, vždy si dejte čas na rozmyšlenou.