Jak poznat internetový podvod a kdy je dobré zbystřit

Doba se však poněkud změnila.

Podvodná SMS může dnes velmi dobře napodobovat zprávu přepravní společnosti, falešný internetový obchod může vypadat profesionálně a e-mail od údajné banky může obsahovat správné logo, barvy i bezchybnou češtinu.

Spoléhat pouze na vzhled tedy už příliš nestačí.

Přesto mají různé druhy internetových podvodů řadu společných vlastností. A pokud víme, čeho si všímat, můžeme si řadu problémů ušetřit ještě před prvním kliknutím.

Musíte jednat. A hlavně rychle

Poměrně oblíbeným nástrojem podvodníků je čas.

Váš účet bude zablokován. Zásilku není možné doručit. Podezřelou platbu je třeba okamžitě zastavit. Výhodná nabídka končí za několik minut.

Důvod je vcelku logický. Člověk, který má dostatek času přemýšlet, může začít ověřovat. A člověk, který začne ověřovat, představuje pro podvodníka problém.

Časový tlak samozřejmě automaticky neznamená, že jde o podvod. Pokud je však spojen s požadavkem na platbu, zadání přístupových údajů nebo kliknutí na neznámý odkaz, je vhodné trochu zpomalit právě ve chvíli, kdy nás někdo přesvědčuje o opaku.

Logo banky ještě banku nedělá

Vytvořit internetovou stránku, která vizuálně připomíná web banky, přepravní společnosti nebo známého internetového obchodu, není nijak mimořádně složité.

Logo, fotografie a grafické prvky lze jednoduše převzít z originálu. Podstatně zajímavější je proto internetová adresa, na které se právě nacházíme.

Rozdíl může představovat jedno písmeno, pomlčka nebo několik slov přidaných k názvu známé společnosti.

Na malém displeji telefonu lze podobný detail snadno přehlédnout, zvláště pokud jsme se na stránku dostali prostřednictvím odkazu v SMS a očekáváme, že skutečně vede například na stránky našeho dopravce.

Pokud máme pochybnosti, je zpravidla jednodušší odkaz vůbec nepoužít a příslušnou službu otevřít vlastní cestou.

Heslo a ověřovací kód mají jednu zvláštní vlastnost

Jsou určeny nám.

Pokud po nás někdo prostřednictvím e-mailu, SMS nebo telefonního hovoru požaduje heslo, PIN, ověřovací kód či jiné údaje sloužící k přístupu nebo potvrzení operace, máme velmi dobrý důvod zpozornět.

Zvláště ověřovací kódy bývají někdy podceňovány. Několik číslic v SMS může působit jako bezvýznamná kontrolní informace, kterou nadiktujeme údajnému pracovníkovi banky či technické podpory.

Ve skutečnosti může jít právě o poslední údaj, který útočník potřebuje k potvrzení operace nebo získání přístupu k účtu.

Špatná čeština napoví. Dobrá čeština už mnoho nedokazuje

Podivné formulace, gramatické chyby nebo střídání několika jazyků byly dlouhou dobu jedním z poměrně spolehlivých znaků podvodných zpráv.

Varovným signálem jsou stále.

Problém je v opačné úvaze. Zpráva napsaná perfektní češtinou nemusí být automaticky důvěryhodná.

Možnosti automatických překladů a generování textu jsou dnes někde úplně jinde než před několika lety. Podvodník tedy nemusí umět česky prakticky vůbec a přesto nám může poslat jazykově bezchybnou a velmi přesvědčivou zprávu.

Fantastická nabídka bývá fantastická z nějakého důvodu

Nový telefon za třetinu běžné ceny, investice s garantovaným vysokým výnosem nebo informace o výhře v soutěži, do které si ani nevzpomínáme, že bychom se přihlásili.

Výjimečně výhodné nabídky samozřejmě existují. Pokud však nabídka výrazně vybočuje z běžné reality, je dobré nejprve zjistit proč.

Podvodník potřebuje důvod, abychom klikli, zaplatili nebo poskytli své údaje. Vidina výrazné úspory či snadného zisku funguje v tomto směru velmi dobře.

Několik minut věnovaných ověření nabídky pak může být velmi slušnou investicí.

Pozor, podvodník nemusí být neznámý člověk

Poněkud nepříjemnější situace nastává v okamžiku, kdy žádost o peníze přijde od člověka, kterého známe.

Pokud někdo získá přístup například k účtu našeho známého na sociální síti či WhatsAppu, může jeho jménem oslovit přátele a rodinu. Zpráva pak přichází ze skutečného účtu a navazuje na předchozí komunikaci.

Žádost o několik tisíc korun tak nemusí působit nijak zvláštně.

V takovém případě bývá nejjednodušším ověřením obyčejný telefonát. Ne pokračování ve stejné konverzaci, ale kontaktování člověka jinou cestou.

E-shop existuje. Otázkou je, zda existuje také obchodník

Samostatnou skupinu tvoří falešné internetové obchody.

Ani zde už nelze příliš spoléhat na samotný vzhled. Profesionálně vypadající e-shop lze vytvořit poměrně snadno.

Zajímavější je zjistit, kdo obchod provozuje, zda uvedená firma skutečně existuje, jak dlouho je obchod na internetu, zda lze dohledat zkušenosti zákazníků a zda ceny odpovídají alespoň přibližně situaci na trhu.

Jeden zvláštní údaj nemusí znamenat vůbec nic. Extrémně nízká cena, neznámý provozovatel, žádná historie a požadavek na platbu předem už však dohromady vytvářejí poněkud zajímavější obrázek.

Faktura, kterou jsme si neobjednali

Pozornost si zaslouží také přílohy elektronické pošty.

Faktura, informace o nedoplatku, objednávka nebo dokument od údajného obchodního partnera mohou být pouze záminkou, jak nás přimět otevřít soubor.

Pokud nám tedy přijde dokument, který jsme neočekávali, není na škodu se před jeho otevřením podívat, kdo jej skutečně poslal a zda máme vůbec důvod podobný dokument dostávat.

To platí dvojnásob v situaci, kdy nás text zprávy opět přesvědčuje, že je třeba přílohu otevřít okamžitě.

Když něco nesedí

Lidská intuice není bezpečnostní technologie a rozhodně se na ni nelze stoprocentně spoléhat. Přesto bychom ji neměli úplně ignorovat.

Pokud nám na zprávě, telefonátu nebo internetové stránce něco připadá zvláštní, nemusíme okamžitě vědět co.

Možná nesedí způsob komunikace. Možná je nabídka až příliš výhodná. Možná po nás banka najednou chce něco, co po nás nikdy předtím nechtěla.

V takovém okamžiku není nutné podvod okamžitě odhalit a přesně pojmenovat. Stačí nepokračovat a informaci ověřit jiným způsobem.

Podvodník potřebuje především naši spolupráci

Řada současných internetových podvodů není založena na nějakém zázračném prolomení technického zabezpečení.

Mnohem jednodušší může být přesvědčit člověka, aby požadovanou operaci provedl sám. Klikl na odkaz, zadal údaje platební karty, nadiktoval ověřovací kód nebo poslal peníze na účet.

Podvodník tedy často nepotřebuje překonat zabezpečení banky, internetového obchodu nebo telefonu. Potřebuje přesvědčit nás, abychom mu s posledním krokem pomohli.

A právě zde máme jednu poměrně velkou výhodu.

Můžeme se kdykoliv zastavit.

Pokud si nejsme jistí, několik minut věnovaných ověření telefonního čísla, internetové adresy, odesílatele zprávy či skutečného provozovatele obchodu zpravidla nic nestojí.

Kliknutí na špatné tlačítko může být poněkud dražší.