Když vám kamarád na WhatsAppu napíše o peníze

A přesně na tuto poměrně běžnou situaci spoléhá jeden z podvodů šířících se prostřednictvím WhatsAppu.

Zpráva přitom nemusí přijít z neznámého čísla ani obsahovat podivný odkaz či lámanou češtinu. Přijde vám od člověka, kterého znáte a se kterým jste si třeba ještě před několika dny běžně psali.

Jenže tentokrát nepíše on.

Když podvodník nepotřebuje váš účet, ale vaše známé

Princip podvodu není nijak zvlášť složitý. Útočník nejprve získá přístup k WhatsApp účtu některého uživatele. Může jej například přesvědčit k předání ověřovacího kódu, který údajně dorazil omylem, přimět jej ke kliknutí na podvodný odkaz nebo využít jiný způsob manipulace.

V okamžiku, kdy účet ovládne, získává něco možná ještě cennějšího než samotný WhatsApp.

Získává jeho důvěryhodnost.

Může se obrátit na přátele, příbuzné či kolegy majitele účtu a požádat je o peníze. Nemusí přitom vymýšlet žádný složitý příběh.

„Můžeš mi prosím rychle poslat pár tisíc? Večer ti je vrátím.“

Za normálních okolností bychom podobné zprávě od neznámého člověka patrně příliš pozornosti nevěnovali. Pokud ale stejná zpráva přijde od kamaráda, se kterým jsme včera domlouvali společný víkend, situace je poněkud jiná.

Podvod, který těží především z důvěry

Značná část internetových podvodů má nějaký prvek, který v nás vyvolá pochybnosti. Podivnou adresu odesílatele, špatnou češtinu, neznámé telefonní číslo nebo internetovou stránku, která sice připomíná naši banku, ale něco na ní zkrátka nesedí.

Zde může řada těchto varovných signálů chybět.

Komunikujete prostřednictvím skutečného účtu člověka, kterého znáte. Vidíte jeho jméno, fotografii i předchozí konverzaci. Požadovaná částka navíc nemusí být nijak závratná. Několik tisíc korun je dost na to, aby se podvod útočníkovi vyplatil, ale současně ne tolik, aby každý automaticky zpozorněl.

Pokud se k tomu přidá informace, že je třeba peníze poslat rychle, máme základní princip podvodu prakticky hotový.

Jeden telefon může ušetřit několik tisíc

Pokud nás někdo prostřednictvím WhatsAppu nečekaně požádá o peníze, je řešení až překvapivě jednoduché.

Zavolat mu.

Ne přes WhatsApp a ne pokračováním ve stejné konverzaci. Prostě použít běžný telefonní hovor a zeptat se, zda peníze skutečně potřebuje.

Pokud kamarád telefon zvedne a o žádné půjčce neví, máme jasno. Pokud údajně nemůže telefonovat a současně stále naléhá na rychlé odeslání peněz, je na místě o to větší opatrnost.

Podezření by mělo vzbudit také zaslání čísla účtu, které jsme u daného člověka nikdy předtím nepoužívali.

Samotné cizí číslo účtu samozřejmě ještě není důkazem podvodu. V kombinaci s nečekanou žádostí o peníze a časovým tlakem je však poměrně dobrým důvodem nic neposílat, dokud si celou věc neověříme.

Ověřovací kód není určen kamarádovi ani technické podpoře

Samostatnou kapitolou je způsob, jakým se podvodník k cizímu WhatsApp účtu vůbec dostane.

Jednou z možností je vylákání ověřovacího kódu. Může vám například přijít zpráva od známého s vysvětlením, že vám omylem nechal poslat SMS a potřebuje kód, který vám právě dorazil.

Jenže tento kód není žádná obyčejná zpráva. Slouží k ověření přístupu k účtu.

Je tedy třeba si uvědomit poměrně jednoduchou věc: ověřovací kódy, hesla a podobné bezpečnostní údaje jsou určeny nám, nikoli člověku na druhé straně komunikace.

Pokud je někomu předáme, můžeme mu současně předat i přístup k účtu.

Vhodné je samozřejmě využít také další dostupné možnosti zabezpečení WhatsAppu a věnovat pozornost nečekaným odkazům či žádostem o potvrzení přístupu.

Co dělat, pokud už někdo náš účet ovládá

Pokud zjistíme, že někdo získal přístup k našemu WhatsApp účtu, je třeba reagovat pokud možno okamžitě. Pokusit se účet znovu zabezpečit a přihlásit, případně využít oficiální podporu WhatsAppu.

Stejně důležité je upozornit své kontakty.

Podvodník totiž nemusí mít příliš velký zájem o obsah našich konverzací. Jeho cílem mohou být právě lidé, kteří nám důvěřují.

A čím déle může naším jménem komunikovat, tím více lidí může oslovit.

Důvěřovat ano. Ověřit také

Nebylo by příliš praktické začít po přečtení podobného článku podezírat každého kamaráda, který si potřebuje půjčit tisícovku do výplaty.

Je však rozdíl mezi nedůvěrou a jednoduchým ověřením.

Internetová komunikace nám umožňuje během několika sekund poslat zprávu i peníze. Stejně rychle ale dokáže podvodník využít účet člověka, kterému věříme.

Pokud tedy přijde nečekaná žádost o peníze, zvláště doplněná požadavkem na rychlé odeslání, jeden krátký telefonát není zbytečná opatrnost.

Může být podstatně levnější než půjčka kamarádovi, který o žádné půjčce vůbec neví.