Podvodná SMS o balíku: proč ji dostáváte a jak ji poznat

Na první pohled nic zvláštního. Objednali jsme zboží, čekáme balík a dopravce potřebuje něco doplnit.

Jenže dopravce o našem balíku nemusí vědět vůbec nic. A člověk, který SMS odeslal, pravděpodobně také ne.

Podvodné SMS vydávající se za přepravní společnosti patří k poměrně rozšířeným způsobům, jak z lidí vylákat platební či jiné citlivé údaje. Jejich úspěšnost přitom není založena na tom, že by podvodníci věděli, co jsme si objednali a odkud k nám zásilka putuje.

Stačí jim prostá pravděpodobnost.

Jak vědí, že právě čekám balík?

Nevědí.

A právě tato skutečnost bývá pro řadu lidí překvapivá.

Podobné SMS lze rozeslat na tisíce či desetitisíce telefonních čísel. V době, kdy prostřednictvím internetu nakupujeme elektroniku, oblečení, potraviny i krmivo pro psa, je poměrně značná pravděpodobnost, že část oslovených lidí nějakou zásilku skutečně očekává.

Pokud tedy SMS dostane deset tisíc lidí, vůbec není nutné přesvědčit všech deset tisíc. Naprostá většina zpráv může skončit bez povšimnutí v koši a přesto bude celý podvod pro jeho autora úspěšný.

Shoda mezi očekávanou zásilkou a právě doručenou SMS tak nemusí dokazovat vůbec nic.

Padesát korun, kvůli kterým můžeme přijít o podstatně více

Samotný požadavek bývá zpravidla poměrně nenápadný.

Zásilku nebylo možné doručit. Je třeba opravit adresu. Chybí část poštovného. Balík bude vrácen odesílateli, pokud během určité doby nepotvrdíme další doručení.

A často je třeba zaplatit nějakou drobnou částku.

Právě částka například 29 nebo 49 Kč může působit poměrně věrohodně. Kvůli několika desetikorunám málokdo očekává složitý podvod a řada lidí raději částku zaplatí, než aby riskovala vrácení zásilky, na kterou čeká.

Jenže podvodníkovi zpravidla nejde o oněch 49 Kč.

Podstatně zajímavější jsou údaje platební karty, přihlašovací údaje nebo ověřovací kód, který můžeme během údajné platby zadat.

Stránka může vypadat jako skutečný web dopravce

Odkaz ze SMS obvykle vede na internetovou stránku připomínající web některé známé přepravní společnosti. Může obsahovat její logo, podobné barvy, formulář pro sledování zásilky a na první pohled nemusí být důvod o její pravosti pochybovat.

Internetová adresa už však může vyprávět poněkud jiný příběh.

Podvodné stránky používají adresy, které se skutečným názvem dopravce pouze podobají, případně obsahují další slova, pomlčky nebo nenápadně zaměněné znaky.

Je třeba si uvědomit, že vytvořit kopii vzhledu internetové stránky není nijak mimořádně složité. Samotné logo České pošty, PPL, DPD či jiné společnosti na stránce tedy rozhodně nedokazuje, že se skutečně nacházíme na jejím webu.

Co se stane po kliknutí?

Pouhé otevření odkazu ještě zpravidla není tím, o co podvodníkovi jde. Potřebuje, abychom pokračovali.

Falešný web po nás může chtít doplnění jména, adresy, telefonního čísla a následně údaje platební karty pro uhrazení onoho drobného poplatku. V další fázi může přijít požadavek na zadání ověřovacího kódu.

V tuto chvíli už však neplatíme pouze několik desetikorun za dopravu. Předáváme někomu údaje, které může využít k úplně jiné operaci.

Proto je dobré před potvrzením čehokoliv věnovat pozornost nejen částce, kterou údajně platíme, ale také tomu, co ve skutečnosti potvrzujeme.

Zásilku lze ověřit i bez odkazu v SMS

Pokud skutečně nějaký balík očekáváme, není třeba začít pátrat, zda je SMS pravá či nikoliv.

Stačí odkaz nepoužít.

Internetové stránky příslušného dopravce můžeme otevřít sami, případně použít jeho oficiální aplikaci a zásilku vyhledat podle čísla, které jsme dostali od internetového obchodu.

Pokud dopravce skutečně řeší problém s doručením, informace o zásilce bude možné ověřit i tímto způsobem.

Tento postup má jednu poměrně zásadní výhodu. O tom, na jakou internetovou stránku se dostaneme, rozhodujeme my, nikoliv autor SMS zprávy.

Co když jsme údaje již zadali?

Pokud jsme pouze otevřeli stránku a nic dalšího neudělali, není důvod automaticky předpokládat, že jsme právě přišli o peníze.

Jiná situace nastává v případě, kdy jsme zadali údaje platební karty, přihlašovací údaje nebo potvrdili operaci ověřovacím kódem.

V takovém případě je vhodné nečekat, zda se něco stane, ale co nejrychleji kontaktovat banku. Podle toho, jaké údaje jsme poskytli, může být nutné kartu zablokovat, změnit příslušná hesla a zkontrolovat provedené či čekající transakce.

Čas zde může hrát poměrně podstatnou roli.

Balík možná skutečně čekáte. SMS přesto nemusí být pravá

Právě souhra okolností dělá tento podvod poměrně účinným. Čekáme balík a ve správnou chvíli dostaneme zprávu o problému s jeho doručením.

Logicky si obě věci spojíme.

Ve skutečnosti však může jít pouze o jednu zprávu z desetitisíců rozeslaných SMS, která se náhodou trefila ke správnému člověku ve správnou chvíli.

Proto není nutné přestat věřit každé zprávě od přepravní společnosti. Stačí si zachovat možnost její obsah ověřit jinou cestou.

Pokud máme zaplatit nečekaný poplatek, zadat údaje platební karty nebo jsme pod časovým tlakem, několik minut navíc zásilce pravděpodobně neublíží.

Našemu bankovnímu účtu mohou naopak docela prospět.