Podvodné telefonáty z banky – když na druhém konci není banka

Volající zná název vaší banky, používá správné bankovní výrazy, hovoří klidně a profesionálně a především – snaží se vám pomoci.

Tedy alespoň tak má celý telefonát působit.

Podvodné telefonáty tohoto typu nejsou založeny na žádném převratném prolomení zabezpečení banky či vašeho telefonu. Jejich hlavním nástrojem je člověk a jeho naprosto přirozená reakce na informaci, že může během několika minut přijít o své peníze.

Váš účet je v ohrožení. Musíme jednat rychle

Konkrétní scénář telefonátu může být pokaždé trochu jiný, princip však zůstává prakticky stejný. Údajný pracovník banky vás informuje o problému, který je natolik závažný, že nesnese odklad.

Někdo se pokouší vybrat vaše peníze. Někdo požádal vaším jménem o úvěr. Banka právě zachytila podezřelou platbu.

Naštěstí je zde pracovník bezpečnostního oddělení, který ví, co dělat.

Může vás požádat o potvrzení operace v mobilním bankovnictví, nadiktování ověřovacího kódu nebo převod peněz na jiný, údajně bezpečný účet. V některých případech vás přesvědčí k instalaci aplikace, která má telefon zabezpečit či umožnit jeho kontrolu. Ve skutečnosti může jít o program pro vzdálený přístup k zařízení.

A právě zde se z údajné pomoci stává skutečný problém.

Proč může být podvodný telefonát tak přesvědčivý

Představa podvodníka jako člověka, kterého odhalíme po prvních dvou větách podle podivného přízvuku nebo nesmyslného požadavku, je poněkud nebezpečná.

Podvodník může vystupovat velmi profesionálně. Zná běžné bankovní postupy, názvy institucí a používá terminologii, kterou bychom od pracovníka banky očekávali. Telefonní číslo zobrazené na displeji navíc nemusí být skutečným číslem, ze kterého hovor přichází.

Celý příběh může být propracován ještě o něco dále. Po hovoru s pracovníkem banky zavolá údajný policista, pracovník bezpečnostního oddělení či jiné instituce a předchozí informace „potvrdí“.

Pro člověka na druhém konci telefonu pak začíná být velmi obtížné rozlišit, zda řeší skutečný problém, nebo se pouze stal součástí dobře připraveného scénáře.

Bezpečný účet, který bezpečný rozhodně není

Poměrně spolehlivým varováním je požadavek na převedení peněz na takzvaný bezpečný účet.

Peníze na bankovním účtu se před útokem nezachraňují tím, že je klient na pokyn neznámého člověka převede jinam. Pokud banka zjistí skutečný bezpečnostní problém, má vlastní prostředky, jak účet, kartu či konkrétní transakci zabezpečit.

Stejně tak není důvod sdělovat po telefonu heslo do internetového bankovnictví, PIN platební karty či ověřovací kód z SMS.

Ověřovací kód ostatně není žádná kontrolní otázka pro pracovníka banky. Je určen k potvrzení konkrétní operace. Pokud jej někomu sdělíme, můžeme tím sami potvrdit právě tu operaci, před kterou nás údajný pracovník banky „zachraňuje“.

Pozor také na instalaci aplikací

Poněkud sofistikovanější variantou je požadavek na instalaci bezpečnostní aplikace. Volající vás může navigovat krok za krokem a vše vysvětlovat jako nutnou součást zabezpečení telefonu či bankovního účtu.

Aplikace však může ve skutečnosti umožnit vzdálené ovládání telefonu nebo počítače.

Podvodník pak nemusí zdlouhavě zjišťovat jednotlivé přístupové údaje. Zařízení může v určité míře ovládat nebo sledovat přímo.

Je tedy dobré držet se jednoduchého pravidla: na základě nevyžádaného telefonátu neinstalujeme žádný software a nepovolujeme nikomu vzdálený přístup k zařízení.

Jak zjistit, zda skutečně volá banka

Nejjednodušší řešení bývá v tomto případě zároveň řešením nejbezpečnějším.

Hovor ukončete.

Pokud vás informace znepokojila, zavolejte následně do své banky sami. Telefonní číslo použijte z oficiálních stránek banky, mobilní aplikace nebo například ze zadní strany platební karty.

Není třeba se s volajícím přít, dokazovat mu, že je podvodník, ani zkoušet, jak dlouho bude ve své historce pokračovat. Pokud šlo skutečně o banku, situaci vyřešíte po opětovném kontaktování banky. Pokud o banku nešlo, právě jste podvodníkovi vzali jeho nejdůležitější výhodu – možnost řídit další průběh komunikace.

Co když už jsme něco potvrdili?

I přes veškerou opatrnost se může stát, že člověk část údajů sdělí, potvrdí požadovanou operaci nebo nainstaluje doporučenou aplikaci.

V takovém případě není příliš času přemýšlet nad tím, jak jsme mohli naletět.

Je třeba co nejrychleji kontaktovat banku, popsat co přesně se stalo a podle situace zablokovat kartu, internetové bankovnictví či další přístup k účtu. Pokud došlo k převodu peněz nebo jejich odcizení, je na místě také kontaktování Policie ČR.

Čím dříve banka o problému ví, tím větší může být šance další transakce zastavit nebo alespoň zabránit dalším škodám.

Nejslabším článkem nemusí být technika

Banky investují nemalé prostředky do zabezpečení svých systémů a obejít jejich technické zabezpečení nemusí být vůbec jednoduché. Pro podvodníka tak může být podstatně snazší obejít samotnou technologii a přesvědčit majitele účtu, aby potřebnou operaci provedl sám.

Strach o vlastní peníze, autorita banky či policie a informace, že na rozhodnutí máme jen několik minut, jsou v takovém případě velmi účinnou kombinací.

Proto není rozhodující, jak profesionálně člověk na druhé straně telefonu působí. Mnohem důležitější je, co po nás požaduje.

A pokud máme byť jen malou pochybnost?

Zavěsit telefon a zavolat do banky vlastní cestou zabere několik minut. V tomto případě mohou být právě tyto minuty poměrně dobře investovaným časem.