Podvodný telefonát z banky nebo policie: Jak poznat vishing a co nikdy neříkat volajícímu

Telefon zazvoní a na displeji se objeví číslo banky nebo policie. Volající zná vaše jméno, mluví profesionálně a tvrdí, že někdo právě napadá váš účet. Následuje naléhavý pokyn: převeďte peníze na bezpečný účet, nadiktujte kód z SMS nebo si nainstalujte aplikaci, která údajně pomůže účet ochránit.

Právě tak vypadá typický vishing, tedy podvod vedený telefonem. Útočník se vydává za bankéře, policistu, pracovníka České národní banky nebo technické podpory a snaží se vás přimět k rozhodnutí, které byste v klidu nikdy neudělali.

Nejdůležitější pravidlo: zavěste a ověřte si hovor sami

Pokud vám někdo volá s tvrzením, že jsou vaše peníze v ohrožení, nic nepotvrzujte, nic nepřevádějte a hovor ukončete. Banku potom kontaktujte přes oficiální aplikaci, internetové bankovnictví, číslo uvedené na zadní straně platební karty nebo na jejím oficiálním webu.

Na číslo, ze kterého vám volali, zpět nevolejte. Podvodníci mohou použít takzvaný spoofing, při kterém se na displeji zobrazí podvržené číslo banky nebo úřadu. Samotné číslo tedy není důkazem, že hovor je skutečný.

Jak podvod s falešným bankéřem obvykle probíhá

Scénář se může lišit, ale základ zůstává stejný: nejprve přijde strach, potom naléhavost a nakonec konkrétní pokyn. Volající vám může tvrdit například:

• že někdo právě vybírá peníze z vašeho účtu,
• že si na vaše jméno chce vzít úvěr,
• že unikly vaše osobní údaje nebo údaje z občanského průkazu,
• že účet lze ochránit jen převodem peněz na „bezpečný“ či „technicky zabezpečený“ účet,
• že musíte vybrat hotovost a předat ji pracovníkovi banky, policie nebo České národní banky,
• že máte podle jeho instrukcí potvrdit operaci v mobilní aplikaci.

Často se objeví i druhý telefonát. Po falešném bankéři zavolá údajný policista, kriminalista nebo pracovník centrály a předchozí příběh potvrdí. Dvě různé osoby tak mají vytvořit dojem, že jde o skutečné vyšetřování. Ve skutečnosti jen zvyšují tlak.

Co nikdy neříkat volajícímu

Nejcitlivější údaje nesdělujte po telefonu nikomu, kdo vás kontaktoval nečekaně. Platí to i tehdy, když se volající představí jménem vaší banky a na displeji se objeví její oficiální číslo.

• Přihlašovací jméno a heslo do internetového nebo mobilního bankovnictví.
• PIN k platební kartě nebo PIN k bankovní aplikaci.
• Jednorázové kódy z SMS, aplikace nebo tokenu. Kód může sloužit k přihlášení, změně nastavení nebo potvrzení platby, nikoli k „ověření bankéře“.
• Celé číslo platební karty, její platnost a CVV/CVC kód.
• Aktivační kód pro mobilní bankovnictví nebo nový telefon.
• Údaje z občanského průkazu, rodné číslo, zůstatek na účtu nebo jiné informace, které lze využít k dalšímu útoku.

Opatrnost je na místě i u údajů, které samy o sobě nemusí stačit k převodu peněz. Podvodník si je může spojit s informacemi z úniku dat nebo z předchozího phishingu a připravit přesvědčivější útok.

Tři požadavky, při kterých okamžitě zavěste

Neposlouchejte vysvětlení o výjimce, bezpečnostním protokolu ani o tom, že „tentokrát je to jinak“. Pokud volající chce některou z následujících věcí, hovor ukončete:

1. Převod peněz na bezpečný účet. Bezpečný účet, kam máte kvůli ochraně poslat vlastní peníze, je typická podvodná záminka.
2. Nadiktování nebo opsání kódu. Kód, který vám přišel do telefonu nebo se objevil v aplikaci, zadávejte jen v oficiálním prostředí, pro které byl určen. Nikomu ho nečtěte do telefonu.
3. Instalace programu pro vzdálený přístup. Aplikace tohoto typu může útočníkovi umožnit ovládat zařízení, sledovat obrazovku nebo se dostat k bankovnictví.

Stejně podezřelý je požadavek na výběr hotovosti, vložení peněz do bitcoinmatu nebo předání obálky kurýrovi. Banka ani policie takto účet nechrání.

Co dělat během podezřelého hovoru

Nemusíte volajícího přesvědčovat, že jste ho odhalili. Stačí krátká věta: „Hovor ukončím a ověřím si to přímo u banky.“ Potom zavěste.

Neotvírejte odkazy, které vám během hovoru přijdou SMS zprávou nebo e-mailem, a nepřihlašujte se do bankovnictví přes odkaz, který vám volající nadiktuje. Pokud chcete zkontrolovat účet, použijte vlastní aplikaci nebo adresu banky, kterou běžně znáte.

Máte-li pochybnosti, požádejte někoho blízkého, aby s vámi situaci prošel. Krátká pauza často stačí k tomu, aby zmizel pocit naléhavosti, na kterém je podvod založen.

Už jste kód sdělili nebo peníze odeslali?

Jednejte okamžitě. Nejprve kontaktujte svou banku přes oficiální kontakt a řekněte, co přesně se stalo: jaké údaje jste předali, zda jste něco potvrdili, kam odešly peníze a v kolik hodin. Banka může zablokovat kartu nebo přístup, zastavit některé operace a pokusit se řešit převod dříve, než budou peníze dál odeslány.

Poté podejte oznámení Policii České republiky. Uchovejte telefonní číslo, čas hovoru, SMS zprávy, e-maily, odkazy, údaje k účtu příjemce, potvrzení o platbách i případné snímky obrazovky. Nic nemažte. Pokud jste instalovali neznámý program nebo aplikaci, nepoužívejte napadené zařízení k přihlášení do bankovnictví, dokud se s bankou nedomluvíte na dalším postupu.

Podezřelý telefonát nebo SMS lze nahlásit také operátorovi na čísle 7726. Pokud hrozí bezprostřední nebezpečí nebo vás někdo nutí k osobnímu předání hotovosti, volejte linku 158.

Krátká pomůcka, kterou si zapamatujete

Zastavte se. Zavěste. Zkontrolujte. Zastavte automatickou reakci, zavěste nečekanému volajícímu a ověřte si situaci sami přes oficiální kontakt. Kdo vás opravdu potřebuje informovat o problému s účtem, nebude vás trestat za to, že si jeho totožnost ověříte.