Podvodníci teď posílají Čechům 1 SMS. Stačí 1 kliknutí a přijdete o celé úspory a nachytají se i ti nejchytřejší

Přijde vám krátká zpráva. Tváří se jako upozornění od pošty, banky nebo úřadu a chce po vás jedinou věc, klikněte na odkaz. Vypadá obyčejně a právě v tom je její síla. Tenhle typ podvodu si letos v Česku vybírá oběti napříč všemi věkovými skupinami a nevyhýbá se ani lidem, kteří si na internetu jinak dávají pozor.

Odborníci pro tenhle trik používají název smishing. Slovo vzniklo poskládáním zkratky SMS a anglického phishing a patří k nejrozšířenějším formám takzvaného sociálního inženýrství. To sází na lidské emoce a unáhlené reakce. Slabinu v telefonu útočník nepotřebuje, stačí mu, když příjemce zareaguje rychle a nepřemýšlí.

Proč naletí i lidé, kteří si dávají pozor

Textové zprávě věříme víc než e-mailu. Bereme ji jako něco osobního a rychlého, u čeho obvykle není důvod pochybovat. Podvodníci to přesně vědí a umí toho využít.

Roli hraje i takzvaný spoofing. Útočník s ním umí zfalšovat jméno i číslo, ze kterého zpráva chodí. Na displeji se pak tváří jako vaše banka a podvodná SMS zapadne rovnou do konverzace, kde vám tahle banka psala už dřív. Na první pohled tak může působit věrohodně i na člověka, který se v technologiích vyzná.

Druhým spouštěčem je čas. Zpráva vás staví pod tlak slovy o blokaci účtu, hrozící pokutě nebo zadržené zásilce. Ve stresu a spěchu vypadne z hlavy zdravá opatrnost a prst klikne dřív, než rozum stihne varovat.

Jaké zprávy teď v Česku kolují

Vlny se během roku střídají, ale scénář zůstává podobný. V posledních měsících se hodně rozšířily falešné SMS o dopravních pokutách. Tvrdí, že vás zachytil radar a pokutu musíte do pár dní zaplatit, jinak případ poputuje k soudu nebo exekutorovi.

Další oblíbenou legendou je nedoplatek u úřadu. Zpráva třeba přijde jménem správy sociálního zabezpečení a straší dluhem na pojištění, který ve skutečnosti nemáte. Populární je i zpráva o balíku, u kterého máte doplatit clo nebo drobný poplatek za doručení.

Jedno mají všechny společné. Skutečné banky ani úřady vám SMS s odkazem na platbu nebo přihlášení do bankovnictví neposílají. Pokud taková zpráva přijde, je sama o sobě podezřelá.

Co se stane po jediném kliknutí

Odkaz vás zavede na stránku, která věrně napodobuje přihlášení do banky, platební bránu nebo státní Portál občana. Jenže každý údaj, který na ní zadáte, ať už přihlašovací heslo, PIN nebo číslo platební karty, míří rovnou do rukou podvodníka.

Někdy vás nechají zaplatit jen pár korun, které slibovaná zpráva zmiňuje. Působí to nevinně, jenže je to teprve začátek. Přes získané údaje se pak podvodníci dostanou do vašeho bankovnictví a odčerpat dokážou i mnohem vyšší sumy.

Zrádné je i falešné přihlášení přes bankovní identitu. V dobré víře, že se hlásíte sami za sebe, tím útočníkovi otevřete dveře přímo k účtu a on potvrzení zneužije ve svůj prospěch.

Jak podvodnou SMS poznáte

Podvodnou SMS prozradí několik varovných signálů:

• nečekanost zprávy, když jste žádný balík nečekali a o žádné pokutě nevíte;
• naléhavý tón a krátká lhůta na zaplacení;
• podezřelý odkaz, který se skutečným webům podobá, ale liší se v detailu, třeba přidaným slovem nebo cizí koncovkou;
• zámeček u adresy, který nic nezaručuje, protože ho dnes mají i falešné stránky;
• cizí telefonní číslo u zprávy, která se vydává za českého odesílatele.

„Neunáhlete se, přemýšlejte. Neklikejte na neznámé odkazy a nevyplňujte nikam své osobní údaje," uvedla mluvčí policie Lenka Krausová.

Co dělat, když zpráva přijde

Nejjednodušší obrana je nereagovat. Na odkaz neklikejte a nic nevyplňujte. Když si nejste jistí, ověřte si všechno nezávisle. Sami si raději spusťte ověřenou aplikaci dané banky či úřadu, případně jejich webovou adresu zadejte do prohlížeče přímo. Odkaz ze zprávy k tomu nepoužívejte.

Podezřelou SMS navíc můžete zdarma nahlásit. Stačí ji přeposlat operátorovi na číslo 7726, které na klávesnici mobilu odpovídá slovu SPAM.

Pokud jste už na podvod naletěli a údaje vyplnili, jednejte hned:

1. Zavolejte své bance, aby zablokovala kartu nebo účet.
2. Změňte hesla i na dalších službách, kde je používáte.
3. Celou věc oznamte policii.
4. Dejte vědět rodině a přátelům, protože podvodníci rozesílají tyhle zprávy po tisících a stejný pokus může dorazit i jim.

Zdroje: https://www.echo24.cz/a/HGqYG/zpravy-domov-neklikejte-a-neplatte-podvodnici-se-snazi-lidi-nachytat-falesnymi-sms-zpravami-o-dopravnich-prestupcich, https://www.nespechej.cz/clanky/cssz-varuje-pred-zakernym-podvodem-zneuzili-nas-na-tuto-zpravu-nereagujte-nebo-vam-vybili-ucty-20260924-10487.html, https://www.ceskaposta.cz/o-spolecnosti/bezpecnostni-informace/aktualni-informace, https://www.koop.cz/kyberbezpecnost-slovnik/smishing, https://www.dvojklik.cz/smishing-co-to-je-a-proc-na-nej-snadno-naletime/, https://policie.gov.cz/kyberkriminalita/podvodne-sms-zpravy