Falešný bankéř je podvodník, který volá, píše nebo posílá odkaz jménem banky, policie či úřadu a snaží se z vás dostat přihlašovací údaje, kód z SMS nebo rovnou peníze. Telefonát i zpráva často vypadají věrohodně, volající zná vaše jméno a na displeji se může ukázat skutečné číslo banky. Níže najdete nejčastější scénáře od phishingu po podvodné platby na bazaru, znaky, podle kterých se podvod pozná, a postup, co udělat během prvních minut, když už jste naletěli.
Ve zkratce
- Banka po vás nikdy nechce přihlašovací údaje, PIN ani kód z SMS, a to ani po telefonu, ani e-mailem.
- Žádný „bezpečný účet“ neexistuje. Kdo vás nutí převést na něj peníze, je podvodník.
- Číslo na displeji nic nedokazuje, podvodníci umí zobrazit i infolinku banky nebo policie.
- Cizímu člověku nikdy neinstalujte aplikaci pro vzdálený přístup a nesdílejte obrazovku.
- K přijetí peněz za zboží na bazaru stačí číslo účtu, údaje z karty nikdy.
- Když už se něco stalo: zablokovat kartu a bankovnictví, zavolat bance na číslo z karty a oznámit to Policii ČR na 158.
Jak podvodníci útočí
Většina podvodů začíná stejně. Podle České národní banky si podvodník nejdřív získá důvěru, pak zatlačí na emoce, nejčastěji na strach o úspory nebo na radost z výhry, a nakonec vás dotlačí ke konkrétní akci: kliknout na odkaz, nadiktovat kód, nainstalovat aplikaci nebo poslat peníze. Liší se jen kanál a záminka. Jednotlivé scénáře se navíc kombinují, takže po podvodné SMS může přijít telefonát a po něm žádost o vzdálený přístup.
Phishing v e-mailu a SMS
Phishing je zpráva, která se tváří jako od banky, kurýra, úřadu nebo e-shopu a obsahuje odkaz na falešnou stránku. Podle NÚKIB je jejím cílem vylákat přihlašovací údaje, číslo platební karty, peníze nebo vás přimět k instalaci škodlivého softwaru. Typické záminky jsou nezaplacená pokuta, nedoručený balík, výhra nebo zablokovaný účet. Varianta přes SMS se označuje jako smishing, přes podvodný QR kód jako quishing. Některé kampaně vás posílají přihlásit se bankovní identitou na stránku, která jen napodobuje web úřadu.
Vishing a falešný bankéř po telefonu
Vishing je phishing po telefonu. Volající se představí jako pracovník bezpečnostního oddělení banky a tvrdí, že někdo napadl váš účet nebo si na vaše jméno bere úvěr. Podle ČNB často zná vaše jméno a třeba i poslední výběr z bankomatu, takže působí věrohodně. Občas nevolá člověk, ale hlasový robot. Policie popisuje případy, kdy hovory trvaly hodiny a opakovaly se několik dní, a podvodník mezitím oběť „přepojil“ na kolegu z jiné banky nebo na policistu.
Falešný policista
Druhou rolí bývá policista, který vás má před údajným útokem „ochránit“ a navazuje na hovor falešného bankéře. Policie ČR upozorňuje, že podvodníci ukazují falešné služební průkazy a dokumenty, posílají nepravá předvolání a někdy znají jména skutečných policistů, která jsou veřejně dohledatelná. Skutečný policista po vás nikdy nebude chtít, abyste kvůli vyšetřování převáděli peníze, vybírali hotovost nebo ji vkládali do kryptoměnového bankomatu.
Spoofing, podvržené číslo
Spoofing znamená, že se vám na displeji zobrazí jiné číslo, než ze kterého hovor skutečně přichází. ČNB, NÚKIB i Česká bankovní asociace shodně varují, že to může být i oficiální infolinka vaší banky, číslo policie nebo úřadu. Uložený kontakt „Moje banka“ na displeji tedy neznamená, že volá banka. Podle projektu Kybertest umí podvodníci pomocí umělé inteligence napodobit i hlas člověka, kterého znáte, a tak je lepší ověřovat i známý hlas.
Převod na „bezpečný účet“
Jádrem většiny telefonických podvodů je pokyn převést peníze na takzvaný bezpečný účet, kde budou údajně v bezpečí, než banka útok vyřeší. Podle Policie ČR bývají tyto účty vedené v zahraničí, ale objevují se i tuzemské účty dalších podvedených lidí. Peníze z nich během krátké chvíle vybere z bankomatu někdo další. Jinou variantou je výběr hotovosti a její předání kurýrovi nebo vložení do kryptoměnového bankomatu. Peníze se tím dostanou mimo bankovní systém a jejich vrácení je obtížné.
Vzdálený přístup přes AnyDesk a podobné aplikace
Falešný bankéř nebo investiční poradce vás může přemluvit k instalaci programu pro vzdálenou správu, například AnyDesk nebo TeamViewer, pod záminkou kontroly podezřelé platby. Komerční banka popisuje, že útočník pak ovládá počítač, do prohlížeče nainstaluje škodlivé rozšíření a může vám zobrazovat falešné stránky i podvržené příchozí platby. Vidí všechno, co děláte, včetně přihlašovacích údajů. Nakonec vás přesvědčí, abyste peníze odeslali sami, a vy jim platbu ještě potvrdíte.
Falešná aplikace a karta přiložená k telefonu
ČNB upozorňuje na scénář, kdy podvodník jejím jménem přesvědčí volaného ke stažení falešné aplikace, která se tváří jako aplikace ČNB nebo banky. Pak ho vyzve, ať k telefonu přiloží platební kartu a zadá PIN. Tím útočník získá vše potřebné ke zneužití karty. Obrana je jednoduchá: aplikace instalujte jen z oficiálních obchodů Google Play a App Store a nikdy na pokyn někoho, kdo vám právě volá.
Podvodné platby na bazaru
Prodáváte na inzertním webu a ozve se zájemce, který chce zboží hned a pošle vám přes WhatsApp, SMS nebo e-mail odkaz na „zabezpečenou platební bránu“ nebo stránku přepravní firmy, kde máte „přijmout platbu“. Podle ČNB je úhrada za inzerované zboží jednou z nejčastějších záminek. Stránka chce číslo karty, kód z její zadní strany nebo přihlášení do bankovnictví a podvodník pak peníze z účtu odčerpá. Kdo vám chce poslat peníze, potřebuje jen číslo účtu.
Varovné znaky podvodu
Žádný jednotlivý znak podvod neprokáže, ale když se jich sejde víc, je na místě hovor ukončit. Kybertest, společný projekt České bankovní asociace a Policie ČR, uvádí jako nejčastější tyto signály. Vyplatí se je znát dopředu, ne až uprostřed rozhovoru ve stresu.
Nečekaný kontakt, strach a spěch
Hovor nebo zpráva přijde bez vašeho podnětu a přináší závažnou zprávu: napadený účet, úvěr na vaše jméno, problém blízkého. Volající tlačí na okamžité jednání a nenechá vás přemýšlet. NÚKIB upozorňuje, že časová tíseň je hlavní nástroj útočníků. Skutečná banka vám dá čas, a když ji necháte čekat, zatímco si situaci ověříte, nic se nestane. Podvodník naopak chce, abyste jednali hned, dokud jste pod tlakem.
Zákaz zavěsit nebo se s někým poradit
Varovným znakem je, když vás volající žádá, abyste hovor neukončovali, o ničem neříkali rodině nebo nevolali do své banky. Kybertest tento zákaz řadí mezi typické znaky podvodného telefonátu. Cílem je odříznout vás od kohokoli, kdo by vás mohl zastavit, a nedat vám čas na rozmyšlenou. Skutečný bankéř ani policista vám nikdy nezakáže zavolat na oficiální číslo banky nebo se poradit s rodinou.
Žádost o údaje, aplikaci nebo převod
Kdykoli někdo po telefonu nebo ve zprávě chce přihlašovací údaje, číslo karty, PIN nebo kód z SMS, jde o podvod. Totéž platí pro žádost o instalaci aplikace, otevření odkazu, sdílení obrazovky nebo převod, výběr a předání peněz. Kód z SMS přitom slouží k potvrzení konkrétní operace, a kdo ho nadiktuje, schvaluje platbu nebo přihlášení za podvodníka. Proto se ho vyplatí číst celý, včetně toho, co se jím potvrzuje.
Co po vás banka nikdy nechce
Banky, Česká národní banka i policie se v těchto bodech shodují. Když se o něco z toho volající nebo zpráva pokusí, nemusíte nic dalšího ověřovat a můžete zavěsit. Podle NÚKIB po vás žádná důvěryhodná instituce nebude chtít převod peněz po telefonu, a Česká bankovní asociace připomíná, že banka přihlašovací údaje nežádá telefonicky, e-mailem ani přes sociální sítě.
- přihlašovací jméno, heslo ani PIN,
- celé číslo karty, kód z její zadní strany ani kód z SMS,
- instalaci aplikace, vzdálený přístup nebo sdílení obrazovky,
- převod peněz na „bezpečný účet“,
- výběr hotovosti, předání kurýrovi ani vklad do kryptoměnového bankomatu,
- abyste o hovoru mlčeli před rodinou nebo před vlastní pobočkou.
Co udělat hned
Když tušíte, že jste podvodníkovi něco prozradili, nainstalovali jeho aplikaci nebo poslali peníze, rozhodují minuty. ČNB doporučuje co nejdřív kontaktovat banku, oznámit zneužití a požádat o zablokování platebních prostředků, a pak případ oznámit Policii ČR. Nic z toho neodkládejte kvůli studu. Scénáře jsou propracované a podvodníci působí přesvědčivě, jak opakovaně upozorňuje policie. Čím dřív banka zasáhne, tím víc toho může ještě zastavit.
Zablokujte kartu a bankovnictví
Kartu i přístup do internetového bankovnictví zablokujete nejrychleji v mobilní aplikaci, pokud to vaše banka umožňuje. Pokud se do aplikace nedostanete nebo vám nedůvěryhodný program ovládá telefon, volejte rovnou do banky. Podle Kybertestu banka účet zkontroluje, zastaví zadané příkazy a v případě potřeby zablokuje i kartu. Když podvodník získal přihlašovací údaje, změňte hesla, která mohla uniknout, zvlášť pokud stejné heslo používáte i jinde.
Volejte bance na číslo z karty
Nikdy nevolejte zpět na číslo, ze kterého vám podvodník volal, ani na číslo, které vám nadiktoval nebo poslal ve zprávě. Kybertest doporučuje volat na číslo uvedené na platební kartě nebo v oficiální aplikaci banky, NÚKIB radí vyhledat oficiální číslo v kontaktech nebo navštívit pobočku. Bance řekněte, co přesně se stalo, jaké údaje jste sdělili a zda jste instalovali nějakou aplikaci.
Oznamte podvod Policii ČR na 158
Podvod oznamte na lince 158 nebo osobně na kterémkoli oddělení policie. Policie doporučuje uchovat důkazy, tedy doklady o platbách, e-maily, SMS a další zprávy, a nic z telefonu nemazat. Zapište si, kdy a odkud vám kdo volal a co po vás chtěl. ČNB radí poskytnout policii všechny dostupné informace o tom, jak podvod probíhal. Oznámení na policii se hodí i při reklamaci u banky.
Jak je to s vrácením peněz
Rozhoduje, kdo platbu provedl. Když peníze z účtu odešly bez vás, například po vylákání údajů z karty, jde o neautorizovanou platbu a pravidla jsou pro klienta příznivější. Když jste převod pod nátlakem zadali a potvrdili sami, je situace složitější. Obojí rozebírá článek o tom, kdo nese ztrátu u neautorizované platby a do kdy ji reklamovat. Peníze vložené do kryptoměnového bankomatu nebo předané v hotovosti se podle policie vracejí jen obtížně.
Reklamaci podejte u své banky co nejdřív. Když banka nevyhoví, můžete se obrátit na finančního arbitra, u kterého se řízení nezpoplatňuje. Co arbitr rozhodne, co ne a jak podat návrh, popisuje článek o tom, jak funguje stížnost na banku u finančního arbitra. K reklamaci přiložte oznámení policii, výpis s podezřelými platbami a co nejpřesnější popis toho, jak podvod proběhl.
Jak se chránit předem
Nejlepší obranou je pravidlo, které shrnuje Kybertest: zavěsit a všechno si ověřit na oficiálním čísle. K tomu pomůže pár návyků. Hesla používejte pro každou službu jiná a všude, kde to jde, zapněte dvoufázové ověření v bankovnictví. Do bankovnictví se přihlašujte jen přes oficiální aplikaci nebo adresu napsanou ručně, nikdy přes odkaz ze zprávy. Aplikace stahujte jen z oficiálních obchodů a nesdílejte s nikým obrazovku.
Pozor na přihlášení bankovní identitou
Přihlašovací údaje do bankovnictví dnes otevírají i portály úřadů, a proto podvodníci zkoušejí falešné stránky ministerstev, kde chtějí přihlášení přes banku. Než údaje zadáte, zkontrolujte adresu stránky v prohlížeči, ne jen to, jak web vypadá. Na co si u bankovní identity a přihlašování k úřadům dávat pozor, rozebírá samostatný článek. Když přijde zpráva od „blízkého“, který naléhavě potřebuje peníze, Kybertest radí nejdřív mu zavolat na číslo, které znáte.
Sedm omylů o bankovních podvodech
- Když na displeji svítí číslo banky, volá banka. Podvržené číslo zobrazí i oficiální infolinku.
- Podvodník by nevěděl, jak se jmenuju a kde mám účet. Jméno i další detaily často zná předem.
- Bezpečný účet chrání peníze před útokem. Žádný takový účet neexistuje, peníze míří rovnou k podvodníkům.
- Policie může kvůli vyšetřování chtít převod peněz. Nikdy, skutečný policista takový pokyn nedává.
- K přijetí platby za zboží je potřeba karta. Stačí číslo účtu, údaje z karty slouží k placení.
- Kód z SMS je jen formalita. Potvrzuje konkrétní operaci, často právě platbu podvodníkovi.
- Peníze z kryptoměnového bankomatu se dají vrátit. Jsou mimo bankovní systém a vracejí se jen obtížně.
Časté otázky
Jak poznám, že mi volá falešný bankéř?
Typicky volá nečekaně, tvrdí, že je váš účet napadený nebo že si na vás někdo bere úvěr, a tlačí na rychlé jednání. Prozradí ho, když chce přihlašovací údaje, kód z SMS, instalaci aplikace nebo převod na bezpečný účet. V takové chvíli zavěste a zavolejte bance sami na číslo z karty.
Může mi banka volat z čísla své infolinky a být to podvod?
Ano. Podvodníci používají spoofing, díky kterému se na displeji ukáže libovolné číslo, i skutečná infolinka banky nebo policie. Zobrazené číslo proto nic nedokazuje. Bezpečné je hovor ukončit a zavolat zpět na číslo, které si sami najdete na kartě nebo v oficiální aplikaci banky.
Co dělat, když jsem podvodníkovi nadiktoval kód z SMS?
Okamžitě zablokujte kartu a přístup do bankovnictví v aplikaci a zavolejte bance na číslo z karty, aby zkontrolovala účet a zastavila zadané příkazy. Změňte hesla, která mohla uniknout. Pak podvod oznamte Policii ČR na lince 158 a uschovejte všechny zprávy a výpisy.
Jak bezpečně přijmout platbu za zboží z bazaru?
Kupujícímu pošlete jen číslo svého účtu, nic víc k přijetí peněz nepotřebuje. Na odkazy na platební brány nebo stránky přepravců neklikejte a nikdy nezadávejte údaje z karty ani přihlášení do bankovnictví. Když zájemce trvá výhradně na svém odkazu, je to silný znak podvodu.
Podvodníci spoléhají na to, že peníze odejdou dřív, než si oběť chybu uvědomí. Proč se okamžitá platba po odeslání nedá zastavit a co neodhalí ani ověření jména příjemce, popisuje článek o převodech, které dorazí během sekund.
Zdroje
- Online podvody: Chraňte své peníze!, Česká národní banka (cnb.cz)
- Vishing: podvodné telefonáty, Kybertest, Česká bankovní asociace a Policie ČR (kybertest.cz)
- Jak se bránit podvodným telefonátům, Národní úřad pro kybernetickou a informační bezpečnost (nukib.gov.cz)
