Mobil dnes držíme v ruce častěji než peněženku. Platíme s ním, potvrzujeme převody, kontrolujeme zůstatek. A právě proto se stal hlavním cílem podvodníků. Finanční phishing už dávno není primitivní e-mail z neznámé adresy, ale přichází jako dokonale načasovaná SMS, notifikace nebo telefonát, který působí naprosto věrohodně. Stačí chvíle nepozornosti a může být zaděláno na problém.
Mobilní telefon
Mobil je dnes naše banka, peněženka i osobní identita. Máme v něm platební aplikace, přístup do internetového bankovnictví i uložené karty. Útočníci to vědí a přizpůsobují tomu své triky. Nejde už ale o žádné kostrbaté e-maily plné chyb. Dnešní podvody jsou přesvědčivé, graficky podobné originálu a hrají na emoce.
Jak vypadá phishing přímo v kapse
Nejčastější je takzvaný smishing – tedy phishing přes SMS. Přijde zpráva o podezřelé transakci, nedoručeném balíku nebo nutnosti potvrdit platbu. Součástí je ale samozřejmě i odkaz, na který kliknete a ocitnete se na stránce, která téměř dokonale kopíruje vaši banku nebo známou službu.
Další varianta je telefonát. Volající se představí jako pracovník banky a tvrdí, že váš účet napadl hacker. Nabídne pomoc, ale potřebuje potvrdit autorizační kód. Jenže právě ten je klíčem k vašim penězům.
Mobilní phishing je zrádný i proto, že na malém displeji hůř rozpoznáte detaily. Adresa stránky může mít drobnou odchylku, ale v rychlosti si toho nevšimnete. A přesně na to podvodníci spoléhají.
Tlak, který vás má přinutit kliknout
Společným znakem většiny útoků je naléhavost.
- „Účet bude zablokován.“
- „Potvrďte platbu do 10 minut.“
- „Hrozí bezpečnostní riziko.“
V takové chvíli reagujeme pod tlakem, neověřujeme, nečteme, ale hned klikáme. Banky přitom běžně neposílají odkazy na přihlášení přes SMS. Pokud vás někdo vyzývá k zadání hesla nebo autorizačního kódu mimo oficiální aplikaci, jde téměř jistě o podvod. A zdravá nedůvěra je dnes základní bezpečnostní výbava.
Jak se chránit bez technických znalostí
Nemusíte být IT expert, stačí dodržovat pár zásad:
- Neotvírejte odkazy z nevyžádaných zpráv.
- Pokud vás něco znepokojí, otevřete bankovní aplikaci ručně nebo navštivte oficiální web zadáním adresy do prohlížeče.
- Používejte dvoufázové ověření, ideálně přes aplikaci.
- Aktualizujte telefon i aplikace, protože bezpečnostní opravy nejsou jen formalita.
- A pokud vám někdo volá s tím, že je z banky, klidně hovor ukončete a zavolejte zpět na oficiální číslo.
Důležité je také sledovat své reakce. Pokud vás zpráva vyděsí nebo donutí jednat okamžitě, právě tehdy je čas zpomalit.
Co dělat, když jste naletěli?
Klikli jste? Zadali údaje? Nečekejte a okamžitě změňte heslo přes oficiální aplikaci a kontaktujte banku. Čím rychleji zareagujete, tím větší je šance zabránit škodě. Sledujte pohyby na účtu a zkontrolujte, zda někdo nezměnil bezpečnostní nastavení.
Finanční phishing není o tom, že jste „naletěli“. Je to hra na psychologii a rychlou reakci. Podvodníci nepotřebují prolomit systém. Stačí, když přimějí vás otevřít dveře. A právě proto je nejúčinnější obranou klid, obezřetnost a jednoduché pravidlo. Nikdy neřešte bezpečnost svého účtu přes náhodný odkaz v SMS.
Zdroj textu:
kaspersky.com, europol.europa.eu, fbi.gov
Zdroj foto: freepik.com