Říjen byl měsícem kybernetické bezpečnosti.

Osvěta je nejlepší obranou před různými kyberútoky, na nástrahy kyberprostoru je potřeba neustále upozorňovat. Lidé se mohou hravou formou v podobě testu kybertest.cz naučit, jak nenaletět podvodníkům. Na odkaze bezpecnapribram.cz/kyberkriminalita si mohou pro změnu prohlédnout aktuální formy podvodných obrázků lákajících na investování nebo podvržené e-maily zaslané od různých bank nebo přepravních společností apod. Navíc by se měli řídit pravidlem 3Z, to znamená – zastav, zavěs, zkontroluj. Pokud cítí tlak či naléhání, je třeba ukončit hovor a ověřit si situaci přímo u zdroje. 

Kybernetické podvody velmi často souvisejí s investováním do kryptoměn a následným stažením aplikace, což je však aplikace pro vzdálené ovládání počítače. Podvodníci obětem také tvrdí, že někdo napadl jejich účet nebo si na ně chce sjednat úvěr. Množí se i podvodné m-platby, neboli mobilní platby. Jde o platební nástroj, kterým lze prostřednictvím mobilního operátora hradit služby třetích stran. Na internetu se člověk dostane na stránku požadující telefonní číslo a následně obdrží SMS. Nepozorným potvrzením pak může např. odsouhlasit předplatné. Obranou je kontrolovat vyúčtování operátora, nezadávat telefonní číslo bez rozmyslu a důkladně číst SMS před jejich potvrzením.

Jen včasná revize…

Další fintou podvodníků je tvrzení, že kvůli digitalizaci zdravotních služeb je nutné aktualizovat údaje pro vaši zdravotní pojišťovnu. Naléhavost ještě zvyšuje věta, že „jen včasná revize přispěje k bezproblémovému poskytování zdravotní péče“. Odkaz vede na web, který vypadá téměř k nerozeznání od originálu. Nejprve falešný web požaduje osobní údaje a poté přijde požadavek na poplatek formou online platby a s ním i žádost o číslo platební karty a bezpečnostního kódu CVV. V tu chvíli mají podvodníci vše, co potřebují k neoprávněným transakcím. Navíc mění své legendy, např. jde o dluh na zdravotním pojištění, o přeplatek nebo o nový průkaz pojištěnce, mechanismus však zůstává stejný. 

Podvodníci se také snaží z důvěřivců vylákat citlivé údaje s tvrzením, že je potřeba aktualizovat bankovní identitu, jinak dojde k zablokování. Na podvodných stránkách pak chtějí „kyberšmejdi“ vyplnit řadu údajů. Pokud útočníci získají vaši identitu Bank iD, mohou ji zneužít např. pro založení nových účtů, které mohou sloužit k dalším podvodům, ke sjednání úvěru vaším jménem nebo pro ověření různých dokumentů vaším jménem.

Jak se nenaletět podvodníkům?

• Nikdy nepřecházejte např. do internetového bankovnictví přes odkazy zaslané v e-mailech či SMS zprávách, přihlašujte se vždy přes oficiální stránky.
• Nikdy nepotvrzujte platbu, kterou sami neprovádíte.
• Nikdy nepřeposílejte potvrzovací kód z SMS zprávy.
• Nikdy nejednejte dle nesmyslných pokynů, jako je např. vklad na údajně zabezpečený účet.
• Nikdy neinstalujte neznámé aplikace do telefonu či počítače.

Monika Schindlová
Policie ČR Příbram