Co je to phishing?

Phishing je forma útoku, při kterém se podvodníci pokoušejí vylákat z vás peníze nebo citlivé údaje, jako jsou čísla karet, hesla a další přihlašovací údaje.

Kde na vás phishing číhá

Komu by se nelíbilo snadné a rychlé zhodnocení peněz? Právě na to sázejí podvodníci, kteří vám můžou volat s neodolatelnou investiční příležitostí.

 

Jak takový podvod funguje?

Na internetu narazíte na reklamy, které propagují akcie známých společností, jako je třeba ČEZ, a  využívají fotek známých osobností, aby nabídce dodaly důvěru. To je způsob, jak vás nalákat, abyste o nabídku projevili zájem a vyplnili své kontaktní údaje. Pak už vám zavolá podvodník, aby s vámi „investici" dokončil.

Nebo vám podvodníci zavolají sami a vydávají se za zaměstnance banky či investiční poradce. Slibují až neuvěřitelné výnosy v krátkém čase a chlubí se skvělými výsledky – které ovšem nejsou pravdivé.

 

Budou po vás chtít třeba:

  • abyste si do telefonu nebo počítače nainstalovali aplikaci, která vám pomůže spravovat své investice. Ve skutečnosti ale pomůže podvodníkům, aby převzali kontrolu nad vaším zařízením a pak i účtem,
  • abyste jim dali údaje k platební kartě,
  • abyste si vyzvedli svůj výnos ze „zapomenuté“ investice. Požádají vás o autorizaci plateb, které ale putují z vašeho účtu na jejich,
  • abyste převedli peníze na „bezpečný“ účet, třeba do kryptoměné peněženky. Jenže ta je jejich a vy už své peníze nikdy neuvidíte.

 

TIP: V mBank si díky autorizaci mobilním telefonem v aplikaci můžete být jisti, že hovoříte s naším zaměstnancem.

 

 

Podvodníci se snaží využít vaší nepozornosti a vytvářejí weby, které připomínají stránky vaší banky. Ať už se k nim dostanete prostřednictvím poslaného odkazu, nebo přes vyhledávač (podvodné weby se mohou zobrazit mezi prvními, protože si na ně podvodníci platí reklamu), nikdy se na takovém webu k účtu nepřihlašujte. Jediná bezpečná cesta je do prohlížeče manuálně naťukat www.mbank.cz.

  • Pokud vám přijde podezřelá SMS s žádostí o platbu, kterou jste nikde nezadali, je to nejspíš podvod. Zpráva může obsahovat nekompatibilní znaky (např. ¥, ♦, ⊗ a podobně), může být napsána lámanou češtinou, nebo dokonce celá v cizím jazyce.

  • Věnujte pozornost odkazům na web obsaženým ve zprávě – banky ani jiné instituce vám nebudou posílat odkazy na jejich stránky ve zprávě. V takovou chvíli zpozorněte a obsah zprávy si ověřte např. zavoláním na infolinku.

Pokud vám přijde podezřelá SMS s žádostí o platbu, kterou jste nikde nezadali, je to nejspíš podvod. Zpráva může obsahovat nekompatibilní znaky (např. ¥, ♦, ⊗ a podobně), může být napsána lámanou češtinou, nebo dokonce celá v cizím jazyce. Věnujte pozornost URL adrese obsažené ve zprávě.

Podvodníci dokážou napodobit jakékoliv telefonní číslo a volají vám jako důvěryhodná společnost nebo instituce.

  • Jak to funguje? Podvodník volá pod záminkou pomoci, například se zablokovaným internetovým bankovnictvím, nebo kvůli vyšetřování podvodu s žádostí o půjčku či třeba s nabídkou výhodného investování. Snaží se z vás vylákat údaje potřebné pro placení na internetu nebo provedení platebního převodu. Může po vás ale chtít i informace o vaší finanční situaci, fotku občanky nebo abyste si instalovali do mobilu či počítače nějakou aplikaci. Dokonce může požadovat, abyste si šli vybrat peníze z bankomatu a následně je vložili na cizí účet.
  • Jak se bránit? Používejte selský rozum a buďte ostražití. Neříkejte po telefonu nic, co byste neřekli cizímu člověku na ulici.
  • Volá vám mBank? Ověříte si to v appce. Ve většině případů, kdy vám budeme volat, vám pošleme notifikaci, kterou si otevřete v appce mBank. Je to podobné jako ověřování plateb pomocí mKlíče. Zobrazí se vám informace o tom, se kterým zaměstnancem mBank právě hovoříte. Po potvrzení notifikace můžeme bezpečně pokračovat v hovoru.

 

Nejednejte pod nátlakem, raději zavěste a zavolejte nám na mLinku, kde si můžete informace ověřit.

Jsou tak rozšířené, že jsme jim věnovali vlastní sekci.

V dnešní době čím dál více lidí hledá řešení, jak rychle zhodnotit své úspory. Toho využívají podvodníci, kteří se mohou vydávat za finančního poradce a naslibují vám hory doly jen proto, aby se dostali k vašemu účtu.

  • Jak takový podvod funguje? Falešný finanční poradce vás přesvědčí, že pro vás má výhodnou nabídku. Stačí, když mu dáte přístup ke svému účtu, a on za vás bude provádět „investice“. Jak se chránit? Nikdy nedávejte třetí osobě přístup ke svému mobilnímu nebo internetovému bankovnictví ani nepřeposílejte autorizační SMS kódy.
  • Pokud se finanční poradce nedostane do vašeho bankovnictví, bude se vás snažit přesvědčit alespoň k tomu, abyste si na své zařízení nainstalovali software, který vám se zhodnocováním peněz pomůže. Bohužel má takový program za úkol většinou jedinou věc – sledovat vaše zařízení a nabourat se vám do účtu.
  • Jak se chránit? Nedávejte třetí osobě přístup ke svému zařízení ani si neinstalujte žádný program z neoficiálního zdroje, který vám jen tak někdo doporučí.

Jak se bránit? Pamatujte:

1. Banka po vás nikdy nebude chtít, abyste se přihlásili přes zaslaný odkaz nebo odkaz ve vyhledávači.

2. Banka po vás nikdy nebude chtít převést peníze na záchranný účet.

3. Banka po vás nikdy nebude chtít sdělit citlivé údaje jako číslo karty, přihlašovací údaje, rodné číslo, číslo OP a další.

4. Bankéř vás nikdy nebude nutit nainstalovat cizí aplikaci.

5. Nikdy byste neměli přeposílat potvrzovací SMS kódy.

6. Nikdy byste neměli potvrzovat transakce, které jste neprovedli.

Máte podezření, že byl zneužit přístup k vašemu účtu?

Přečtěte si více o tom, co můžete udělat pro svou bezpečnost