Zprávu údajně od banky ověřujte cestou, kterou otevřete sami: v bankovní aplikaci nebo přes oficiální kontakt banky. Odkaz ani telefon ze zprávy k tomuto ověření nepotřebujete. Naléhavá výzva k aktualizaci údajů či zabránění blokaci účtu je důvodem zastavit se, ne zrychlit zadávání hesla.

Vzhled zprávy nerozhoduje

Phishing se snaží získat bezpečnostní údaje. Když přijde přes SMS, používá se označení smishing. Česká národní banka popisuje podvodné odkazy, nátlak i napodobení telefonních čísel. Jméno banky na displeji proto nenahrazuje ověření konkrétního požadavku.

Neplatí ani jednoduchý test „špatná čeština rovná se podvod, správná čeština rovná se banka“. Přesvědčivá formulace, logo a hezká stránka nic nedokládají o tom, kdo přihlašovací údaje skutečně dostane. Komerční banka upozornila na zprávy vydávající se za Bankovní identitu, které vytvářely tlak údajnou hrozbou zablokování a vedly na napodobeninu stránky.

Postup, který nevyžaduje zkoumat podvodný web

  1. Neotevírejte odkaz kvůli kontrole. Nevyplňujte údaje a nepotvrzujte přihlášení či platbu, kterou jste sami nezahájili a jejímuž významu nerozumíte.
  2. Otevřete běžnou aplikaci banky samostatně. Nespouštějte ji přes instrukci neznámého člověka. Zkontrolujte, zda v ní banka uvádí odpovídající požadavek.
  3. Při pochybnosti zavolejte na ověřený kontakt. Číslo vezměte z oficiálního webu banky nebo z její aplikace, nikoli z příchozí SMS či od volajícího.
  4. Popište zprávu. Bance řekněte, co požaduje, kdy přišla a zda jste na ni už reagovali. Podpora nepotřebuje, abyste jí diktovali přihlašovací heslo.

Příklad situace: SMS tvrdí, že dnes skončí platnost ověření, a nabízí tlačítko k nápravě. Nemusíte rozhodnout o její pravosti podle barvy tlačítka. Samostatně otevřený oficiální kanál umožní zjistit, zda banka takový úkon skutečně vyžaduje.

Jestli jste už údaje zadali

Nečekejte, až si budete jistí, že peníze zmizely. Podle doporučení ČNB při podezření na podvod co nejdříve kontaktujte svou banku, oznamte zneužití a požádejte o potřebnou blokaci. Bance popište i to, co jste potvrdili v aplikaci, zda jste předali kód a jestli jste někomu umožnili vzdálený přístup. Nenechte se dalším volajícím přesvědčit k převodu na údajný bezpečný účet.

ČNB doporučuje případ oznámit také Policii ČR. Uchovejte zprávu, časový průběh a dostupné doklady; citlivé údaje ani celý výpis účtu nevkládejte do veřejného fóra. Vrácení peněz nelze tímto návodem zaručit. O dalším zabezpečení rozhodujte s bankou podle skutečně provedených kroků, ne podle obecného komentáře v diskusi.