Obsah Kontakty 6/2025

Bezpečně v síti V.: Internet a peníze – nejčastější rizika a jak jim předcházet

V minulých článcích na téma počítačové bezpečnosti jsme se v souvislosti s internetovými podvody často zmiňovali o riziku odcizení peněz uživatelů.
Dnes se na tento stále častější fenomén zaměříme podrobněji a představíme si nejčastější scénáře takového konání spolu s postupy, kterými mu můžeme jako uživatelé předcházet.

Phishing a Vishing
Ačkoliv tyto způsoby snahy o získání citlivých údajů uživatelů jsou známy již vcelku dlouho, stále je můžeme považovat za aktuální a je třeba se před nimi mít na pozoru.
V případě phishingu jde o textovou komunikaci (na platformě nezáleží), která přímo vede k získání citlivých údajů. Slovo phishing je zkomolenina anglického „fishing“, tedy „rybaření“. Podvodníci v tomto případě „nahazují návnadu“ v podobě falešné zprávy a doufají, že z uživatele vylákají cenné informace jako přihlašovací údaje, číslo kreditní karty nebo přístup do internetového bankovnictví. Útočníci se při tom rádi stylizují do rolí, které v lidech vyvolají respekt nebo paniku. Vydávají se například za zaměstnance banky, pracovníky finančního úřadu, kurýrní služby, zákaznickou podporu nějaké známé firmy, ale třeba i za důvěrné přátele či kolegy. Všechny tyto převleky spojuje jeden společný jmenovatel – chtějí, abychom na jejich žádost reagovali rychle, bez přemýšlení a ideálně pod tlakem.
Oproti tomu u vishingu (voice phishing) je účel sice stejný, avšak komunikačním kanálem zde je některý z prostředků hlasové komunikace.
Způsob obrany u obou těchto typů útoků je lehce odlišný.
U phishingu lze podvod často odhalit na první pohled, stačí si ověřit doménu, ze které došlo ke kontaktu, nebo adresu uvedených odkazů. Druhým častým příznakem zde je do očí bijící výhodnost zaslané nabídky.
Odhalení vishingu je někdy lehce komplikovanější, útočníci totiž obvykle působí velmi přesvědčivě, vydávají se například za pracovníky bank, kteří nás informují o napadení našeho účtu, anebo přímo za příslušníky bezpečnostních složek. Situaci navíc komplikuje tzv. spoofing, kdy se nám na displeji telefonu zobrazí falešné číslo volajícího, například skutečné číslo naší banky.
I zde však lze použít vcelku funkční obrannou strategii, nejrozumnějším postupem zde je hovor ukončit, obrátit se na instituci vlastní cestou a stav věcí si u ní náležitě ověřit.

Podvodné inzeráty a e-shopy
U tohoto typu podvodů nadpis hovoří za vše, příznakem budoucích potíží zde budiž například:
• Neobvykle nízká cena u v e-shopu nabízených produktů, které jinde stojí dramaticky více.
• Neobvykle nízká cenová nabídka u inzerátů, kdy stejné, jinde inzerované věci, jsou výrazně dražší.
Způsoby obrany v těchto případech pak mohou být například následující:
• Při nákupu upřednostňovat známé a ověřené e-shopy.
• Při potenciálně podezřelých platbách používat jednorázové virtuální platební karty (tuto službu poskytuje většina bankovních aplikací).
• V případě potenciálně podezřelých inzerátů sledovat hodnocení prodávajících, dávat přednost telefonickému kontaktu s prodávajícím a pro předání zboží trvat na osobním setkání.
Klamavé e-shopy a falešné inzeráty se v poslední době množí jako houby po dešti, a proto je potřeba mít oči na stopkách, a to nejen při nákupu. Podvodníci se nás dnes nesnaží nachytat jen z pozice prodavače neexistujícího zboží, ale často se také vydávají za zájemce o náš inzerát a přijdou s nabídkou „pohodlného doručení“, přičemž nás přesměrují na falešnou stránku napodobující přepravní službu. Tam po nás chtějí, abychom vyplnili údaje o platební kartě – což nedává žádný smysl, protože jako prodávající přeci nikomu nic neplatíme.

Několik obecných rad závěrem
Jak je vidět, stejně jako internetové služby, kráčejí mílovými kroky kupředu i s nimi související a stále důmyslnější podvody.
Pokud jim jako uživatelé chcete co nejvíce předcházet, měli byste vždy mít na paměti tři následující doporučení:
• Nikdy nesdělujte vaše citlivé údaje byť jen trochu podezřelým tazatelům na ně.
• Pokud si nejste při internetové platbě jisti úspěchem s ní souvisejícího počinu, využívejte virtuálních platebních karet.
• V případě podezření na podvodné inzeráty vždy upřednostňujte telefonický kontakt a osobní setkání.

Další zdroje informací
Na odkazu https://www.novinky.cz/clanek/internet-a-pc-bezpecnost-spoofing-smishing-i-vishing-nenechte-se-napalit-kybersmejdy-40508605 je nedávno zveřejněný článek portálu Novinky.cz o internetových podvodech, jako jsou phishing, vishing a spoofing.
Na Youtube na kanálu Kluci z Prahy lze najít celý seriál videí zaměřený na nekalé praktiky podvodníků nejen na online bazarech.
Jiří Fenc a Jakub Blažek