Jak poznat phishing útok v SMS zprávě od banky

Když vám přijde SMS od banky, prvním varovným signálem bývá samotný obsah zprávy. Žádná seriózní banka vás nebude v textové zprávě žádat o přihlášení do internetového bankovnictví, o zadání bezpečnostního kódu z vaší platební karty nebo o potvrzení platby kliknutím na odkaz. Pokud zpráva vyvolává pocit naléhavosti – například tvrdí, že vám zablokují účet, že byla zaznamenána podezřelá transakce nebo že musíte okamžitě něco ověřit – je to téměř jistě podvod. Důvěryhodná instituce by vás v případě skutečného problému kontaktovala jiným, bezpečnějším kanálem. Všímejte si také podezřelé grafiky, překlepů a obecného oslovení typu „vážený kliente“ místo vašeho jména.  https://zdarma-eshop.cz/  neklikejte na odkazy v takové zprávě, protože tyto odkazy obvykle vedou na podvodnou stránku, která se tváří jako přihlašovací portál banky – to je klasický phishing útok.

Druhým klíčovým indikátorem je telefonní číslo odesílatele. Oficiální SMS zprávy od bank přicházejí buď z krátkých čísel, která banka komunikuje ve své oficiální dokumentaci, nebo z alfanumerických jmen (např. název banky). Pokud zpráva přichází z běžného mobilního čísla, ze zahraniční předvolby nebo z čísla, které neznáte a které nevypadá jako standardní bankovní identifikátor, jedná se s největší pravděpodobností o phishing útok. Další pastí je, když vám podvodník napíše, že vám „přišla platba“ a vy si máte stáhnout přiložený soubor nebo potvrdit příjem přes odkaz. I to je typický scénář. Pamatujte, že banka nikdy neposílá přílohy v SMS a nikdy vám nevolá s žádostí o ověření kódu, který vám zrovna přišel. Pokud si nejste jistí, neodpovídejte na zprávu a neprovádějte žádnou akci. Místo toho si otevřete oficiální aplikaci své banky nebo navštivte její pobočku – vždy je bezpečnější ověřit si stav svého účtu přímo prostřednictvím důvěryhodného kanálu.

Pokud máte podezření, že vás někdo zkouší podvést, nikdy neposílejte podvodníkovi žádné údaje a už vůbec ne přeposílejte zprávu na jiná čísla. Tím byste se mohli sami stát součástí podvodného řetězce. Nejlepší obranou je proaktivní kontrola: přejděte do svého bankovnictví přímo přes oficiální aplikaci, kterou máte v telefonu nainstalovanou, a zkontrolujte své poslední transakce. Žádný skutečný problém tam nenajdete. Zároveň danou SMS zprávu smažte a dotyčné číslo zablokujte. Máte-li pochybnosti, kontaktujte infolinku své banky z čísla, které je uvedené na vaší platební kartě nebo ve smlouvě, nikoli z čísla v přijaté zprávě. Tímto postupem předejdete škodám a ochráníte své finance. Podvodná SMS zpráva nikdy nezmizí sama, ale vaše ostražitost a zdravý rozum jsou nejúčinnější zbraní, jak tento typ phishingu zastavit dřív, než vám způsobí újmu.