Jak ověřit neznámý hovor nebo zprávu, aniž byste se vystavili riziku

Zmeškaný hovor, naléhavá SMS nebo zpráva na WhatsAppu může během několika sekund vypadat důvěryhodně. Na displeji se může zobrazit název firmy, hlas může znít profesionálně a zpráva může obsahovat skutečné informace o vás. Nic z toho ale nedokazuje, kdo ji poslal. Identifikaci volajícího lze podvrhnout a odkazy mohou vést na téměř dokonalé kopie známých webů.

Nejbezpečnější je oddělit ověření od odpovědi: nejprve si vše prověřte přes kanál, který ovládáte vy, a teprve potom se rozhodněte, zda odpovídat.

Pravidlo pěti minut

Než zavoláte zpět, odpovíte nebo otevřete odkaz, na pět minut se zastavte a položte si otázky:

1. Čekal jsem tento kontakt? Pokud jste nečekali doručení, telefonát z banky nebo konkrétní žádost, považujte kontakt za neověřený.
2. Tlačí mě někdo k okamžitému jednání? Hrozby, nabídky s koncem platnosti, zablokované účty a okamžité výhry vytvářejí tlak, ale nepotvrzují pravost.
3. Žádá o něco, co nemám sdílet? Hesla, jednorázové kódy, PINy, podpisové klíče, úplné údaje karty nebo vzdálený přístup jsou jasné hranice.
4. Odpovídá číslo nebo odkaz přesně? Jméno na displeji nestačí. Doména s jedním změněným písmenem nebo zkrácená URL může skrývat skutečný cíl.
5. Mohu to ověřit bez použití údajů ze zprávy? Pokud je jedinou možností zavolat na zobrazené číslo nebo klepnout na odkaz, zatím jste nic neověřili.

Když něco nesedí, nepřemlouvejte sami sebe, abyste pokračovali. Kontakt ukončete, uložte důkazy a ověřte věc nezávisle.

Ověření telefonátu

1. U nečekaného hovoru zavěste

Při nevyžádaném hovoru nemusíte být zdvořilí ani problém vyřešit. Řekněte, že si informace ověříte sami, a zavěste. Nemačkejte tlačítka, nezadávejte kódy diktované volajícím a neinstalujte aplikaci, aby vám mohl „pomoci“.

Hlas, přízvuk ani číslo na displeji nikoho neověřují. Podvržení identifikace může způsobit, že hovor vypadá jako hovor firmy, úřadu nebo známé osoby.

2. Oficiální kanál vyhledejte sami

Otevřete oficiální aplikaci nebo adresu organizace napište do prohlížeče ručně. Použijte číslo z karty, smlouvy, faktury nebo webu, kterému už důvěřujete – nikdy číslo, které vám nadiktoval volající. Přihlaste se přes oficiální aplikaci či web a zkontrolujte upozornění tam.

Tvrdí-li volající, že je příbuzný nebo přítel, zavolejte mu na číslo uložené v kontaktech. Neodpovídejte v novém vlákně jen proto, že používá jeho jméno nebo fotografii.

3. Ověřte kontext, ne pouze jméno

Skutečná organizace může potvrdit, že případ existuje, ale potvrzení musí přijít nezávislým kanálem. Zkontrolujte žádost v oficiální aplikaci nebo si vyžádejte oznámení uvnitř účtu. Nikdy nečtěte ověřovací kód do telefonu kvůli „potvrzení identity“: kód potvrzuje přístup, nikoli totožnost volajícího.

Ověření SMS, e-mailu nebo chatu

Odkaz neotevírejte jen kvůli kontrole

Odkaz může vést na podvodnou stránku nebo stáhnout škodlivý software. Tvrdí-li zpráva, že je s účtem problém, zadejte oficiální adresu sami nebo otevřete aplikaci. Upozornění hledejte uvnitř účtu, ne přes přijatý odkaz.

Všímejte si signálů, ale nespoléhejte na pravopis

Naléhavost, žádost o finanční údaje, podobné domény, zkrácené odkazy a nečekané přílohy jsou důležité varovné signály. Pravopisné chyby už nejsou spolehlivý test: podvodné zprávy mohou být napsané dokonale. Důležitější je obsah a nezávislý ověřovací kanál.

Neodpovídejte jen proto, abyste se zeptali, zda je zpráva pravá

Odpověď potvrdí, že vaše číslo nebo účet je aktivní, a může otevřít další nátlak. Podezřelou zprávu označte v telefonu nebo službě jako spam a potom ji smažte. V nečekané zprávě také neklikejte na „odhlásit odběr“.

Co příchozímu volajícímu nikdy nesdělovat

• Hesla, PINy ani jednorázové kódy.
• Podpisové a obnovovací klíče ani obnovovací frázi peněženky.
• Celá čísla karet, bezpečnostní kódy ani bankovní přihlašovací údaje.
• Vzdálený přístup k telefonu nebo počítači.
• Fotografie dokladů totožnosti, pokud jste proces sami nezačali a kanál neověřili.

Legitimní organizace vás může požádat o přihlášení přes svůj oficiální kanál, ale nepotřebuje vaše heslo ani autentizační kód přečtený během nečekaného hovoru.

Když ověření nevyjde

1. Neodpovídejte a nevolejte zpět pomocí údajů uvedených ve zprávě.
2. Uložte snímek obrazovky s číslem, časem, textem a viditelným odkazem, aniž byste jej otevřeli.
3. Vyhledejte číslo v katalogu NoCall, zkontrolujte hlášení a přidejte vlastní.
4. Kontakt zablokujte a nahlaste jako spam z telefonu nebo aplikace.
5. Pokud jste sdělili údaje nebo otevřeli odkaz, přejděte rovnou na co dělat během první hodiny po telefonním podvodu.

Stručně

Ověření neznamená nechat se volajícím přesvědčit. Znamená zavřít přijatý kanál a otevřít takový, který ovládáte vy. Zavěste, použijte oficiální aplikaci nebo web, zavolejte na číslo, které už znáte, a nesdělujte kódy ani přihlašovací údaje. Pokud kontakt nedokážete nezávisle potvrdit, považujte ho za podvod, nahlaste ho a pokračujte dál.