Podvodná SMS o pokutě: jak poznat falešnou zprávu

„Máte nezaplacenou pokutu. Vyhněte se navýšení a uhraďte ji zde." A odkaz. Tahle SMS v drobných obměnách koluje po Česku ve vlnách. Je to opakovaná smishingová kampaň: na pár týdnů zmizí a vrátí se s jiným textem a jinou podobnou doménou, vždycky se stejným cílem — abyste zadali údaje své karty na podvodné stránce, která napodobuje úřad.

Dobrá zpráva je, že tenhle podvod se dá rozbít jediným pravidlem, a to snadno zapamatovatelným.

Klíčové pravidlo: úřady neoznamují pokuty přes SMS s odkazem na platbu

Zapamatujte si tohle: úřad vám nepošle SMS s odkazem na zaplacení pokuty. Oznámení o pokutě chodí obvyklými oficiálními cestami:

• Poštou, na vaši adresu, obvykle jako doporučená zásilka (obsílka).
• Do datové schránky, pokud ji máte zřízenou.
• Přes oficiální kanály úřadu: web nebo úřad, který pokutu vydal, kde si můžete kdykoli ověřit, jestli máte nějaké nedoplatky nebo řízení.

Mechanika „nezaplacená pokuta + odkaz + zaplať hned z SMS" není postup oficiálního oznámení: je to vzorec podvodu. Pokud vás zpráva žádá o platbu přes odkaz uvedený přímo v SMS, nemá cenu nad tím dál dumat.

Jak vypadá podvodná SMS a proč zabírá?

Zpráva je navržená tak, aby vyvolala rychlou reakci, ne rozvahu. Její ingredience se skoro nikdy nemění:

• Naléhavost. „Poslední upozornění", „vyhněte se exekuci", „případ bude předán k vymáhání". Tlačí vás to vyřešit hned.
• Sleva při rychlé úhradě. Je to nejúčinnější návnada, protože se opírá o něco reálného: skutečné pokuty někdy mají sníženou sazbu při rychlém zaplacení. Podvodník ten pravdivý detail použije, aby celek vypadal legitimně a aby se vám „vyplatilo zaplatit a mít klid".
• Malá částka. Bývají to zvládnutelné sumy (stovky korun, ne tisíce). Skutečným cílem není vybrat od vás tu „pokutu": jde o získání kompletních údajů vaší karty na podvodné bráně, někdy i potvrzovacího kódu z SMS pro pozdější větší platby.
• Podobná doména. Odkazy typu „pokuty-uhrada", „portal-doprava" a podobně, na doménách, které nejsou ty oficiální. Na malém displeji mobilu a ve spěchu projdou. Cílová stránka kopíruje loga a oficiální vzhled docela zdatně.
• Proměnlivý odesílatel. Někdy obyčejné mobilní číslo, jindy textový název, který napodobuje úřad. Protože se odesílatel SMS dá zfalšovat, není důkazem ničeho, ani ve prospěch, ani v neprospěch.

Žádný z těchto prvků nevyžaduje, aby o vás podvodník cokoli věděl. Pošle stejnou SMS na tisíce čísel a stačí mu procento lidí, kteří shodou okolností nějakou pokutu čekali. Které kampaně tohoto typu jsou zrovna aktivní, vidíte každý týden na stránce trendy.

Jak si ověřím, jestli mám skutečnou pokutu?

Tohle je jediná část, kterou potřebujete, když vám zůstane pochybnost „a co když je to pravda?". Ověření děláte vždycky vy, oficiálními cestami, nikdy z odkazu ve zprávě:

1. Otevřete oficiální web úřadu tak, že adresu napíšete sami do prohlížeče, písmeno po písmenu. Nechoďte přes odkaz v SMS ani přes pochybné výsledky vyhledávání.
2. Zkontrolujte datovou schránku, pokud ji máte — oficiální oznámení chodí tam, ne přes SMS.
3. Pokud si s internetem nerozumíte, zavolejte přímo úřadu, který by pokutu vydal, na jeho oficiální číslo, nebo se tam zajděte zeptat osobně.

Pokud se přes tyto kanály žádná pokuta neobjeví, žádná pokuta není. SMS byla falešná, zablokujete ji, smažete a hotovo. A pokud se skutečná pokuta objeví, zaplatíte ji přes oficiální kanál, nikdy přes odkaz ze zprávy.

Tahle posloupnost (zavřít zprávu, jít sami do oficiálního kanálu) je přesně stejná, jakou doporučujeme pro ověření hovoru nebo SMS od banky. Platí pro jakýkoli úřad i firmu a je to návyk, který zastaví nejvíc podvodů hned v základu.

Co dělat, když jsem už na odkaz klikl nebo zadal kartu?

Záleží na tom, kam až jste se dostali:

• Jen jste klikli na odkaz a stránku zavřeli: nejspíš se nic nestalo. Nic jste nestáhli ani nezadali; zablokujte odesílatele a žijte dál.
• Zadali jste údaje karty: zavolejte ihned své bance na číslo z rubu karty, řekněte, co se stalo, a požádejte o zablokování karty a vydání nové. To problém utne rázem.
• Navíc jste zadali potvrzovací kód z SMS: řekněte to bance taky, protože už mohla proběhnout autorizovaná platba, kterou je dobré hned reklamovat.
• Sledujte platby v následujících dnech a týdnech. Podvodné platby nechodí vždy hned; někdy počkají. Zapněte si v aplikaci banky upozornění na pohyby.
• Podejte trestní oznámení na Policii ČR (linka 158) se snímky SMS, odkazu a případných plateb.
• Nahlaste číslo, které SMS poslalo, v adresáři spamových čísel, ať je označené.

Stejný vzorec v jiném převleku

Když se naučíte vidět kostru tohoto podvodu (známá instituce + dluh nebo nevyřízená věc + naléhavost + odkaz na platbu), poznáte ji ve všech variantách, protože podvodníci převlek střídají podle sezóny:

Ve všech případech je obrana stejná: neklikat, jít sami do oficiálního kanálu a ověřit.

Rychlé otázky

Posílá úřad vůbec nějaké SMS? Může posílat informativní zprávy k úkonům, které jste sami zahájili, ale neoznamuje pokuty s odkazy na platbu přes SMS. Máte-li pochybnost, ber jakoukoli SMS jako neověřenou a zkontroluj to přes oficiální kanál nebo datovou schránku.

V SMS je jako odesílatel název úřadu, není to záruka? Ne. Název odesílatele SMS se dá zfalšovat. Ani jméno, ani číslo na displeji nedokazují, kdo zprávu poslal.

A co když opravdu mám pokutu a propásnu lhůtu na slevu? Skutečné pokuty si ověříte během chvíle přes oficiální kanál nebo datovou schránku. Pokud existuje, uvidíte tam částku, lhůtu i oficiální způsob úhrady. K tomu, abyste nepřišli o slevu, žádnou SMS nepotřebujete.

Má smysl číslo nahlásit? Ano. Tyhle kampaně používají čísla i po několik dní. Každé nahlášení způsobí, že se číslo ukáže jako označené, když si ho jiný člověk vyhledá, než naletí.

Pokud vám taková SMS přišla, věnujte minutu jejímu nahlášení v adresáři čísel NoCall: je to nejpřímější způsob, jak další člověk, který „pokutu" dostane, včas zjistí, že nic nedluží.