Podvodné SMS o zásilce – jak poznat falešnou zprávu od České pošty nebo Zásilkovny

SMS: „Vaše zásilka nemohla být doručena. Doplatek 49 Kč a vyberte termín dodání na odkazu.“ Na konci krátký odkaz. Zní to všedně – a právě proto je to jedna z nejúspěšnějších podvodných kampaní posledních let. Podvodníci si vybrali scénu, ve které čekáme na zásilku a jsme ochotni rychle reagovat, aby nám balíček nepropadl.

Podívejme se, jak tyto SMS fungují, jak je poznat a co dělat, když na jednu z nich kliknete.

Typická struktura podvodné SMS o zásilce

Podvodné zprávy se drží několika zásad, které zvyšují jejich šanci na úspěch:

• Krácený odkaz. Místo skutečné adresy doručovací služby je v SMS krátký odkaz, který nejspíš směřuje na podvodnou stránku.
• Naléhavost. „Vaše zásilka bude vrácena do 24 hodin.“ „Zásilka čeká na vyzvednutí pouze dnes.“ Časový tlak má donutit k rychlé akci bez přemýšlení.
• Malý dodatečný poplatek. Číslo je záměrně nízké – desítky korun. Za takovou částku se člověk nechce zbytečně přemýšlet a souhlas.
• Impersonace známé značky. V textu se objevuje Česká pošta, Zásilkovna, DPD nebo PPL – jména, se kterými se denně setkává každý, kdo objednává online.

Na podvodné stránce se poté objeví formulář na zadání údajů o platební kartě, případně osobních údajů. Někdy jde o malý „doplatek“, jindy o complexe přihlašovací údaje k internetbanking.

Co sledovat: varovné signály

Několik konkrétních věcí, díky kterým poznáte, že zpráva není pravá:

• Odkaz nevede na oficiální doménu. Česká pošta používá cpost.cz, Zásilkovna pak zasilkovna.cz a related domény. Cokoli jiného – .info, .xyz, překlepy v názvu – je podezřelé.
• Písmo a formátování. Profesionální doručovací služby mají dodrženou grafickou identitu. Podvodné zprávy bývají psané s chybami, divným formátováním nebo nestejným stylem.
• Poplatek nemá smysl. Pokud jste při objednávce zaplatili dopravné, dodavatel si nikdy nevyžádá další platbu SMS zprávou. Veškeré poplatky za dopravu se řeší při objednávce.
• Zpráva přichází mimo kontext. Pokud žádnou zásilku nečekáte, je to jasný signál. Podvodníci posílají hromadně, aniž by věděli, kdo si co objednal.
• SMS místo e-mailu. Doručovací služby obvykle posílají informace o zásilce e-mailem nebo přes aplikaci, kterou jste si nainstalovali. SMS bývají doplňkem, nikoli hlavním kanálem pro důležité oznámení.

Žádný z těchto signálů sám o sobě nezaručuje, že jde o podvod. Ale když jich vidíte několik najednou, můžete být téměř jistí.

Proč právě doručovací služby

Podvodníci si doručovací firmy nevybrali náhodně. Téměř každý dnes něco objednává online, takže pravděpodobnost, že zpráva „trefí“ někoho, kdo zásilku skutečně čeká, je vysoká. A když zrovna nic nečekáte, zpráva je stále natolik všední, že mnoho lidí na ni klikne ze zvědavosti – co kdyby to byla zásilka od rodiny nebo z práce.

Navíc doručovací společnosti skutečně posílají notifikace o zásilkách, takže lidé jsou na takové zprávy zvyklí. Podvodné SMS se pak snadno ztratí v davu legitimních zpráv.

Jak bezpečně ověřit stav zásilky

Místo klikání na odkaz v SMS postupujte jinak:

1. Otevřete oficiální web nebo aplikaci doručovací služby přímo – zalisty v telefonu, z odkazu v e-mailu, který jste obdrželi při objednávce.
2. Zadejte sledovací číslo, které máte z původní potvrzení objednávky. Nikdy ne číslo z podvodné zprávy.
3. Kontaktujte zákaznickou podporu oficiální cestou, pokud si nejste jistí.

Stejný postup platí i pro situace, kdy SMS vypadá důvěryhodně. Většina doručovacích služeb na svých webech upozorňuje na podvodné SMS a e-maily, které útočníci rozesílají pod jejich jménem – stojí za to si tyto informace přečíst.

Co dělat, pokud jste klikli na odkaz

Rychlost je klíčová:

• Pokud jste zadali údaje o kartě – okamžitě zavolejte své bance, zablokujte kartu a informujte se o reklamaci transakce.
• Pokud jste zadali přihlašovací údaje k internetbankingu nebo k jinému účtu – přihlaste se přes oficiální aplikaci, změňte heslo a ověřte, zda nebyly provedeny podezřelé transakce.
• Pokud jste zaplatili malou částku – přesto kontaktujte banku. Podvodníci často používají malou platbu jako test, zda karta funguje, a poté provádějí větší transakce.
• Podajte hlášení – Policii ČR, České národní bance (pokud jde o bankovní podvod) a doručovací službě, pod jejíž jménem podvod probíhal.

Jak se bránit do budoucna

Kromě pozornosti k odkazům a poplatkům pomáhá:

• Nainstalovat si aplikaci doručovací služby, pokud často používáte její služby – informace o zásilce pak přicházejí přímo z aplikace.
• Ověřovat čísla odesílatelů – podvodné zprávy přicházejí z náhodných mobilních čísel, ne z oficiálních identifikátorů firem.
• Používat nástroje, které podezřelé zprávy označují. Aplikace jako NoCall na základě dat od komunity i operátorů varuje před čísly, ze kterých podvodné SMS dřív chodily.

Podvodné SMS o zásilkách nezmizí, protože jsou efektivní. Ale když víte, jak fungují, je šance, že na nich skončíte, mnohem menší. A sdílením znalostí s rodinou a přáteli ochráníte i ty, kteří na podobné triky snadněji podlehnou.