Jak ověřit, zda je hovor nebo SMS z vaší banky skutečný

"Voláme z bezpečnostního oddělení vaší banky. Zaznamenali jsme podezřelou platbu a potřebujeme ověřit vaši totožnost." Nebo SMS: "Váš účet bude zablokován. Ověřte zde své údaje." Vydávání se za banku je králem telefonních podvodů ve Španělsku, a ne proto, že by podvodníci byli techničtí géniové, ale protože dovedli k dokonalosti scénář: naléhavost, autoritu a řešení, které vyžaduje, abyste jednali hned, bez přemýšlení.

Dobrá zpráva: nemusíte umět za pochodu rozeznat skutečný hovor od falešného. Neumí to nikdo, protože číslo na displeji se dá zfalšovat a scénáře dobře napodobují skutečné operátory. Potřebujete metodu, která funguje, aniž byste museli rozhodovat. Tady je.

Metoda: zavěste vy, zavolejte vy

Funguje pro hovory i SMS a má tři kroky:

1. Nedělejte nic uvnitř příchozí komunikace. Neposkytujte údaje, neklikejte na odkazy, nemačkejte tlačítka, nic neinstalujte, nečtěte nahlas kódy, které vám přijdou. Jde-li o hovor, slušně se rozlučte a zavěste. Tím, že zavěsíte své skutečné bance, se nic nestane: zavolají vám znovu, nebo to vyřešíte jiným kanálem.
2. Otevřete si sami oficiální kanál. Zavolejte na číslo své banky (to na zadní straně karty nebo z jejího oficiálního webu, vyťukané vámi), nebo otevřete oficiální aplikaci banky nainstalovanou z obchodu s aplikacemi. Nikdy nepoužívejte číslo, ze kterého vám volali, ani odkaz, který vám poslali.
3. Ověřte to tam. Pokud existovala podezřelá platba, zablokovaný účet nebo nevyřízená záležitost, objeví se ve vašich pohybech na účtu, nebo vám ji potvrdí skutečný operátor. Pokud se tam neobjeví nic, byla komunikace falešná.

To je vše. Fígl je v pochopení, proč to funguje: kanál si volíte vy, takže podvodníkovi je jedno, že zfalšoval číslo nebo naklonoval web banky. Jeho podvod žije uvnitř hovoru nebo SMS; jakmile z nich vystoupíte, nezbude mu nic.

Stejná metoda platí pro ověření oznámení od finančního úřadu nebo sociálního zabezpečení, pro falešnou SMS o pokutě od DGT i pro falešnou SMS od přepravce. Naučte se ji jednou a poslouží vám na všechno.

Co po vás vaše skutečná banka nikdy nebude chtít

Zapamatujte si tento seznam, protože je to rychlý test, když budete na pochybách:

• Váš PIN, celé heslo nebo podpisové údaje. Skutečná banka po vás může chtít, abyste se identifikovali v JEJÍ aplikaci nebo na JEJÍM webu; nikdy po vás nebude chtít, abyste jí údaje diktovali po telefonu nebo přes SMS.
• Kódy, které vám chodí přes SMS. Tyto kódy autorizují operace. Kdo je po vás chce po telefonu, snaží se přimět vás autorizovat operaci, kterou zahájil ON. To je ústřední past téměř celého bankovního vishingu.
• Abyste si nainstalovali aplikaci pro vzdálený přístup (AnyDesk, TeamViewer a podobné) „aby vám mohli pomoci". Žádná banka to nedělá. Je to krok před tím, než vám před očima vyprázdní účet.
• Abyste provedli „zkušební" převod nebo převod „ke zrušení podvodu". Převody, které provedete vy sami, jsou nevratné. Banka po vás nikdy nebude chtít, abyste po telefonu hýbali penězi, abyste se chránili.
• Abyste jednali bez zavěšení. „Nezavěšujte, je to naléhavé, když zavěsíte, platba se provede." Spěch je nástroj podvodníka. Skutečná banka raději chce, abyste ověřovali, než abyste rychle poslouchali.

Nejčastější varianty a jejich scénář

• Platba, kterou nepoznáváte. „Máte tu platbu 800 € v obchodě s elektronikou, poznáváte ji?" Řeknete ne, a navedou vás k jejímu „zrušení": něco nainstalovat, dát kódy, provést převod. Celé divadlo po tom „ne" je podvod.
• Účet zablokovaný přes SMS. Odkaz na web totožný s webem banky, kam zadáte uživatelské jméno a heslo. Od té chvíle operují oni.
• Falešný zaměstnanec, který vás „chrání". Milý, profesionální, se znalostí vašich základních údajů (jméno, částečné číslo dokladu, poslední číslice karty: to vše koluje v únicích dat). Profesionalita neověřuje nic; ověřuje jen kanál.
• Přestrojený Bizum. Chtějí po vás, abyste v mobilu něco přijali „k ověření totožnosti", a je to žádost o platbu přes Bizum. Vždy si zkontrolujte, co v aplikaci přijímáte.

Co dělat, když jste už poskytli údaje nebo kódy

1. Okamžitě zavolejte své bance (číslo na zadní straně karty) a vysvětlete, co se stalo. Požádejte o zablokování karet, zrušení čekajících operací a změnu přihlašovacích údajů.
2. Zkontrolujte pohyby na účtu v následujících dnech se zapnutými notifikacemi aplikace.
3. Podejte oznámení u Policía Nacional nebo Guardia Civil se snímky obrazovky a volajícím číslem. Linka 017 od INCIBE poradí zdarma.
4. Nahlaste číslo v adresáři spamových čísel, aby bylo označeno.
5. Celý postup s realistickými očekáváními podle toho, jak jste platili, najdete v článku jak získat zpět peníze z telefonního podvodu.

Rychlé otázky

Nedokazuje číslo na displeji, že je to moje banka? Ne. Identifikace volajícího se dá zfalšovat (říká se tomu spoofing) a podvodníci ji používají právě se skutečnými čísly bank, aby po vyhledání vypadala legitimně. Proto platí pravidlo nikdy nerozhodovat uvnitř hovoru.

A když mi volají a už znají moje jméno, doklad i zůstatek? Osobní údaje kolují v únicích dat a zůstatky se dají vágně vymyslet („významná platba"). To, že o vás něco vědí, z nich nedělá vaši banku. Použijte metodu stejně.

Můžu po nich něco chtít, abych si je ověřil? Můžete požádat o jméno operátora a číslo případu... a pak zavěsit a zavolat bance sami, abyste si to ověřili. Jakékoli „ověření", které proběhne bez zavěšení, neověřuje nic.

Bude se na mě banka zlobit, když jí zavěsím? Ne. Zavěste bez výčitek a zavolejte sami na oficiální číslo. Přesně to po vás chce její bezpečnostní oddělení.

Zapamatujte si pravidlo v jedné větě: když vás kontaktuje vaše banka, nedělejte nic tam; zavěste, otevřete si sami oficiální kanál a ověřte. Sdílejte ji s lidmi kolem sebe: je to věta, která ve Španělsku šetří nejvíc peněz.