„Neznámý nákup na Amazonu“: falešný hovor nebo SMS, abyste ho „zrušili“

„Voláme z bezpečnostního oddělení Amazonu. Na vašem účtu jsme zaznamenali nákup iPhonu za 1 149 eur. Pokud jste nákup neprovedli vy, stiskněte 1.“ Někdy je to nahraný hlas, jindy člověk s dobře nacvičeným scénářem a někdy SMS s odkazem ke „zrušení objednávky“. Jméno může být Amazon, PayPal, AliExpress, velký obchodní dům nebo jakýkoli známý obchod. Cíl se ale nikdy nemění: abyste ve spěchu zastavit platbu, která neexistuje, prozradili údaje o kartě, kód z banky nebo předali kontrolu nad telefonem či počítačem.

Jak tento podvod funguje?

Scénář se opakuje jen s malými obměnami:

1. Návnada. Automatický hovor, SMS nebo zpráva na WhatsAppu vás upozorní na drahou objednávku, kterou neznáte: telefon, notebook, herní konzoli, dárkové karty. Částka je schválně vysoká, abyste se lekli.
2. Přepojení na „operátora“. Když stisknete klávesu, zavoláte zpět nebo klepnete na odkaz, ozve se někdo, kdo se představí jako bezpečnostní oddělení nebo zákaznický servis. Často zná vaše jméno a někdy i adresu, protože tyto údaje kolují ze starých úniků dat.
3. „Zrušení“. Aby „stornovali nákup“ nebo „vrátili peníze“, chtějí po vás něco z tohoto:
   • kompletní údaje o kartě, „abychom ověřili, že jste držitel“;
   • kód, který vám právě přišel SMS, ve skutečnosti ale schvaluje platbu nebo změnu ve vašem internetovém bankovnictví;
   • instalaci aplikace pro „podporu“ či „vzdálený přístup“ (AnyDesk, TeamViewer, QuickSupport nebo podobnou), aby „to technik vyřešil“;
   • přihlášení do internetového bankovnictví, „zatímco se dívají“, aby „zpracovali vrácení peněz“.
4. Úder. S vaší kartou nakupují; s kódem schvalují platby nebo si vaši kartu přidají do svého telefonu; se vzdáleným přístupem vidí vaši obrazovku, čtou vaše SMS a převádějí vaše peníze, zatímco vy si myslíte, že vám pomáhají.

Existuje i obzvlášť zákeřná varianta: falešné „vrácení navíc“. Díky vzdálenému přístupu podvodník upraví, co vidíte na obrazovce, aby to vypadalo, že vám vrátili 1 000 eur místo 100, a pak vás rozrušeně požádá, abyste „poslali rozdíl zpět“ převodem nebo dárkovými kartami. Žádné vrácení peněz nebylo: peníze, které posíláte, jsou vaše.

Jaké jsou varovné signály?

• Upozorňují vás na nákup, který nevidíte v oficiální aplikaci obchodu. Pokud objednávka není v „Mých objednávkách“, neexistuje.
• Spěchají na vás: „nákup bude zpracován za 30 minut“, „když zavěsíte, nebudeme ho moci zastavit“.
• Chtějí, abyste nainstalovali aplikaci, kvůli zrušení objednávky. Žádný obchod nepotřebuje ovládat vaše zařízení, aby zrušil nákup.
• Žádají kódy, které chodí SMS. Tyto kódy jsou váš podpis: kdo o ně žádá po telefonu, chce je použít.
• Chtějí, abyste platili, abyste dostali peníze: dárkové karty, převody nebo „vrácení rozdílu“.
• Odkaz v SMS nevede na oficiální web, ale na podobnou adresu s přidanými písmeny nebo slovy.
• Číslo vypadá důvěryhodně. Nevěřte tomu: zobrazené číslo lze zfalšovat (spoofing) a známé jméno na displeji nic nedokazuje.

Co mám dělat hned, když mi volají nebo přijde SMS?

1. Zavěste nebo neodpovídejte. Nemačkejte žádnou klávesu, nevolejte zpět na číslo, které vám dají, a neklepejte na odkaz.
2. Ověřte si to sami, vlastní cestou. Otevřete oficiální aplikaci obchodu nebo ručně zadejte jeho adresu do prohlížeče a zkontrolujte objednávky. Pokud tam nic podivného není, máte odpověď.
3. Pokud tam opravdu je objednávka, kterou neznáte, zrušte ji přímo v aplikaci nebo kontaktujte obchod přes sekci nápovědy na jeho oficiálním webu či v aplikaci, nikdy ne na číslo od volajícího.
4. Nesdělujte údaje, kódy ani hesla, i když člověk zná vaše jméno, adresu nebo poslední číslice karty.
5. Nic neinstalujte na žádost někoho, kdo vás kontaktoval, aniž jste o to žádali.
6. Zablokujte číslo a nahlaste ho v seznamu spamových čísel, abyste varovali ostatní.

Jedno jednoduché pravidlo shrnuje vše: když volají oni, zavěste a zavolejte sami přes kanál, který jste si sami vyhledali.

A co když jsem už údaje dal nebo aplikaci nainstaloval?

Jednejte rychle a v tomto pořadí:

1. Přerušte spojení. Pokud jste nainstalovali aplikaci pro vzdálený přístup, ukončete relaci, odpojte zařízení od internetu (režim letadlo nebo vypnutá Wi-Fi) a aplikaci odinstalujte.
2. Okamžitě zavolejte do banky na oficiální číslo na zadní straně karty nebo v bankovní aplikaci, ne na číslo, které vám někdo dal. Požádejte o zablokování karty, kontrolu nedávných transakcí a zastavení čekajících převodů. Čím dřív zavoláte, tím víc možností je.
3. Změňte hesla, pokud možno z jiného, čistého zařízení: nejprve e-mail, potom internetové bankovnictví a účet v obchodě. Zapněte dvoufázové ověření.
4. Zkontrolujte účet v obchodě: připojená zařízení, nové doručovací adresy, uložené karty a zůstatek dárkových karet. Odstraňte, co neznáte.
5. Zkontrolujte zařízení. Pokud měl někdo vzdálený přístup, spusťte důvěryhodný antivirus a v případě pochybností si zálohujte data a zařízení obnovte do továrního nastavení.
6. Uschovejte důkazy: snímky obrazovky SMS, číslo, ze kterého volali, čas, potvrzení plateb a název nainstalované aplikace.
7. Podejte trestní oznámení. Ve Španělsku u Policía Nacional nebo Guardia Civil; jinde u policie ve vaší zemi, se vším výše uvedeným. Banka obvykle oznámení vyžaduje, aby mohla vyřídit reklamaci.

Pokud už došlo k platbám nebo převodům, v článku jak získat zpět peníze po telefonickém podvodu vysvětlujeme možnosti reklamace.

Kde to nahlásit a kdo mi pomůže?

• Policie: ve Španělsku Policía Nacional (091) nebo Guardia Civil (062), na služebně; jinde policie vaší země. Pokud jste v bezprostředním ohrožení, volejte 112, tísňovou linku platnou v celé EU.
• Linka pomoci v kybernetické bezpečnosti: ve Španělsku linka 017 instituce INCIBE, bezplatná a důvěrná, která poradí s účty a zařízeními; jinde národní úřad pro kybernetickou bezpečnost nebo služba pro hlášení podvodů.
• OSI (Oficina de Seguridad del Internauta), součást INCIBE ve Španělsku: zveřejňuje varování před aktivními podvodnými kampaněmi, užitečná pro ověření, zda už zpráva, kterou jste dostali, koluje. Mnoho zemí má podobnou veřejnou varovnou službu.
• Vaše banka, vždy přes oficiální kanály.
• Samotný obchod: velké platformy mají v nápovědě sekci pro hlášení podezřelých zpráv nebo hovorů, které zneužívají jejich jméno.

Časté otázky

Volá mi Amazon někdy kvůli podezřelému nákupu? Obchod vás může kontaktovat, ale po telefonu po vás nebude chtít údaje o kartě, kódy z banky ani instalaci programu pro vzdálený přístup. Při jakékoli pochybnosti zavěste a zkontrolujte objednávky v oficiální aplikaci.

Nemám účet na Amazonu, a přesto mi volali. Proč? Protože hovory jsou hromadné. Používají jméno nejznámějšího obchodu s vědomím, že účet tam má spousta lidí. To, že vy ho nemáte, potvrzuje, že jde o podvod.

Jen jsem stiskl 1 a zavěsil. Stalo se něco? Obvykle ne. Nejspíš si ověřili, že je vaše číslo aktivní, a budete dostávat další pokusy. Při dalších hovorech nic nesdělujte a čísla blokujte.

Dal jsem jim údaje o kartě, ale ne kód z SMS. Jsem v bezpečí? Ne úplně. Zavolejte do banky a nechte kartu zablokovat: s těmito údaji mohou zkoušet nákupy u obchodníků, kteří nevyžadují další ověření, a zavolají vám znovu, aby kód získali.

Shrnutí

Nákup, který neznáte, si ověřte v oficiální aplikaci obchodu, nikdy přes hovor nebo odkaz, který vám ho oznamuje. Nikdo seriózní nepotřebuje vaše kódy, kartu ani kontrolu nad telefonem, aby zrušil objednávku. Pokud jste už naletěli: přerušte přístup, zavolejte do banky, změňte hesla a podejte oznámení. Aplikace jako NoCall vás může ještě před přijetím hovoru upozornit, že číslo už nahlásili jiní lidé, a pokud vám takový hovor přijde, nahlaste ho v seznamu spamových čísel NoCall: vaše hlášení pomůže ostatním včas zavěsit.