"Vyhráli jste cenu": falešné slosování po telefonu nebo SMS, za které máte zaplatit

„Gratulujeme! Byli jste vybráni a získáváte iPhone", „Vyhrál jste dárkovou kartu v hodnotě 500 eur", „Vaše číslo bylo vylosováno v naší výroční soutěži". Zpráva přijde SMS nebo telefonátem a vždy má malou podmínku: zaplatit poštovné, poplatek nebo daň, případně zadat údaje z karty „pro ověření totožnosti". Je to jeden z nejstarších podvodů a stále funguje, protože požadovaná částka vypadá ve srovnání se slibem směšně malá. Pravidlo, které vše vyřeší: skutečná výhra vás nikdy nestojí peníze předem.

Jak funguje podvod s falešnou výhrou?

Má několik podob, ale všechny mají stejnou kostru: nečekaná dobrá zpráva, malá podmínka a spěch.

• SMS s odkazem. Dozvíte se, že jste vyhráli telefon, poukázku nebo dárek od známé značky (řetězce supermarketů, vašeho operátora, e-shopu). Odkaz vede na web, který kopíruje vzhled značky, často s dotazníkem nebo kolem štěstí, na kterém „vždycky" vyhrajete. Nakonec po vás chtějí 1 až 2 eura za poštovné a kompletní údaje z karty. Ta malá platba je jen záminka: jde jim o vaši kartu a někdy vás navíc přihlásí k měsíčnímu předplatnému skrytému v drobném písmu.
• Telefonát o údajné výhře. Příjemný hlas (nebo nahrávka) vám blahopřeje k výhře v losování vašeho operátora, „mezinárodní loterie" nebo soutěže, do které jste se nikdy nepřihlásili. Abyste výhru uvolnili, máte předem zaplatit poplatky, daně, notářské nebo celní výlohy, a to převodem, okamžitou mobilní platbou (ve Španělsku např. Bizum) nebo dárkovými kartami.
• Údaje z karty a kód. V nejnebezpečnější variantě po vás nechtějí platbu, ale abyste jim nadiktovali číslo karty, „abychom vám mohli výhru poslat", a pak kód, který vám přijde SMS. Ten kód neslouží k přijetí peněz: slouží k potvrzení platby nebo k propojení vaší karty s cizím telefonem.

Když zaplatíte první poplatek, téměř vždy přijde druhý: „výhra uvízla na celnici", „chybí pojištění". Řetěz plateb skončí, až když přestanete platit.

Proč to působí věrohodně?

Protože je to tak navržené. Používají loga a názvy skutečných firem, web napodobuje jejich vzhled, SMS se může zobrazit ve stejném vlákně jako skutečné zprávy té značky a hovor může ukazovat číslo, které vypadá jako místní. Navíc je částka schválně malá: nad 1,95 eura nikdo dlouho nepřemýšlí. A spěch („zbývají už jen 3 výhry", „nabídka dnes končí") vám nedovolí zastavit se a ověřit si to.

Jaké jsou varovné signály?

1. Vyhráli jste něco, čeho jste se neúčastnili. Nikdo nevyhraje v losování, do kterého se nepřihlásil.
2. Musíte zaplatit, abyste výhru dostali. Poštovné, poplatky, daně nebo „administrativa": u skutečné výhry se nic z toho neplatí předem tomu, kdo vás informuje. Ve Španělsku se daň ze skutečné výhry strhává při výplatě nebo se později přiznává finančnímu úřadu, a stejný princip platí ve většině zemí.
3. Chtějí údaje z karty nebo kód z SMS. Aby vám někdo dal peníze, nepotřebuje váš bezpečnostní kód, datum platnosti ani kód od banky.
4. Je tu spěch nebo tajnost. „Odpovězte do 24 hodin", „nikomu to neříkejte, jinak o výhru přijdete".
5. Způsob platby je zvláštní. Dárkové karty, kryptoměny, okamžitá platba soukromé osobě nebo převod na zahraniční účet.
6. Odkaz nevede na oficiální doménu. Dlouhé adresy s pomlčkami, čísly nebo podivnými koncovkami místo obvyklého webu značky.

Stačí jediný z těchto signálů a můžete zavěsit nebo zprávu zavřít.

Co dělat, když mi právě volali nebo napsali?

1. Neklikejte na odkaz a na SMS neodpovídejte. Ani proto, abyste napsali, že nemáte zájem: odpověď potvrzuje, že je vaše číslo aktivní.
2. Pokud jde o hovor, zavěste. Nemusíte být zdvořilí ani nic vysvětlovat. Neuvádějte celé jméno, rodné číslo, číslo dokladu, adresu ani bankovní údaje.
3. Ověřte si to sami, pokud máte pochybnosti. Sami si vyhledejte oficiální telefon nebo web firmy, která vás údajně vybrala (ne ten ze zprávy), a zeptejte se, zda taková soutěž existuje.
4. Udělejte snímek obrazovky SMS nebo si zapište číslo, čas a co vám řekli. Bude se hodit, pokud budete podávat trestní oznámení.
5. Zablokujte číslo a nahlaste ho v adresáři spamových čísel, aby ho poznali i ostatní.

A co když jsem už zaplatil nebo zadal údaje z karty?

Jednejte rychle a nestyďte se: tyto weby jsou vyrobené tak, aby oklamaly kohokoli.

1. Okamžitě zavolejte do banky, na číslo uvedené na zadní straně karty nebo v oficiální aplikaci. Požádejte o zablokování karty a vydání nové.
2. Řekněte bance, zda jste někomu sdělili kód z SMS: může už existovat schválená platba nebo může být karta propojená s cizím telefonem.
3. Kontrolujte pohyby na účtu v následujících týdnech a zapněte si upozornění na platby. Podvodné platby nebo předplatná se někdy objeví až později.
4. Pokud jste platili okamžitou platbou nebo převodem, oznamte to bance co nejdříve; v některých případech lze peníze získat zpět, jak vysvětlujeme v článku jak získat zpět peníze po telefonním podvodu.
5. Pokud jste poskytli číslo dokladu nebo jiné osobní údaje, hlídejte možné zneužití totožnosti: žádosti o úvěr nebo nové telefonní smlouvy na vaše jméno.
6. Neplaťte žádné další poplatky, i když vám slibují, že je to poslední potřebný k uvolnění výhry.

Kde to nahlásit?

• Policie: ve Španělsku Policía Nacional (091) nebo Guardia Civil (062); jinde policie vaší země. Podejte oznámení se snímky obrazovky, číslem a doklady o platbě. Je to nezbytné, pokud jste přišli o peníze.
• Linka pomoci v kyberbezpečnosti: ve Španělsku je číslo 017 organizace INCIBE bezplatná a důvěrná linka, která vám poradí, co dělat a jak ochránit účty, a web OSI (španělského úřadu pro bezpečnost uživatelů internetu) zveřejňuje varování před aktuálními kampaněmi. Jinde se obraťte na národní úřad pro kybernetickou bezpečnost.
• 112: jen v nouzi nebo při bezprostředním ohrožení.
• Vaše banka: vždy přes oficiální kanály.

Časté otázky

A co když jsem se do soutěže té značky opravdu přihlásil? Ověřte si na oficiálním webu nebo v aplikaci značky, kam vstoupíte sami, zda byli vyhlášeni výherci. Skutečná soutěž může chtít vaše údaje kvůli zaslání výhry, ale nebude účtovat poplatky ani chtít bezpečnostní kód karty.

Bylo to jen 1,95 eura, mám se bát? Ano: problémem nejsou 1,95 eura, ale to, že teď mají kompletní údaje vaší karty. Pro jistotu ji zablokujte.

Volali mi z „loterie", že jsem vyhrál. Výhry v loterii se vyplácejí po předložení tiketu na prodejním místě nebo v pověřené instituci. Ve Španělsku jde o státní loterii Loterías y Apuestas del Estado a stejně fungují národní loterie i jinde. Nikdo vám nevolá, aby vám to oznámil nebo po vás chtěl poplatky.

Jak znají moje jméno? Z úniků dat nebo koupených databází. To, že znají vaše jméno, nedokazuje, že je výhra skutečná.

Shrnutí

Pokud musíte za výhru něco zaplatit nebo zadat kartu, není to výhra, ale podvod. Zavěste, neklikejte na odkaz, ověřte si to přes oficiální kanál a pokud jste už údaje poskytli, zavolejte do banky a podejte oznámení. NoCall vás upozorní, když už číslo nahlásili jiní uživatelé; a pokud vám taková zpráva přišla, nahlaste ji v adresáři spamových čísel, aby ji další člověk viděl dřív, než naletí.