Rubrika: Phishing

  • Podvodná nabídka práce: „Vydělávejte 5000 Kč denně psaním recenzí“

    Scénář:

    Přes Telegram nebo WhatsApp vám napíše „HR manažerka“ s nabídkou práce z domova. Stačí jen dávat 5 hvězdiček hotelům na Google Mapách a posílat screenshoty. První malé odměny vám skutečně vyplatí.

    Verdikt:

    PROMYŠLENÝ FINANČNÍ PODVOD

    Jak to funguje?

    Jakmile získáte důvěru, nabídnou vám „VIP úkoly“, kde musíte nejprve vložit vlastní peníze, které se vám prý vrátí s 30% bonusem. V tento moment přestanou komunikovat a vaše peníze jsou pryč.

  • Podvod s ČEZ / E.ON: „Máte nedoplatek za elektřinu, hrozí odpojení“

    Scénář:

    E-mail s logem energetiky tvrdí, že dlužíte malou částku (např. 250 Kč) a pokud ji nezaplatíte online do pár hodin, přijde technik vás odpojit od sítě.

    Verdikt:

    NÁTLAKOVÝ PHISHING

    Jak to funguje?

    Strach z odpojení elektřiny nutí lidi jednat zkratkovitě. Platební brána pod odkazem je ale falešná a slouží k ukradení údajů o platební kartě.

  • SMS: „Váš balíček je v našem skladu, dlužte poplatek za uložení“

    Scénář:

    „Balikovna: Zasilka ZS987654 byla ulozena v depu. Pro doruceni domu uhradte poplatek za skladovani 35,50 Kc: doprava-balicek.info“

    Verdikt:

    PODVODNÉ DOPRAVNÉ

    Jak to funguje?

    Podvodníci rozesílají tyto SMS plošně. Statisíce lidí v ČR neustále na nějaký balík čekají, takže šance, že se trefí, je vysoká. Malá částka (35 Kč) nevzbuzuje podezření, ale slouží k získání údajů o kartě.

  • SMS: „Vaše předplatné Netflix bylo pozastaveno. Aktualizujte platbu“

    Scénář:

    Přijde e-mail nebo SMS, že vaše poslední platba za streamovací službu neproběhla a váš účet bude zrušen, pokud neaktualizujete údaje o kartě do 24 hodin.

    Verdikt:

    PHISHING – SBĚR PLATEBNÍCH KARET

    Jak to funguje?

    Odkaz vede na falešný web Netflixu. Podvodníci sází na to, že lidé nechtějí přijít o přístup k filmům a v rychlosti vyplní údaje o kartě bez kontroly URL adresy prohlížeče.

  • Falešná „Moje daně“: SMS o přeplatku na dani z příjmu

    Scénář:

    „Financni urad CR: Byl vam schvalen preplatek na dani ve vysi 12.450 Kc. Kliknete pro online vyplaceni: mojedane-portal.cz“

    Verdikt:

    KRITICKÝ PODVOD – BANKOVNÍ IDENTITA

    Jak to funguje?

    Finanční úřad nikdy neposílá odkazy na vyplacení přeplatku přes SMS. Přeplatky se vrací automaticky na účet uvedený v daňovém přiznání nebo složenkou.

  • WhatsApp podvod: „Ahoj mami, rozbil se mi mobil, napiš mi sem“

    Scénář:

    Na WhatsApp vám napíše neznámé číslo: „Ahoj mami, to jsem já, tohle je moje nové číslo. Rozbil se mi mobil a nemám přístup k bance. Potřebovala bych urgentně zaplatit jednu fakturu, můžeš mi půjčit?“

    Verdikt:

    SOCIÁLNÍ INŽENÝRSTVÍ

    Jak to funguje?

    Podvodník hraje na city. Jakmile „dítěti“ pošlete peníze na účet, už je nikdy neuvidíte. Vždy si identitu ověřte zavoláním na původní staré číslo svého potomka.

  • Podvod s MPSV: SMS o příspěvku na bydlení nebo daňovém přeplatku

    Scénář:

    Přijde SMS: „Vase zadost o prispevek na bydleni byla schvalena. Prihlaste se do Portalu obcana pro vyplaceni: mpsv-portal.org“

    Verdikt:

    KRITICKÝ PODVOD – KRÁDEŽ IDENTITY

    Jak to funguje?

    Odkaz vás navede na falešnou Identitu občana nebo bankovní identitu. Pokud se „přihlásíte“, podvodník získá přístup k vašemu bankovnictví. Oficiální doména je pouze mpsv.cz nebo gov.cz.

  • Falešný bankéř: „Váš účet byl napaden, musíte převést peníze“

    Scénář:

    Volá vám člověk, který se představí jako pracovník bezpečnosti vaší banky. Tvrdí, že vidí podezřelou transakci a vy musíte peníze okamžitě vybrat a vložit do „bezpečného automatu“ (Bitcoinmat) nebo převést na „rezervní účet“.

    Verdikt:

    NEJNEBEZPEČNĚJŠÍ TYP PODVODU (VISHING)

    Jak to funguje?

    Banka po vás nikdy nebude chtít, abyste peníze převáděli jinam kvůli bezpečnosti. Podvodníci dokáží „podvrhnout“ telefonní číslo (spoofing), takže to vypadá, že skutečně volá vaše banka.

  • Podvodné investice do ČEZ nebo Agrofertu: „Zhodnoťte své úspory“

    Scénář:

    Na Facebooku vidíte reklamu s logem ČEZu nebo tváří známého politika. Slibuje pohádkové zbohatnutí díky investici do plynu nebo akcií. Stačí se registrovat a vložit „vstupní poplatek“.

    Verdikt:

    FINANČNÍ PODVOD – PYRAMIDOVÁ HRA

    Jak to funguje?

    Jde o zneužití jmen známých firem. Podvodníci vás přimějí nainstalovat program pro „vzdálenou správu“ (AnyDesk), přes který vám vybílí účet, nebo z vás tahají další a další „poplatky“ za výběr neexistujícího zisku.

  • Podvod na Vinted a Bazoši: „Pošlu pro zboží kurýra, klikněte na odkaz“

    Scénář:

    Prodáváte věc na bazaru. Ozve se zájemce, že zaplatí předem, ale dopravu zařídí sám přes kurýra (DPD, Zásilkovna). Pošle vám odkaz, kde prý máte potvrdit platbu a zadat údaje o kartě.

    Verdikt:

    KRITICKÝ PODVOD – SNÍMÁNÍ KARTY

    Jak to funguje?

    Odkaz vede na věrnou kopii stránek kurýrní služby. Jakmile zadáte číslo karty a potvrzovací kód (CVV), podvodník získá plný přístup k vašim penězům. Zapamatujte si: K přijetí peněz nikdo nepotřebuje vaše CVV ani PIN!