Podvodník mě přiměl nainstalovat aplikaci (AnyDesk, TeamViewer): co dělat

Když vás podvodník přiměl nainstalovat AnyDesk, TeamViewer nebo jinou aplikaci pro vzdálený přístup, počítejte s tím, že mohl vidět a ovládat vše, co vy. Proto jednejte hned. Co udělat v příštích deseti minutách:

1. Odpojte zařízení od internetu. Vypněte Wi-Fi a mobilní data, u počítače vytáhněte kabel nebo vypněte router. Tím podvodníkovi přerušíte spojení.
2. Ukončete hovor a s volajícím už nekomunikujte. Nic nepotvrzujte a nesdělujte žádné kódy.
3. Z jiného telefonu zavolejte do banky. Číslo najdete na zadní straně karty nebo na oficiálním webu banky. Řekněte, že měl cizí člověk vzdálený přístup k vašemu zařízení, a požádejte o zablokování internetového bankovnictví a karet.
4. Zeptejte se banky na platby a úvěry, které jste nezadali, i na nově přidaná zařízení nebo změněné limity.
5. Zapište si: název aplikace, kód nebo ID, které jste podvodníkovi sdělili, čas hovoru a číslo, ze kterého volal.

Proč je vzdálený přístup tak nebezpečný?

Aplikace jako AnyDesk nebo TeamViewer jsou legální nástroje pro technickou podporu. Kdo se přes ně připojí, vidí vaši obrazovku a může zařízení ovládat. Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) varoval, že splnění pokynů falešné technické podpory vede ke kompromitaci zařízení. Následovat může krádež přihlašovacích údajů nebo zašifrování dat ransomwarem.

Policie ČR popisuje, že podvodníci se vydávají za bankéře, policisty nebo zaměstnance firem a tvrdí, že je váš účet napadený. Postupně z vás vylákají údaje, fotografie dokladů a instalaci programu pro vzdálený přístup. Pak buď posíláte peníze sami, nebo je převádí přímo pachatel. V jednom případě z Děčínska muž po takovém hovoru převedl 12,5 milionu korun (Policie ČR, prosinec 2024). V jiném případě podvodník přes vzdálený přístup sjednal na oběť úvěr a peníze poslal na cizí účty (Policie ČR, březen 2024).

Jak takové hovory začínají, popisujeme v článcích Falešný bankéř: „Váš účet je napaden“ a Telefonní podvody v Česku: nejčastější triky.

Co říct bance?

ČNB radí v takové situaci okamžitě kontaktovat banku, zablokovat platební prostředky a zjistit, jestli podvodné platby už odešly, případně se je pokusit zastavit. Bance řekněte:

• jakou aplikaci jste nainstalovali, kdy a na jakém zařízení,
• jestli jste se během hovoru přihlašovali do bankovnictví, ukazovali kartu nebo potvrzovali něco v aplikaci,
• jestli jste platby zadávali sami, nebo je zadával podvodník.

Na posledním bodu záleží, protože zákon o platebním styku jinak posuzuje platby, ke kterým jste dali souhlas, a platby provedené bez vašeho vědomí. Požádejte také o nové přihlašovací údaje a o kontrolu, jestli si podvodník do bankovnictví nepřidal vlastní zařízení. Například Komerční banka doporučuje zkontrolovat, na kterých zařízeních je aktivní mobilní klíč, a nepoužívaná odebrat. Pokud podvodník viděl vaši kartu, nechte ji trvale zablokovat a vydat novou.

Stačí aplikaci odinstalovat?

Odinstalovat ji musíte, ale samo o sobě to nestačí. Během připojení mohl podvodník nainstalovat další program nebo změnit nastavení. Postup:

• Odinstalujte aplikaci pro vzdálený přístup (AnyDesk, TeamViewer, QuickSupport a podobné), pokud ji sami nepotřebujete.
• Projděte seznam nainstalovaných aplikací a odstraňte vše, co nepoznáváte nebo co jste instalovali během hovoru.
• U telefonu s Androidem zkontrolujte v nastavení, které aplikace mají oprávnění k usnadnění přístupu nebo ke správě zařízení. Neznámým aplikacím je odeberte.
• Prověřte zařízení antivirem. To doporučuje i Policie ČR.
• Pokud si nejste jisti, nechte zařízení zkontrolovat v servisu nebo ho obnovte do továrního nastavení či přeinstalujte systém. Před tím se zeptejte policie, jestli zařízení nebude potřebovat k vyšetřování, a zálohujte si jen osobní soubory, ne aplikace.

Která hesla změnit a v jakém pořadí?

Hesla měňte z jiného zařízení, kterému věříte, například z telefonu, na který podvodník neměl přístup. Doporučené pořadí:

1. Internetové bankovnictví, pokud ho banka už nezablokovala a nepřidělila vám nové údaje.
2. E-mail. Přes něj se dají obnovit hesla k dalším službám.
3. Účet Google nebo Apple ID, pokud jste ho na zařízení používali.
4. Sociální sítě, e-shopy a další služby, ke kterým jste byli na zařízení přihlášení nebo jste měli hesla uložená v prohlížeči.

U každé služby zapněte dvoufázové ověření, pokud ho nabízí. Policie ČR ho doporučuje mezi základními kroky po kybernetickém útoku. Kde to jde, použijte volbu odhlášení ze všech zařízení.

Mám to hlásit na policii?

Ano, i když jste o peníze nepřišli. Hovory falešné podpory doporučuje NÚKIB ohlásit Policii ČR. Pokud škoda vznikla, ČNB doporučuje policii popsat, jak útok proběhl a jaká škoda vznikla. Oznámení podáte na policejní služebně. Při bezprostředním ohrožení volejte linku 158.

Podle Policie ČR si uložte zprávy a snímky obrazovky a zapište si datum, čas a okolnosti. U finančního podvodu uschovejte i potvrzení o platbách a komunikaci s bankou. Nahrávka hovoru s pachatelem podle policie vyšetřování pomůže.

Co když se podvodník ozve znovu?

Nebuďte překvapení, když vám brzy zavolá „policista“ nebo „bankéř“, který tvrdí, že peníze zachránil a vrátí je, pokud znovu nainstalujete aplikaci nebo něco potvrdíte. Přesně tak přišel senior z Ivančicka o téměř 800 000 Kč (Policie ČR). Zavěste a do banky nebo na policii zavolejte sami. Víc o tomto triku v článcích Falešná pomoc s vymáháním ztracených peněz a Volá „policie“ a chce peníze?

Máte zprávu nebo číslo, které vám přijde podezřelé? Pošlete nám ho k rozboru zprávy, nebo podvod nahlaste, ať můžeme varovat ostatní.

Další průvodci

• Zadal jsem údaje z karty na podvodném webu: co dělat hned
• Poslal jsem peníze podvodníkovi: dá se to vrátit?