Jak podvod vypadá
Přijde SMS nebo e-mail s tím, že balík nebylo možné doručit. Důvod bývá pokaždé jiný: nezaplacené clo, chybějící doplatek za doručení, špatná adresa, kterou je třeba potvrdit, nebo zásilka čekající ve skladu, kterou si musíte vyzvednout během několika hodin.
Ve zprávě je krátký odkaz na stránku, která napodobuje sledování zásilky. Vypadá důvěryhodně, často i s číslem balíku. Na konci vás požádá o zaplacení drobné částky - typicky několika desítek korun - kartou.
Někdy následuje i telefonát nebo další SMS s výzvou k potvrzení „opravné“ platby. Jde o tentýž útok, který se jen snaží získat druhé potvrzení na vyšší částku.
Jak to poznat
- Čekáte vůbec balík? Pokud ne, je zpráva podvod bez dalšího zkoumání. Pokud ano, otevřete objednávku v aplikaci e-shopu nebo dopravce, ne přes odkaz.
- Doplatky se takto nevybírají. Dopravce ani e-shop nepožaduje doplatek přes odkaz v SMS - platí se při převzetí, v aplikaci nebo přímo v obchodě.
- Podívejte se na celou doménu odkazu, ne jen na její začátek. Podvodné adresy bývají dlouhé a jméno dopravce mají někde uprostřed nebo v subdoméně.
- Porovnejte číslo zásilky ve zprávě s číslem ve své objednávce. U podvodu nesedí, nebo ve zprávě žádné není.
- Částka, která je podezřele malá, je varovný signál sama o sobě. Legitimní poplatky nebývají pár korun.
Co dělat, když jste už zaplatili
- Okamžitě zavolejte do banky na číslo z karty a kartu nechte zablokovat. Nečekejte, jestli se něco strhne - v této fázi jde o minuty.
- Zkontrolujte pohyby na účtu a všechny neznámé platby nahlaste jako podvodné.
- Nepotvrzujte žádné další výzvy z aplikace banky, i kdyby tvrdily, že ruší předchozí platbu. Potvrzení platbu vždy schvaluje.
- Pokud jste na téže stránce zadali i e-mail a heslo, změňte je všude, kde jste tuto kombinaci použili.
Co dělat podle toho, co přesně jste stihli zadat, rozebírá heslo klikl jsem na phishingový odkaz. Vyděračské e-maily, které po takovém úniku často následují, popisuje heslo vyděračský e-mail s mým heslem. Přehled ostatních kanálů, kterými takové zprávy chodí, najdete v článku příklady phishingových e-mailů.