Podvody, které zrovna letí

Falešné odkazy na přihlášení do internetového bankovnictví

Pozor, při vyhledávání našich webových stránek na internetu můžete narazit na falešné odkazy na přihlášení do internetového bankovnictví. Nenechte se ale nachytat. Na přihlášení do internetového bankovnictví přistupujte pouze přes naše webové stránky https://www.airbank.cz.
Níže vidíte obrázek jako příklad falešného odkazu.

Tyto falešné odkazy se objevují nejen na stránkách pro přihlášení do internetového bankovnictví. Dávejte si prosím pozor i při vyhledávání jiných stránek. Objevují se například falešné stránky na Identitu občana, Edoklady nebo daňový portál. Stejně jako v případě našich webových stránek je ideální přistupovat na tyto webové portály přímo zadáním jejich internetové adresy. Případně kontrolujte, kam vás vyhledaný odkaz přesměroval a jaká webová adresa se vám při zobrazení stránky v levém horním rohu propsala.

Falešný bankéř

Dnešní technologie jsou dokonce už tak daleko, že útočníci dokážou telefonní číslo napodobit. Můžou vám tím pádem zavolat z takového, které vypadá jako to naše. Nenechte se tím ale zmást.

Volající se vydává za pracovníka banky, policistu nebo za zaměstnance ČNB. Snaží se vám namluvit, že jsou vaše peníze v ohrožení nebo máte rozpracovanou žádost o půjčku. To vás samozřejmě vyděsí. Nejčastěji po vás chtějí převod peněz na „zabezpečený účet“ nebo případně vybrat peníze a vložit je do bitcoinového bankomatu. Mohou po vás chtít ale i žádost o půjčku nebo číslo platební karty. Vše vám odůvodní tím, že to je kvůli bezpečnosti.

Pokud si nejste jistí, jestli volá banka nebo podvodník, vždy hovor položte a zavolejte si k nám sami.

Investiční podvody

Našli jste na internetu reklamu na výhodné investování do akcií nebo kryptoměn, propagovanou známou osobností nebo firmou? Ozval se specialista, který vám chce pomoct s přeposláním vašeho výdělku z investice, kterou jste provedli v minulosti? Dejte si velký pozor.

Když na tuto nabídku zareagujete, zpravidla následuje komunikace přes chatovací aplikace a telefonát od „investičního poradce“, který ve vás vyvolá důvěru a nasměruje vás na investiční platformu.

Po založení účtu vám budou chtít podvodníci se vším pomoct a poradit. Proto vás podvodník požádá, abyste si stáhli do svého počítače nebo telefonu program pro vzdálený přístup. Tím může být známý AnyDesk, Teamviewer nebo třeba Supremo. Tyto aplikace umožní podvodníkovi vaše zařízení plně ovládat a vidět všechno, co v něm sami děláte.

Lehce se tak s vaší součinností dostane k penězům na vašich účtech, které jsou velmi rychle a nenávratně pryč.

Jestli chcete investovat peníze, raději sami vyhledejte vhodnou ověřenou společnost a nevěřte slibům o snadném a velkém výdělku.

Pokud vám někdo jen zmíní, že vám pošle výdělek z investic, tak prosím zpozorněte také. Peníze, které vám na účet dorazí, mohou být ukradené od jiných podvedených lidí. Kvůli tomu se můžete sami snadno stát součástí celého podvodu. Podvodníci přes vás totiž peníze pouze „vyperou“. Vy budete bez peněz, a ještě se dostanete do střetu se zákonem.

Phishing

Může vám přijít podvodný mail nebo SMS zpráva s odkazem, která se tváří jako od nás. Někdy také chodí zprávy, které lákají na nevyzvednutou zásilku, výhru, žádost o příspěvek na bydlení a spoustu podobných. Odkaz vás ale nakonec navede na věrnou kopii přihlašovací stránky do internetového bankovnictví nebo na přihlášení přes bankovní identitu. Vyzradíte tak svoje přihlašovací údaje a pak už stačí jen pár dalších chyb a podvodník se dostane k vašim penězům na účtech. Na podobné zprávy nikdy nereagujte a do odkazů nikdy nic nevyplňujte. My vám nikdy odkaz pro přihlášení posílat nebudeme.

Pokud vám dorazí podvodná SMS, můžete ji přeposlat na telefonní číslo 7726. To slouží pro nahlašování podvodných zpráv operátorům T−Mobile, Vodafone a O2. Operátoři se následně postarají, aby z tohoto čísla už žádné podvodné SMS nechodily.

Pozor na podvodné SMS zasílané jménem Policie ČR

Policie ČR varuje před vlnou podvodných textových zpráv, které útočníci zasílají ze zfalšované linky 158. Na tyto zprávy nereagujte, jde o podvod. Policie ČR z linky 158 neposílá žádné zprávy.

Zpráva s informací, že na vás bylo podáno trestní oznámení chodí z podvodné linky 158 a vypadá velice věrohodně. Obsahuje odkaz, který vás přesměruje na falešný portál Datové schránky, kde jste vyzváni k ověření své bankovní identity. Žádné údaje prosím nevyplňujte.

Quishing

Quishing je phishingový útok využívající QR kódy. Podvodníci umisťují falešné QR kódy na veřejná místa, přelepují původní kódy nebo je šíří maily a zprávami. Po naskenování může být uživatel přesměrován na falešné stránky s cílem získat přihlašovací nebo platební údaje, případně dojde ke stažení škodlivého softwaru. Doporučujeme proto zvýšenou opatrnost. Vždy si ověřte, že není QR kód přelepený, kontrolujte adresu cílové stránky, používejte bezpečné skenovací aplikace a mějte zapnuté dvoufázové ověření.

Nigerijské dopisy a láska přes internet

„Ahoj, jsem voják v Afghánistánu a potřeboval bych pomoci. Mám tu balíček cenností, které potřebuji dopravit do České republiky. Pomůžeš mi? Stačí jen zaplatit poplatky za dopravu. Slibuji, že hned, jakmile to bude možné, vše ti vrátím a pošlu ještě něco navíc.“

„Ahoj, moc se mi líbí tvůj profil. Žiju v zahraničí a rád bych se s tebou usadil v České republice. Bohužel ale nemám peníze na cestu. Pošli mi peníze na letenku. Přijedu a budeme spolu žít šťastně až do smrti.“

Jakkoliv neuvěřitelně to může znít, i tento typ podvodů je stále populární. Toto jsou velmi zkrácené příběhy. Ve skutečnosti si podvodníci získávají vaši důvěru i několik měsíců. Mnohdy slibují lásku na celý život nebo spoustu bohatství. Vše je podmíněno pouze tím, že jim pošlete v dobré víře peníze. Když na jejich hru přistoupíte, budou chtít pořád více. A v konečném důsledku nejen, že pisatele nikdy neuvidíte, ale neuvidíte už ani své peníze.

Bazarové inzeráty

Ať už zboží prodáváte nebo ho kupujete, buďte obezřetní. Ozve se vám protistrana a chce s vámi provést platbu za zboží prostřednictvím platební karty. Zpravidla se ozve přes WhatsApp nebo mail a pošle vám odkaz, kam vyplníte údaje z karty a přijmete tak peníze. Může také chtít údaje z karty pro kurýra a podobně.

Tento způsob platby je běžný na e-shopech, ale ne mezi dvěma zákazníky portálu. Jedná se o podvod. Nevyplňujte žádné údaje na odkazech, které vám někdo zašle, ani když má protistrana sebevěrohodnější záminku.

Podvodníci vám také mohou poslat odkaz na falešné stránky Air Bank, aby z vás vylákali přihlašovací údaje a další důvěrné informace. Na náš web nikdy nepřecházejte ze zaslaných nebo uložených odkazů. Pokud vám někdo podobný odkaz pošle, nevyplňujte žádné údaje, a co nejdříve nám zavolejte.

Obecné doporučení od nás je, abyste u obchodu přes inzeráty neplatili předem.

Škodlivé aplikace na mobilních telefonech

Zaujala vás zajímavá aplikace, která ale není ke stažení z oficiálního zdroje jako jsou například Google Play nebo App Store? Nestahujte ji. Příliš mnoho z nich totiž pod pláštíkem atraktivní služby obsahuje i velmi škodlivý kód.

Příkladem může být slibně znějící PDF AI: Add-On

Představte si, co vám taková zdánlivě nevinná aplikace provede, když si ji stáhnete, a navíc jí dáte potřebná oprávnění:

• Aplikace nejprve vypne v telefonu používání otisku prstu a ověřování pomocí obličeje.
• Když se pak chcete kamkoliv přihlásit, například do aplikace My Air, biometrie je vypnutá a vynutí se heslo pro přihlášení.
• Nic netušíte a místo obvyklého otisku prstu zadáte heslo.
• Škodlivá aplikace heslo odchytne a předá útočníkovi.
• Protože jste při odsouhlasení přístupových práv k telefonu nedávali pozor, povolili jste aplikaci možnost ovládat váš telefon na dálku.

Útočník pak už bez vašeho vědomí:

• Spustí v telefonu aplikaci My Air.
• Zadá do ní odchytnuté heslo a přihlásí se.
• Zadá libovolný platební příkaz a heslem ho potvrdí, požádá si o vydání nové platební karty, požádá si o půjčku a heslem žádost potvrdí, a spoustu dalších věcí.

To určitě nechcete. Naštěstí existuje velmi snadná obrana, a to dávat si pozor, jak s telefonem, se kterým přistupujete ke svému bankovnímu účtu, nakládáte.

Dvě nejdůležitější pravidla jsou:

• Neinstalujte aplikace z neověřených zdrojů.
• Kontrolujte, jaká práva nově instalované aplikaci povolujete.

Je toho však mnohem více, co můžete pro bezpečnost aplikace dělat. Přečtěte si o tom v návodu Jak bezpečně používat chytrý telefon.

Podvodná brigáda z domu

Na sociálních sítích se objevují podvodné nabídky práce z domu. Cílem je většinou sledovat trailery, reklamy, sdílet, lajkovat videa na YouTube nebo klikat na videa na sociální síti. Za určitý počet splněných úkolů pak podvodníci slibují výdělek. Pro komunikaci a žádost o výdělek pod speciálním kódem pro výdělek doporučují stáhnout si aplikaci Telegram. Zde pak probíhá komunikace a zadávání úkolů. Poté, co vyplatí prvních pár výdělků, nabídnou podvodníci zařazení do sledovatelů s rozšířenou nabídkou, kteří lajkují luxusnější značky. K plnění těchto úkolů a zařazení do rozšířené nabídky je ale nutné poslat peníze. Ve chvíli, kdy podvodníci obdrží obnos v řádech tisíců, se firma přestane ozývat, případně se odvolá na to, že nebyly splněny úkoly. O všechny své poslané peníze tak přijdete.

Další variantou je situace, kdy nabízí možnost stát se jejich finančním asistentem a přeposílat peníze pro jejich klienty. Nabízí 3 % z přeposlaných částek. Na účet vám pak přijde obnos, který máte rozposlat mezi klienty a zbytek z celkové sumy si nechat na účtu.

Deepfake videa se známými osobnostmi

Aktuálně jsou velice rozšířená podvodná videa, která se nejčastěji objevují na sociálních sítích. Zneužívají známé osobnosti, a to například expremiéra Andreje Babiše, prezidenta Petra Pavla nebo Leoše Mareše. Případně vytváří falešné zpravodajství a doporučují tak investování. Nabízejí nereálně velké a rychlé zisky. Ohánějí se slovy jako umělá inteligence, automatické obchodování, kryptoměny, všechno je snadné, rychlé a automatické. Cílí na emoce, že si dokážete koupit vše, jako například nové auto, dům, vinici nebo že nebudete muset chodit do práce.

Takto vypadají ukázky podvodných videí, takzvaných Deepfake, která se již objevila na sociálních sítích nebo v řetězových mailech: