„Česká pošta“ žádá o spolupráci, aby vám doručila zásilku expresně. Když ji poskytnete, vezme vám peníze před očima

Falešné textové zprávy se tváří jako od České pošty. Ve skutečnosti ale vedou na podvodné stránky, které dokážou vyprázdnit účet během jediné platby.

Zdroj fotografie: Lukáš Altman (Mobify.cz) a Česká pošta

Podvodníci zacílili na zákazníky České pošty, a redakce Mobify dlouhodobě pozoruje, že ji pro její velikost a jméno zneužívají velice rádi. Důvěřivým Čechům rozesílají SMS zprávy, v nichž jim oznámí, že jim dorazila zásilka do skladu, ale nelze ji doručit kvůli nesprávné nebo zcela chybějící adrese. Mají pro vás ale řešení s nátlakem – když nerozkliknete přiložený odkaz a do 24 hodin údaje nedoplníte, bude balíček vrácen odesílateli. Jenomže pokud pokyny poslechnete, můžete být snadno okradeni.

Přiložený odkaz vás přesměruje na podvodný web

Mechanismus SMS podvodu je velice jednoduchý. Odkaz ve zprávě přesměruje oběť na stránku, která věrně napodobuje web skutečné České pošty. Tam je uživatel vyzván k doplnění doručovací adresy a zároveň k úhradě drobného „poplatku“. Po zadání čísla platební karty však získají útočníci přístup k bankovnímu účtu, odkud mohou během okamžiku stáhnout i vysoké částky.

Texty zpráv působí víc sofistikovaně, než když se začaly objevovat poprvé. Neobsahují už tolik gramatických chyb jako dříve a odkaz působí většinou dost podobně jako u oficiálních stránek. Ale právě v tomto ohledu redakce Mobify apeluje na zvýšenou obezřetnost. Jak jsme si všimli, odkaz, byť jen nepatrně jiný, je totiž prvním vodítkem k rozpoznání podvodu.

Snaží se na příjemce psychicky tlačit

Když jsme v redakci Mobify prostudovali několik těchto podvodných SMS, všimli jsme si, že útočníci také využívají velmi krátkou lhůtu, zpravidla jen 24 hodin. Dle našeho názoru jde o promyšlenou taktiku. Oběť nemá tolik času si informaci ověřit u České pošty nebo v rodině a pod tlakem reaguje okamžitě. Část těchto útoků nejspíše pochází z automatizovaných center v zahraničí. Způsob rozesílky a styl textu tomu napovídají.

Podvodná zpráva od údajné České pošty

SMS zprávy působí na většinu lidí důvěryhodně, především starší lidé je berou vážně. Zatímco podvodné e-maily už dovede řada lidí odhalit, krátká textová zpráva v telefonu působí daleko autentičtěji. Navíc většina zákazníků na podobné zprávy opravdu čeká, protože balíky objednává běžně on-line, proto Česká pošta apeluje na opatrnost.

Držte se jednoduchých pravidel

Podle našeho názoru je nejúčinnější prevence založená na kombinaci dvou kroků:

• Ignorovat všechny zprávy s odkazy, protože pošta nikdy nechce úhradu drobných poplatků přes SMS.
• Ověřit si stav zásilky přímo na oficiálním webu nebo v mobilní aplikaci.

Pokud uživatel klikne a zadá údaje, je nutné okamžitě kontaktovat banku a zablokovat kartu. Čím dřív se jedná, tím větší šance, že peníze nezmizí navždy.