V předvánočním období objednávají lidé víc balíků, a spolu s tím roste i počet falešných zpráv od dopravců o „nedoručených zásilkách“, varuje redakce Mobify, která narazila na vysvětlení specifického typu podvodných SMS od telefonního operátora, jejichž jediným cílem je dostat se k vašemu bankovnímu účtu a vyždímat ho do poslední koruny.

SMS informuje o problému a je doplněna o odkaz

Nárůst podvodných SMS před Vánoci není novinkou, v různých obdobách se to děje každým rokem. Aktuální falešné zprávy informují o problému s doručením balíku, třebaže vás řidič nezastihl, zásilka má poškozený štítek, nebo máte potvrdit adresu do 12 hodin. Na konci bývá odkaz, který je pro krádež klíčovým prvkem.

Nevede totiž na stránky dopravce, ale na falešný web, který vypadá téměř stejně jako ten skutečný. Oběť má po jeho otevření vyplnit osobní údaje, často včetně čísla platební karty nebo přihlašovacích údajů k bankovnictví. Dle poznatků redakce Mobify jsou často využívány odkazy typu bit.ly, nebo naopak dlouhé adresy s přidanými znaky.

Telefonní operátor upozorňuje, že nejvíce falešných SMS se objevuje právě v dobách, kdy lidé nejvíce nakupují, typicky tedy před Vánocemi, během Black Friday, ale i při velkých výprodejích firem. Důvod je prostý – chaos v doručování. Lidé jednoduše častokrát ani netuší, kolik balíků jim má zrovna dorazit, uvedl theSun.

Nejčastější příklady podvodných SMS

Texty se samozřejmě u zpráv liší, ale mívají společné rysy. Vybrali jsme několik typických příkladů, které byly zachyceny telekomunikačními společnostmi:

• „Omlouváme se, ale s vaším balíkem je problém. Pro vyřešení navštivte…“
• „Řidič vás nezastihl. Zvolte nový termín doručení zde…“
• „Balík nelze doručit kvůli poškozenému štítku. Potvrďte svou adresu…“

Tyto varianty jsou z těch nejčastěji používaných, protože jsou univerzální. Může jim uvěřit člověk, který očekává jen jeden balík, ale i ten, kdo jich má na cestě víc. Před mnohými podvody varuje kupříkladu i samotná Česká pošta.

Jaké jsou varovné signály podvodných zpráv

• Podezřelé odkazy – odkaz začínající bit.ly, extrémně dlouhá adresa nebo doména, která nesouvisí s dopravcem, je varováním.
• Odesílatel bez názvu – na většině moderních telefonů se oficiální dopravce zobrazuje názvem, tedy DPD, PPL nebo Česká pošta. Pokud zpráva přijde z náhodného čísla či cizí předvolby (např. +44), ignorujte ji.
• Tlak na rychlé jednání – „zaplaťte ihned“, „adresu potvrďte do 12 hodin“ apod. Skutečné firmy takové ultimáty neposílají.
• Obecné formulace – zpráva nezmiňuje konkrétní objednávku, obchod ani částku.
• Ověření přes e-shop – doporučujeme se přihlásit na web, nebo se podívat do e-mailu prodejce, u kterého jste nakoupili. V detailu objednávky máte informace.

Za nás jako vždy funguje jediné, a to obezřetnost. Nikdy bezmyšlenkovitě na nic neklikejte a veškeré obdobné zprávy si ověřujte.

Nejspíše za to může hlavně rozvoj Marketplacu na Facebooku; čím více zásilek začali lidé posílat, tím více to lákalo všemožné podvodníky, kteří začali zneužívat i jmen dopravních společností. V podstatě komukoliv tak může z ničeho nic dorazit SMS, aby poskytl součinnost, jinak mu nebude zásilka doručena. Redakce Mobify varuje, že někteří lidé jdou podvodníkům bez rozmyslu naproti, ale je proti tomu relativně snadná ochrana.

Falešnou SMS od „České pošty“ poznáte snadno

Mnohé výzvy a upozornění již zveřejnila sama Česká pošta, a i když před tím varují mnohá média poměrně často (alespoň mi to tak přijde), stejně se pořád objevují případy, že někdo naletěl. Taková SMS zpráva je přitom podvodná už svou podstatou – buď totiž vyzývá k vyplnění adresy, která údajně chybí, nebo chce uhradit poštovné, případně jiný poplatek.

Jestli vám taková „esemeska“ dorazí, jednoduše se zamyslete, zda opravdu něco čekáte. Osobně třeba přes Českou poštu neobjednávám nic, možná jednou do roka, když jiná možnost není. Horší to pochopitelně bude, když opravdu zásilku přes ČP očekáváte – onu podvodnou SMS v ten moment poznáte podle toho, že v ní je nějaký odkaz a vyzývá vás na něj kliknout, varuje PČR.

Často se ovšem jedná o nějakou zkrácenou URL, například přes shorturl.at nebo tinyurl.com, ale výjimkou nejsou ani delší a od pohledu divné adresy, které nemají s dopravcem nic společného. Vedle toho je nutné zdůraznit, že Česká pošta by vás k ničemu takovému nenabádala, a navíc má oficiální URL https://www.ceskaposta.cz/, takže by případně byla vidět ta.

Když spolupracujete, můžete přijít o peníze

Redakce Mobify upozorňuje, že jestli na URL v „textovce“ kliknete, obvykle se ještě nic nestane – budete však přesměrováni na stránku, která vás můžete nabádat k vyplnění adresy, telefonního čísla, e-mailu, nebo dokonce čísla platební karty, zatímco jindy rovnou vyžaduje úhradu nějakého poplatku. Stránky přitom designově často vypadají shodně s těmi oficiálními, neboť je podvodníci sprostě kopírují.

Nejpozději v tento moment už by mělo být jasné, že není něco v pořádku a bude lepší stránku opustit. Kdo totiž zadá číslo své karty, může vmžiku přijít o veškeré peníze na běžném účtu, podvodníci je dokáží za pár minut doslova vysát. Nereagujte pak ani v případě, když SMS zpráva slibuje, že budou peníze naopak zaslány vám, zdůrazňuje Česká pošta.

Osobně mám stažené aplikace jednotlivých dopravců, v nichž se ukáže každá očekávaná zásilka. Česká pošta, PPL, GLS i jiní ji přiřadí k mému účtu přes telefonní číslo, event. adresu, což jsou údaje, které poskytuji e-shopu, a ten zase dopravci, a zároveň je mám uložené v aplikacích. Když tedy zásilku čekám, vidím ji přímo v nich.