Falešná SMS z Portálu občana slibuje vrácení daní díky chybě v přiznání. Kdo naletí, skončí s účtem na nule
Lukáš Altman
Lukáše psaní naplňovalo už od dětství, že se tím bude živit si uvědomil ještě jako student v roce 2013. V tu dobu už si několika dílčími texty začal přivydělávat. Jeho profesionální kariéra začala o tři roky později, kdy se stal externím redaktorem pro portál Alza.cz. Od té doby spolupracoval s řadou firem různých rozsahů a dokonce založil několik vlastních projektů, včetně Mobify.cz, který časem přešel pod společnost abcMedia Network. Nyní se Lukáš řadí mezi nejvlivnější české redaktory v oblasti elektroniky.
S vidinou vrácení peněz za daně mohou někteří lidí podlehnout klamavé zprávy a řídit se jejími pokyny. Vše přitom vypadá úplně stejně jako na oficiálních stránkách.
Podvodníci jsou extrémně vynalézaví a rádi využijí jakékoliv příležitosti, jak někomu ukrást peníze. Konkrétně podvodné SMS jsou v posledních letech velikým trendem, a v tomto případě se jedná o klamavou „textovku“, která příjemce informuje o údajném daňovém přeplatku z důvodu chyby v daňovém přiznání, o nějž si mohou požádat. Redakce Mobify varuje, že kdo se bude s vidinou jeho „vrácení“ řídit kroky v SMS, může přijít o veškeré peníze na účtu.
„Informační“ SMS chodí i z českých čísel
Jak upozornil Deník, jedná se o tzv. phisingový útok, který ESET vysvětluje jako: „Typ útoku, kdy se útočník snaží získat důvěrná data oběti nebo spustit na zařízení oběti škodlivý kód.“ SMS byly přitom rozesílány zejména z polského čísla, tedy s předvolbou +48, ale stejně tak se objevily případy, kdy lidem dorazily z českých čísel (tj. klasická předvolba +420).
V podobné textové zprávě je výzva ke kliknutí na odkaz, který obsahuje, na rozdíl od toho skutečného, koncovku .net a nějaké znaky, třeba „portal.gov-cz.net“. Oficiální adresa Portálu občana je však tato: (třeba „gov“ vás mást nemusí, jde o zkratku pro „goverment“, tedy vládu, a užívají ji státní instituce po celém světě).
Falešné weby přitom vypadají stejně jako ty skutečné a nabízí přihlášení přes bankovní identitu. Když to adresát udělá, je následně přesměrován na rovněž falešnou stránku banky, kde je vyzván k vyplnění formuláře, a právě tehdy může přijít o přihlašovací údaje do bankovnictví.
Prevence je tedy jednoduchá: na žádné nevyžádané odkazy neklikejte, a pokud jste vyzvání třeba úřadem, kurýrní službou apod., vždy si přes prohlížeč najděte její oficiální stránku a přihlaste se přes ni, nikdy ne přes odkaz zaslaný v textové zprávě, ať zbytečně neriskujete. A jestli jste na takový odkaz klikli, raději si ihned změňte heslo do bankovnictví.
Zdroje
Autorský komentář Lukáše Altmana, Oficiální stránky ESET