Prodávající na Marketplacu slibuje zaslání přes Zásilkovnu. Jenomže když ho poslechnete, vyluxuje vám účet na nulu
Lukáš Altman
Lukáše psaní naplňovalo už od dětství, že se tím bude živit si uvědomil ještě jako student v roce 2013. V tu dobu už si několika dílčími texty začal přivydělávat. Jeho profesionální kariéra začala o tři roky později, kdy se stal externím redaktorem pro portál Alza.cz. Od té doby spolupracoval s řadou firem různých rozsahů a dokonce založil několik vlastních projektů, včetně Mobify.cz, který časem přešel pod společnost abcMedia Network. Nyní se Lukáš řadí mezi nejvlivnější české redaktory v oblasti elektroniky.
Podvodníci zacílili na Marketplace. Projeví zájem o prodávané zboží, pošlou odkaz na dopravu pomocí Zásilkovny a nakonec vám vyberou účet, pokud naletíte.
Podvodů využívajících jména velkých společností je až až. Za příklad dává redakce Mobify jeden, který zneužívá jméno Zásilkovny. Kupující na Marketplace si vyžádá váš e-mail a následně přijde na první pohled věrohodná zpráva. Vypadá jako oficiální potvrzení od přepravní společnosti, obsahuje firemní logo a odkaz na „potvrzení objednávky“. Jenže po kliknutí se otevře falešná stránka, kde máte vyplnit osobní i bankovní údaje. Jestliže to uděláte, přijdete o všechno.
Zásilkovna není zprostředkovatelem obchodu
Dnes je pro podvodníky obvyklé, že ke svým aktivitám používají jména velkých firem, čemuž se říká phishing. Skutečná Zásilkovna však opakovaně upozorňuje, že nikdy nezprostředkovává samotný obchod, a už vůbec nevyžaduje žádná čísla účtů ani platby od prodávajících. Když tedy takový e-mail dorazí, jedná se o podvod.
Podobné praktiky nejsou ničím novým. Už dříve jsme na Mobify psali o falešných SMSkách, které se vydávaly právě za Zásilkovnu. V jednom případě útočníci tvrdili, že vrátí přeplatek za dopravu, jindy lákali k potvrzení platby. V obou situacích šlo o krádež citlivých údajů a následné vybrání peněz z účtů obětí.
Jak podvod rozeznat od zpráv Zásilkovny
- Oficiální e-maily od Zásilkovny chodí výhradně z adresy [email protected].
- Nikdy po vás nikdo ze Zásilkovny nebude chtít číslo účtu nebo platební údaje.
- Pokud si nejste jistí, jestli zpráva pochází opravdu od přepravce, je nejlepší ověřit ji přes oficiální kontaktní formulář na webu Zásilkovny.
Podvodná zpráva od falešné Zásilkovny
Před phishingem varuje PČR stále dokola
Podle Policie ČR patří phishing k nejrozšířenějším formám počítačové kriminality. Útočníci spoléhají na to, že to oběť nepozná, a proto své e-maily a weby připravují tak, aby vypadaly k nerozeznání od originálu. Policie doporučuje neklikat na podezřelé odkazy, pečlivě kontrolovat adresu odesílatele a hlavně nikdy nezadávat bankovní údaje do formulářů, které přišly bez vyžádání.
Dle našeho názoru se podvodníci už dávno přesunuli od klasických e-shopových triků k využívání platforem, kde lidé běžně obchodují mezi sebou. Cílí tak na důvěřivost a rutinu. Proto varujeme: nikdy neklikejte na odkazy zaslané kupujícím a spoléhejte jen na oficiální komunikační kanály přepravních společností.
Zdroje
Autorský komentář Lukáše Altmana