Falešná Česká pošta nemůže doručit zásilku, informuje v SMS a žádá doplnění dodací adresy pro doručení do 1 dne. Ale krade peníze
Lukáš Altman
Lukáše psaní naplňovalo už od dětství, že se tím bude živit si uvědomil ještě jako student v roce 2013. V tu dobu už si několika dílčími texty začal přivydělávat. Jeho profesionální kariéra začala o tři roky později, kdy se stal externím redaktorem pro portál Alza.cz. Od té doby spolupracoval s řadou firem různých rozsahů a dokonce založil několik vlastních projektů, včetně Mobify.cz, který časem přešel pod společnost abcMedia Network. Nyní se Lukáš řadí mezi nejvlivnější české redaktory v oblasti elektroniky.
Falešné textové zprávy se tváří jako od České pošty. Ve skutečnosti ale vedou na podvodné stránky, které dokážou vyprázdnit účet během jediné platby.
Podvodníci opět zacílili na zákazníky České pošty, a redakce Mobify upozorňuje, že ji pro její velikost využívají velice rádi. Tentokrát zaútočili skrz SMS zprávy. Ty příjemci oznámí, že mu dorazila zásilka do skladu, ale nelze ji doručit kvůli chybné či chybějící adrese. Je třeba kliknout na přiložený odkaz a do 24 hodin údaje doplnit, jinak bude balíček vrácen. Pokud pokyny poslechnete, můžete být snadno kradeni.
Přiložený odkaz vás přesměruje na podvodný web
Mechanismus SMS podvodu je velice jednoduchý. Odkaz ve zprávě přesměruje oběť na stránku, která věrně napodobuje web skutečné České pošty. Tam je uživatel vyzván k doplnění doručovací adresy a zároveň k úhradě drobného „poplatku“. Po zadání čísla platební karty však získají útočníci přístup k bankovnímu účtu, odkud mohou během okamžiku stáhnout i vysoké částky.
Texty zpráv působí víc sofistikovaně, než když se začaly objevovat poprvé. Neobsahují už tolik gramatických chyb jako dříve a odkaz působí většinou dost podobně jako u oficiálních stránek. Ale právě v tomto ohledu redakce Mobify apeluje na zvýšenou obezřetnost. Jak jsme si všimli, odkaz, byť jen nepatrně jiný, je totiž prvním vodítkem k rozpoznání podvodu.
Snaží se na příjemce psychicky tlačit
Když jsme v redakci Mobify prostudovali několik těchto podvodných SMS, všimli jsme si, že útočníci také využívají velmi krátkou lhůtu, zpravidla jen 24 hodin. Dle našeho názoru jde o promyšlenou taktiku. Oběť nemá tolik času si informaci ověřit u České pošty nebo v rodině a pod tlakem reaguje okamžitě. Část těchto útoků nejspíše pochází z automatizovaných center v zahraničí. Způsob rozesílky a styl textu tomu napovídají.
Podvodná zpráva od údajné České pošty
SMS zprávy působí na většinu lidí důvěryhodně, především starší lidé je berou vážně. Zatímco podvodné e-maily už dovede řada lidí odhalit, krátká textová zpráva v telefonu působí daleko autentičtěji. Navíc většina zákazníků na podobné zprávy opravdu čeká, protože balíky objednává běžně on-line, proto Česká pošta apeluje na opatrnost.
Držte se jednoduchých pravidel
Podle našeho názoru je nejúčinnější prevence založená na kombinaci dvou kroků:
- Ignorovat všechny zprávy s odkazy, protože pošta nikdy nechce úhradu drobných poplatků přes SMS.
- Ověřit si stav zásilky přímo na oficiálním webu nebo v mobilní aplikaci.
Pokud uživatel klikne a zadá údaje, je nutné okamžitě kontaktovat banku a zablokovat kartu. Čím dřív se jedná, tím větší šance, že peníze nezmizí navždy.
Zdroje
Autorský komentář Lukáše Altmana