Z Německa se řítí hrozba. Jste další na řadě a můžete přijít o vše, varují Čechy

Když vám zavolá „banka“

Představte si, že zvedáte telefon a na druhé straně linky slyšíte hlas, který zná vaše celé jméno, číslo smlouvy i poslední pohyby na účtu. Číslo volajícího vypadá jako oficiální linka vaší banky – žádná podezřelá zahraniční předvolba, žádné divné cifry. Člověk je klidný, profesionální, mluví o bezpečnostním incidentu a nabízí pomoc. V tu chvíli málokdo tuší, že právě padl do pasti promyšleného zločinu.

Tohle není klasický phishing, na který jste zvyklí. Útočníci změnili pravidla hry. Místo hromadných rozesílek s gramatickými chybami a zoufalými výhrůžkami přišli s metodou šitou na míru každé oběti. A funguje to děsivě dobře – natolik, že německý Spolkový úřad pro bezpečnost v informační technice (BSI) vydal oficiální varování.

První vlna: Neškodný e-mail, který vás uspí

Celý podvod začíná nenápadně. Do schránky vám dorazí zpráva, která vypadá jako rutinní notifikace od pojišťovny, státního úřadu nebo banky. Grafika je perfektní, loga na svém místě, text bez chyb. Dokonce i odesílací adresa působí věrohodně – útočníci umějí falšovat domény tak, že i zkušené oko těžko pozná podvod.

Obsah? Žádné drama. Jen prosba o „aktualizaci osobních údajů“ kvůli novým bezpečnostním standardům nebo legislativním změnám. Odkaz vede na stránku, která je dokonalou kopií originálu. A tady přichází klíčový trik: formulář po vás nechce hesla, PIN ani čísla karet. Vyplníte „jen vyplníte „jen“ své jméno, telefonní číslo, datum narození a e-mail, případně další základní identifikační údaje, které vám přijdou zcela banální. Vždyť o vás ty instituce přece všechno vědí, říkáte si. Právě jste útočníkům předali klíč k vašemu psychologickému bezpečí.

Druhá vlna: Telefonát, který vás připraví o úspory

Zatímco první fáze pouze sbírala data, druhá je proměňuje v peníze. Útočníci mají nyní v rukou přesné informace, které jim umožní působit naprosto autenticky.

• Klamavá identita: Volající přesně ví, co děláte, odkud jste a jaké produkty využíváte.
• Využití technologií: Díky sofistikovanému podvržení čísla (tzv. spoofingu) svítí na displeji vašeho telefonu skutečná linka banky.
• Psychologický nátlak: Hlas na drátě vás vystraší zprávou, že váš účet je v přímém ohrožení a peníze je nutné okamžitě přeposlat na „bezpečný záchranný účet“.

Zatímco dříve podvodníci spoléhali na to, že jim sami nadiktujete své přihlašovací údaje nebo potvrdíte transakci v aplikaci, dnes vás často donutí provést kroky, které sami vyhodnotíte jako záchranu vlastních peněz. Účelově vyvolaná panika zcela otupí vaši obezřetnost.

Jak se proti této hrozbě bránit?

BSI a bezpečnostní experti doporučují dodržovat několik zásadních pravidel, která vás mohou před touto vlnou ochránit:

Zlaté pravidlo bankéřů: Žádná banka ani úřad po vás nikdy po telefonu nebude chtít převod peněz na „bezpečný účet“ ani kódování plateb pod záminkou záchrany majetku.

1. Nikdy nevěřte displeji: Pokud máte jakékoliv pochybnosti o identitě volajícího, hovor okamžitě ukončete.
2. Zavolejte zpět: Vytočte oficiální číslo své banky (které najdete na zadní straně karty nebo na oficiálním webu) a ověřte si, zda vás skutečně někdo kontaktoval.
3. Sdílejte minimum: Buďte extrémně obezřetní při vyplňování jakýchkoliv formulářů online, a to i v případě, že se tváří jako oficiální instituce.

Tento typ kyberkriminality ukazuje, že útočníci stále častěji sázejí na sociální inženýrství namísto pouhé technické síly. Nejúčinnější zbraní tak zůstává zdravý skepticismus a ochota v případě pochybností jakoukoliv komunikaci raději přerušit.