Jak poznat phishingový e-mail od banky? Podle tlaku a odkazů

Zpráva v poště hlásí, že vám banka zablokuje účet, pokud se do hodiny nepřihlásíte. Jak poznat phishingový e-mail od banky, když vypadá skoro stejně jako ten pravý? Prozradí ho téměř vždy tlak na rychlost a odkaz, který vede jinam, než slibuje. Skutečná banka vás nikdy nepožádá o heslo ani o kód z SMS. Projdeme, kdy zprávě věřit, kdy ne a jak se zachovat, když už jste klikli.

Znaky, které podvod prozradí na první pohled

Nejtypičtější je urgence. Zpráva vyhrožuje zablokováním účtu, pokutou nebo ztrátou peněz a dává vám jen několik hodin. Cílem je, abyste nepřemýšleli. Pravá banka své klienty takto nehoní.

Dalším signálem je neosobní oslovení. Místo vašeho jména stojí Vážený kliente nebo jen e-mailová adresa. Podvodníci rozesílají stejný text tisícům lidí, a proto o vás nic nevědí. Někdy ale použijí jméno ze zveřejněného úniku dat, takže samotné oslovení nestačí.

Pozor také na chyby v jazyce a podivnou typografii. Překlad z automatického nástroje, chybějící háčky nebo zvláštní pořadí slov bývají ukazatelem. Skutečné banky kontrolují texty pečlivě. Ani bezchybná čeština ale nezaručuje, že je zpráva pravá.

Odesílatel a odkaz: dvě kontroly na deset vteřin

Podívejte se na celou adresu odesílatele, ne jen na zobrazené jméno. Jméno banky v hlavičce zprávy si může nastavit kdokoli. Skutečná adresa za zavináčem často obsahuje cizí doménu nebo zaměněné písmeno. Stačí ji projít očima.

Na počítači najeďte myší na odkaz, aniž byste klikli. Ve spodní části okna se objeví cílová adresa. Pokud nesouhlasí s webem vaší banky, zprávu zavřete. Na telefonu podržte prst na odkazu, zobrazí se náhled.

Nejbezpečnější je odkazy z e-mailů vůbec nepoužívat. Do internetového bankovnictví vstupujte přes uloženou záložku nebo oficiální aplikaci. Tam uvidíte, jestli vás skutečně něco čeká. Pokud ne, zpráva byla jen návnada.

Kdy zprávě od banky důvěřovat

Zpráva bývá v pořádku, když jen informuje a nic po vás nechce. Například upozorní na změnu podmínek nebo že máte nový výpis. Neobsahuje přihlašovací okno ani žádost o údaje. A podstatná informace se potvrdí i po přihlášení do aplikace.

Důvěryhodné je také upozornění, které vám chodí ve vašem bankovnictví. Notifikace v oficiální aplikaci je kanál, který podvodník jen tak neobsadí. Pokud se zpráva e-mailem shoduje s oznámením v aplikaci, je to dobré znamení. Jakmile se liší, ověřte ji.

V pochybnostech zavolejte na číslo uvedené na zadní straně platební karty nebo na oficiálním webu. Nikdy nevolejte číslo ze samotné zprávy. Pracovník vám potvrdí, zda vám banka něco posílala. Ověření trvá pár minut a ušetří vám velké starosti.

Kdy zpráva s jistotou není od banky

Banka vás nikdy nežádá o úplné heslo, PIN k platební kartě ani o kód z SMS. Pokud takovou žádost čtete, jde o podvod bez ohledu na vzhled zprávy. Totéž platí pro formuláře, kam máte zadat číslo karty včetně CVV. Tyto údaje slouží jen k vašim vlastním platbám.

Podezřelá je i žádost o instalaci programu pro vzdálený přístup k počítači nebo telefonu. Podvodník by pak viděl vaši obrazovku a sám by odeslal platbu. Za ověření totožnosti vám ho banka nikdy nezadá. Takovou aplikaci neinstalujte a hovor ukončete.

Poznáte to také podle příloh. Neočekávaný soubor typu ZIP nebo dokument s výzvou k povolení maker nepatří k běžné komunikaci banky. Pokud jej otevřete, hrozí, že se do zařízení dostane škodlivý program. Přílohu raději smažte nezobrazenou.

Co dělat, když jste už klikli nebo zadali údaje

Nejdřív jednejte rychle a v klidu. Pokud jste zadali přihlašovací údaje, ihned je změňte, nejlépe z jiného zařízení. Zavolejte do banky a nahlaste incident, ať účet zabezpečí. Dotazy na transakce si řekněte hned, ne po několika dnech.

Jestli jste prozradili údaje z platební karty, nechte ji zablokovat. Pak si zkontrolujte poslední platby a pohyby. Pokud něco nesedí, uveďte to bance písemně. Včasné hlášení je pro řešení reklamace zásadní.

Nainstalovali jste něco podezřelého? Odpojte zařízení od internetu a nechte ho zkontrolovat antivirovým programem. Hesla měňte teprve na čistém zařízení. Poškození nahlaste také Policii ČR, pokud vám vznikla škoda.

Můj tip: Doporučila bych si v bankovní aplikaci zapnout upozornění na každou platbu. Podezřelý pohyb pak uvidíte během vteřin a banka může reagovat včas. Stejnou službu nastavte i rodičům nebo prarodičům, kteří jsou častým cílem útoků.

Časté otázky

Může mi banka poslat e-mail s odkazem?

Může, ale u přihlášení do bankovnictví je to neobvyklé. Raději proto nepoužívejte odkaz a přihlaste se samostatně přes aplikaci nebo záložku. Pokud banka požaduje akci, uvidíte ji i tam.

Kam podezřelý e-mail přeposlat?

Většina bank má na svém oficiálním webu adresu pro hlášení podvodných zpráv. Najděte ji tam, ne ve zprávě samotné. Po odeslání e-mail smažte a odesílatele zablokujte.

Je bezpečné odpovědět odesílateli?

Ne, odpověď podvodníkovi potvrdí, že je adresa aktivní, a zpráv přibude. Neodpovídejte ani s negativním textem. Zprávu nahlaste a smažte.

Zdroje

• Česká národní banka
• Česká bankovní asociace
• Policie České republiky