Phishing spojený s bankovním účtem bývá nepříjemný hlavně proto, že se tváří jako něco naléhavého. Přijde zpráva o zablokovaném účtu, podezřelé platbě, nové bezpečnostní kontrole nebo nutnosti ověřit přihlášení. Člověk je pak pod tlakem a může kliknout dřív, než si všimne, že není na skutečné stránce banky.
Riziko obvykle nezačíná samotným kliknutím, ale tím, co uděláte potom. Pokud na podezřelé stránce zadáte přihlašovací údaje, autorizační kód nebo údaje z karty, je potřeba jednat rychle a přes oficiální cestu. Tento článek prakticky vysvětluje, jak phishing souvisí s bankovnictvím, na co si dát pozor a proč se vyplatí kontrolovat adresu webu dřív, než cokoliv potvrdíte.
Proč je bankovní phishing tak nebezpečný
Bankovní phishing necílí jen na heslo. Často se snaží získat kombinaci údajů: přihlašovací jméno, heslo, potvrzovací kód, číslo karty, přístup do mobilního telefonu nebo souhlas s operací, kterou uživatel ve stresu potvrdí. Útočník se proto nesnaží vždy působit technicky složitě. Spíše vytvoří situaci, ve které má člověk pocit, že musí rychle reagovat.
Typická zpráva může tvrdit, že je účet dočasně omezený, platba čeká na potvrzení nebo je nutné aktualizovat bezpečnostní údaje. Taková výzva se může objevit v e-mailu, SMS, chatu nebo na sociální síti. Podobný scénář může začít i jako phishing na WhatsAppu, kde zpráva působí osobněji a příjemce může snáz uvěřit, že jde o běžnou komunikaci. U bankovních účtů je zvlášť důležité nespěchat, protože i zdánlivě malý krok může vést k tomu, že podvodník získá přístup k citlivým údajům.
Jak podvodník získá přístupové údaje
Nejčastější scénář je falešná stránka, která napodobuje přihlášení do banky. Vypadá podobně jako známé prostředí, používá logo, barvy a formulář, ale adresa v prohlížeči patří někomu jinému. Právě proto je samostatná kontrola URL tak důležitá. Praktický návod najdete v článku jak zkontrolovat adresu webu.
Útočník někdy pracuje i v reálném čase. Jakmile oběť zadá přihlašovací údaje, může se pokusit přihlásit do skutečného bankovnictví a mezitím vyžadovat další kód. Pokud uživatel opisuje SMS nebo potvrzuje požadavek v aplikaci, může nevědomky potvrdit něco, co sám nezadal. Proto nikdy nepotvrzujte operaci, jejíž obsah přesně neodpovídá tomu, co právě děláte.
Na co si dát pozor při přihlášení do bankovnictví
Před přihlášením do banky se vyplatí otevřít bankovnictví ručně: přes uloženou záložku, oficiální aplikaci nebo adresu, kterou znáte. Nepřihlašujte se přes odkaz ze zprávy, která tvrdí, že je účet ohrožený nebo že musíte něco okamžitě ověřit. Bezpečnost na internetu často stojí na jednoduchém pravidle: důležitou službu otevřete sami, ne přes cizí tlačítko.
Všímejte si také obsahu potvrzovací zprávy. Pokud potvrzujete přihlášení, aplikace nebo SMS by měla odpovídat skutečné akci. Pokud potvrzujete platbu, kontrolujte částku, měnu a příjemce. Pokud text neodpovídá tomu, co právě děláte, raději proces zastavte. U banky není ostuda nic nepotvrdit a vše si ověřit později.
Kdy už nejde jen o podezřelý odkaz
Samotné otevření podezřelého odkazu nemusí automaticky znamenat ztrátu peněz, ale nemělo by se podceňovat. Větší problém nastává ve chvíli, kdy jste zadali heslo, číslo karty, rodné číslo, autorizační kód nebo jste v bankovní aplikaci potvrdili nejasnou akci. V takové situaci už nejde jen o podezření, ale o možný kompromitovaný přístup.
Podobné riziko může vzniknout i mimo e-mail. Podvodník může poslat odkaz přes sociální síť, vydávat se za známého člověka nebo využít naléhavou zprávu v chatu. Samostatným tématem je například phishing na Facebooku nebo podvodné zprávy v mobilních aplikacích, kde člověk reaguje rychleji a méně kontroluje adresu.
Co udělat, když jste klikli nebo zadali údaje
Pokud jste pouze klikli, stránku zavřete a nepokračujte v zadávání údajů. Pokud jste už zadali heslo nebo kód, přihlaste se do banky pouze přes oficiální aplikaci nebo ručně zadanou adresu a zkontrolujte účty, platby, aktivní zařízení a nastavení zabezpečení. Jestli si nejste jistí, kontaktujte banku přes oficiální telefonní číslo nebo chat z její aplikace.
U hesla platí jednoduché pravidlo: změňte ho z bezpečného zařízení a nepoužívejte stejné heslo jinde. Pokud jste zadali údaje k platební kartě, řešte blokaci nebo omezení karty s bankou. Pokud máte podezření na odchozí platbu, nečekejte. Podrobnější postup krok za krokem najdete v návodu co dělat po zadání hesla na podvodné stránce.
Jak snížit riziko do budoucna
Nejspolehlivější ochrana není jedna aplikace ani jedno nastavení. Je to kombinace návyků: otevírat banku vlastní cestou, číst potvrzovací zprávy, nepředávat kódy, neinstalovat vzdálený přístup na pokyn neznámého člověka a pravidelně sledovat pohyby na účtu. Obecný přehled bankovního phishingu popisuje také Česká bankovní asociace. Pokud používáte bankovní aplikaci, mějte ji aktualizovanou a chraňte telefon zámkem obrazovky.
Pomáhá také oddělit důležité účty od běžného používání internetu. Pro banku nepoužívejte stejné heslo jako pro e-shop, sociální síť nebo e-mail. Právě e-mail bývá vstupní branou k obnovám hesel, proto patří mezi nejdůležitější účty vůbec. Základní přehled dobrých návyků najdete v článku o bezpečnosti na internetu.
U bankovních scénářů je vhodné držet se oficiálních informací a v případě podezření jednat přes vlastní banku. Česká národní banka ve svém upozornění popisuje phishing jako snahu vylákat přihlašovací údaje k internetovému bankovnictví přes falešné stránky, proto je bezpečnější banku otevírat vlastní cestou a podezřelou komunikaci ověřovat mimo odkaz ve zprávě. Další informace najdete na stránce České národní banky k podvodnému jednání.
Shrnutí
Phishing u bankovního účtu je nebezpečný hlavně tím, že tlačí na rychlost a důvěru. Podezřelý odkaz nikdy nemusí vypadat podezřele na první pohled, proto se vyplatí kontrolovat adresu webu, otevírat bankovnictví ručně a pečlivě číst každé potvrzení v aplikaci nebo SMS. Pokud jste zadali údaje, jednejte rychle, ale klidně: změňte heslo, ověřte účet, kontaktujte banku a nepokračujte v komunikaci s podvodníkem.
FAQ
Může mi někdo vybrat účet jen po kliknutí na odkaz?
Samotné kliknutí obvykle nestačí k převzetí účtu, ale může vás přivést na falešnou stránku nebo spustit další podvodný krok. Riziko výrazně roste, pokud zadáte heslo, kód, údaje z karty nebo potvrdíte operaci v aplikaci.
Co mám dělat, když jsem zadal heslo do falešného bankovnictví?
Otevřete banku pouze oficiální cestou, změňte heslo a zkontrolujte pohyby, zařízení a nastavení účtu. Pokud existuje jakékoliv podezření na zneužití, kontaktujte banku co nejdříve.
Je bezpečné volat zpět na číslo ze zprávy?
Není to ideální. Použijte telefonní číslo z oficiálního webu banky, z bankovní aplikace nebo z platební karty. Útočník může ve zprávě uvést falešný kontakt.
Jak poznám, že potvrzuji skutečně svou akci?
Vždy čtěte text potvrzení. Měl by odpovídat tomu, co právě děláte: přihlášení, platbě, částce nebo změně nastavení. Pokud nesedí, nepotvrzujte ho.
Nejčastější chyby
- Přihlášení do banky přes odkaz v naléhavé SMS nebo e-mailu.
- Opisování autorizačního kódu na stránku, která si o něj řekne bez jasného důvodu.
- Potvrzení akce v bankovní aplikaci bez přečtení detailů.
- Používání stejného hesla pro banku, e-mail i běžné účty.
- Volání na telefonní číslo uvedené přímo v podezřelé zprávě.
- Odkládání kontaktu s bankou, když už byly zadány přístupové údaje.
Doporučení
U bankovního účtu se vyplatí být raději pomalý než rychlý. Když přijde naléhavá zpráva, neklikejte hned. Otevřete banku vlastní cestou, ověřte adresu, zkontrolujte oznámení v aplikaci a při pochybnostech kontaktujte banku přes oficiální kanál. Pokud se něco nezdá, je bezpečnější proces přerušit než potvrdit akci, které úplně nerozumíte.