Podvodníci v Česku přišli s rafinovaným trikem, který zneužívá službu m-plateb. Oběti dostávají zprávu o údajném balíku, který čeká na vyzvednutí. Stačí kliknout na odkaz a zadat ověřovací kód – a máte problém. Místo zásilky si totiž aktivujete drahé předplatné, které vás může stát i několik tisíc korun měsíčně. Experti varují před masivní vlnou těchto útoků a radí, jak se bránit.
Falešná zpráva o balíku jako návnada
Podvodná SMS vypadá na první pohled důvěryhodně. Obsahuje informaci o tom, že na vás čeká zásilka, jejíž převzetí je potřeba potvrdit. Připojený odkaz vede na stránku, která napodobuje vzhled známých přepravních společností. Celá situace působí legitimně, proto mnoho lidí klikne bez obav.
Po kliknutí se zobrazí formulář s požadavkem na zadání telefonního čísla a následně přijde SMS s ověřovacím kódem. Právě v tomto okamžiku dochází k podvodu. Zadáním kódu totiž nepotvrzujete převzetí balíku, ale aktivujete si placené předplatné, které může dosahovat částek v řádu několika tisíc korun měsíčně.
Jak mechanismus m-plateb zneužívají zločinci
Systém m-plateb původně sloužil k pohodlnému placení za digitální služby prostřednictvím mobilního účtu. Právě tuto funkci si podvodníci vybrali jako svůj terč. Když oběť zadá ověřovací SMS kód, ve skutečnosti odsouhlasí pravidelnou platbu, která jí bude strhávána z kreditu nebo připisována na fakturu.
Problém je v tom, že mnoho uživatelů vůbec netuší, co vlastně potvrzují. Texty na podvodných stránkách jsou záměrně matoucí a důležité informace o aktivaci předplatného jsou skryté v drobném písmu nebo úplně chybí. Lidé se pak diví, když zjistí neznámé položky na vyúčtování.
Klikla jsem na odkaz, protože jsem skutečně čekala balík. Vyplnila jsem číslo a zadala kód z SMS. Za týden mi přišla faktura s položkou 1 890 korun za nějakou službu, o které jsem nikdy neslyšela. Trvalo mi týdny, než jsem to vyřešila s operátorem.
Preventivní opatření proti SMS podvodům
Ochrana před tímto typem útoku vyžaduje zdravou dávku obezřetnosti. Nikdy neklikejte na odkazy v SMS zprávách, pokud si nejste stoprocentně jisti jejich původem. Pokud čekáte zásilku, raději si ověřte její stav přímo na webu přepravní společnosti, která balík posílala.
Další účinnou prevencí je kontaktovat svého mobilního operátora a požádat o zablokování m-plateb. Většina operátorů tuto službu nabízí zdarma a můžete ji aktivovat telefonicky nebo přes zákaznickou zónu. Pokud službu nevyužíváte, je lepší ji mít preventivně vypnutou.
- Neklikejte na podezřelé odkazy v SMS
- Ověřujte stav zásilek přímo u přepravce
- Zablokujte m-platby u svého operátora
- Kontrolujte pravidelně vyúčtování
- Při podezření okamžitě kontaktujte operátora
Jak rozpoznat podvodnou zprávu
Podvodné SMS mají několik typických znaků. Často obsahují časový tlak – například varování, že balík bude vrácen odesílateli, pokud jej nepřevezmete do 24 hodin. Legitimní přepravci takto nenaléhavě nekomunikují.
Další červenou vlajkou je podezřelá adresa odkazu. Místo oficiální domény přepravce obsahuje zkrácenou URL nebo doménu s překlepy. Před kliknutím si vždy zkontrolujte, kam odkaz skutečně vede – na mobilu můžete odkaz podržet prstem a zobrazí se vám celá adresa.
Dalším znakem jsou gramatické chyby, nepřirozené formulace nebo obecné oslovení typu „Vážený zákazníku“.
Co dělat, když už jste naletěli
Zjistili jste podezřelou platbu na vyúčtování? Nezoufejte, situaci lze ještě zachránit. Okamžitě kontaktujte zákaznickou linku svého operátora a popište celou situaci. Požádejte o zrušení předplatného a reklamaci neoprávněné platby.
Operátoři mají postupy pro řešení těchto případů a často jsou ochotni vrátit peníze, zejména pokud reagujete rychle. Dokumentujte si veškerou komunikaci a uchovejte si podvodnou SMS zprávu jako důkaz. V některých případech je vhodné podat také oznámení policii.
Změňte si hesla k důležitým účtům, pokud jste je na podvodné stránce zadali. I když primárním cílem útoku bylo aktivovat předplatné, nelze vyloučit, že útočníci sbírají i další osobní údaje pro budoucí zneužití.