Útok začíná e-mailem nebo elektronickou zprávou, která vypadá jako oficiální dokument od České správy sociálního zabezpečení. Pachatelé do zprávy vkládají logo instituce, názvy jejích útvarů i údaje o přepočtu důchodu nebo výši doplatku. Celá komunikace má působit důvěryhodně a vzbudit dojem, že jde o legitimní úřední korespondenci.
Po odeslání e-mailu následuje telefonát falešného zaměstnance ČSSZ. Volající tvrdí, že pro vyplacení doplatku nebo zvýšení důchodu musí člověk provést určité kroky v internetovém bankovnictví. V některých případech podvodníci požadují videohovor nebo instalaci dalších aplikací do telefonu či počítače.
Jediným cílem pachatelů je získat přihlašovací údaje k bankovnímu účtu, PINy, autorizační kódy nebo vzdálený přístup k zařízení oběti. Jakmile mají tyto informace, okamžitě je zneužijí k odčerpání peněz z účtu.
ČSSZ nikdy nevyzývá k přihlášení do bankovnictví
Česká správa sociálního zabezpečení stejně jako ostatní státní instituce nikdy nevyzývá občany k přihlášení do internetového bankovnictví ani k provádění bankovních operací kvůli vyplacení důchodu nebo doplatku. Úřad také nikdy nepožaduje přihlašovací údaje, PINy, autorizační kódy ani vzdálený přístup k telefonu, počítači nebo internetovému bankovnictví.
Podvodníci přitom dokážou velmi věrohodně napodobit komunikaci státních institucí včetně dokumentů, log, označení nebo podpisů. Samotný vzhled dokumentu proto není důkazem jeho pravosti.
Pravost jakékoli podobné informace je vhodné ověřit přímo u ČSSZ prostřednictvím jejích oficiálních kontaktů. Jedinými oficiálními webovými stránkami úřadu jsou www.cssz.gov.cz a eportal.cssz.cz, přičemž jejich pravost si lidé mohou ověřit podle digitální pečeti DigiCert v pravém dolním rohu webu.
Co dělat, když vás kontaktují podvodníci
Lidé, kteří obdrží podobný e-mail a následně jsou telefonicky vyzváni k přihlášení do internetového bankovnictví, by na výzvu neměli reagovat a telefonát okamžitě ukončit.
- Nikomu nesdělujte přihlašovací údaje, PINy ani autorizační kódy
- Neinstalujte aplikace podle pokynů volajícího
- Neumožňujte vzdálený přístup ke svému telefonu či počítači
- Pravost informace si ověřte přímo u ČSSZ na oficiálních kontaktech
Pokud už člověk své bankovní údaje podvodníkům sdělil nebo jim umožnil přístup k internetovému bankovnictví, měl by neprodleně kontaktovat svou banku a postupovat podle jejích pokynů. Zároveň je vhodné ohlásit incident Policii ČR.