Představujeme nejrafinovanější podvodné praktiky, které jsme letos zaznamenali, abyste se jim mohli úspěšně vyhnout.

Možná si rádi říkáte: “Mně by se to nikdy nestalo,” když slyšíte o lidech, kteří kvůli podvodům přijdou o své celoživotní úspory. Pravdou však je, že všichni jsme zranitelní.

Dokonce i méně zkušení podvodníci dokážou vytvořit sofistikované reklamy, které vidí a sdílí desítky tisíc lidí na sociálních sítích, nebo napodobit webové stránky, telefonní čísla a e-mailové adresy skutečných firem.

Je nezbytné zvýšit povědomí veřejnosti o běžných i nově vznikajících hrozbách, proto jsme se rozhodli odhalit některé z nejpřesvědčivějších podvodů, se kterými jsme se letos setkali. Kromě toho jsme pro vás připravili deset nejlepších odborných tipů, jak se chránit před podvodníky.

1. Ukradené rezervace dovolené

Hackeři se zaměřují na zranitelné e-mailové a rezervační systémy hotelů, aby zasílali důvěryhodně vypadající zprávy rekreantům.

Jakmile se dostanou do systémů hotelů a penzionů, získají kontaktní a rezervační údaje hostů, které využívají k rozesílání falešných zpráv, textových zpráv nebo e-mailů. Nejnebezpečnější zprávy se objevují na “bezpečných” interních platformách skutečných webů.

Zvláště alarmující jsou podvody na Booking.com. Zatímco v loňském roce jsme zaznamenali 20 případů, v prvních třech měsících roku 2024 už jich bylo 40.

Tyto falešné zprávy obvykle tvrdí, že došlo k problému s vaší platbou, a žádají vás o “ověření” nebo “aktualizaci” údajů o vaší kartě na phishingových stránkách, které vypadají jako Booking.com.

Mluvčí společnosti Booking.com uvedl, že někteří z jejich partnerských ubytovacích zařízení byli cílem phishingových e-mailů, což vedlo k infikování jejich počítačů malwarem a v některých případech k neoprávněnému přístupu k jejich účtům na Booking.com. Podvodníci se tak mohou vydávat za ubytovací zařízení a komunikovat s hosty prostřednictvím e-mailu nebo zpráv.

2. Falešní poskytovatelé telefonních a širokopásmových služeb

Zatímco výhružné telefonáty a špatně napsané zprávy údajně od vašeho poskytovatele telefonních nebo širokopásmových služeb se dají snadno ignorovat, dokonale načasované podvody bývají mnohem záludnější.

Podvodníci vám mohou sdělit, že máte nárok na vrácení peněz, nabídnout nové vybavení k řešení neexistujících problémů s připojením nebo vás lákat na výhodné upgrady, snížení účtů či věrnostní nabídky. Klíčovým trikem je požadavek na stažení softwaru pro “vzdálený přístup” a sdílení obrazovky.

Smůla může hrát roli, pokud vás kontaktují podvodníci právě ve chvíli, kdy máte skutečné problémy s připojením. Mohli dokonce získat informace hacknutím vašeho e-mailu.

Jedna oběť nám sdělila, že ji kontaktoval údajný zaměstnanec “Sky” ohledně technického problému s wi-fi.

“Kontroloval rychlost přes můj počítač, řekl, že je pomalá a že máme nárok na vrácení peněz, protože jsme více než rok platili za vyšší rychlost wi-fi. Řekl, že vrácení peněz bude zpracováno prostřednictvím externí aplikace. Den předtím jsme měli upřímný telefonát od Sky, takže to vypadalo důvěryhodně. Nakonec si vzali 250 liber v podobě dárkových karet z mé kreditní karty.”

3. Falešné reklamy a podvodná předplatná

Můžete se setkat s klamavými reklamami, které skrytě obsahují nechtěná předplatná.

V uplynulém roce jsme zaznamenali stovky případů, kdy lidé objevili nežádoucí a často obtížně zrušitelná opakovaná platby.

Někteří lidé platili až 50 liber měsíčně firmám, o kterých nikdy neslyšeli. Mnozí pak čelili složitému procesu získání peněz zpět od poskytovatelů karet, protože tyto platby byly považovány za “autorizované”.

Jedna z taktik zahrnuje umístění falešných QR kódů přes pravé kódy na parkovištích, v restauracích a na plakátech. Škodlivé aplikace pro skenování QR kódů také často přesměrovávají uživatele na podvodné reklamy.

Další trik spočívá v placení reklamním platformám za široké cílení obětí, zejména pomocí podvodných parkovacích aplikací jako JustPark, PayByPhone a RingGo. Organizace Který? odhalila recidivisty na Googlu – navzdory tvrzením Googlu, že přijal opatření.

Mluvčí Googlu uvedl: “Ochrana uživatelů je naší nejvyšší prioritou a máme přísné zásady pro reklamu, které určují, jaké typy reklam a inzerentů na našich platformách povolujeme. Naše zásady důsledně prosazujeme, a pokud narazíme na reklamy, které porušují pravidla, odstraníme je. Nadále investujeme značné prostředky, abychom zastavili nekalé praktiky, a neustále vyhodnocujeme a aktualizujeme naše zásady a zlepšujeme naše technologie, abychom udrželi naše uživatele v bezpečí.”

4. Váš bankovní účet může být vyčerpán během několika minut

V březnu organizace Which.co.uk jako první upozornila na podvody spojené s firmou Revolut, při kterých zločinci převzali kontrolu nad účty a prováděli neoprávněné převody.

Mezi oběťmi byli zkušení podnikatelé, včetně jednoho, který ztratil 165 000 liber za hodinu, a dalšího, který přišel o 40 000 liber za 10 minut. Ani jeden z nich nedostal své peníze zpět.

Podvodníci vytvořili falešnou e-mailovou adresu a napodobeninu webové stránky, aby se vydávali za Revolut. Dokonce dokázali projít “selfie” bezpečnostní kontrolou, která zahrnuje fotografii majitele účtu.

Poté kontaktovali oběti s tím, že jsou z oddělení podvodů Revolutu, a získali od nich bezpečnostní kódy. Jakmile měli přístup, účty byly vyčerpány neuvěřitelnou rychlostí.

Mluvčí Revolutu uvedl: “Jsme si vědomi nedávného nárůstu pokusů o podvod s pokročilým převzetím účtu v celém odvětví.”

Dále uvedl: “Nepřetržitě posilujeme naše kontroly podvodů, abychom předstihli tento trend, zavádíme další bezpečnostní opatření a sdílíme vzdělávací materiály s našimi zákazníky, aby byli schopni rozpoznat taktiky sociálního inženýrství používané zločinci.”

5. Investiční podvody

Rodiny v nouzi často padnou za oběť falešným investicím a schématům “rychlého zbohatnutí” organizovaným zločineckými gangy, které generují obrovské zisky.

Podle údajů společnosti Action Fraud ukradli investiční podvodníci mezi lety 2020 a 2023 téměř 13 milionů liber týdně od téměř 100 000 obětí. Rok 2023 zaznamenal nejvyšší počet hlášených případů.

Mnoho lidí nespravedlivě obviňuje oběti, nazývá je chamtivými nebo neopatrnými. Lidé na internetu však pravidelně naráží na chytře vytvořené falešné webové stránky, které se vydávají za regulované společnosti, někdy s profesionálně vypadajícími brožurami slibujícími lákavé sazby a falešné záruky ochrany peněz.

Zavádějící profily na LinkedIn a Companies House rovněž dodávají zdání legitimity.

Znepokojivé je, že oběti často znovu padnou do pasti podvodníků, kteří se vydávají za právníky, auditory nebo regulační orgány a falešně slibují pomoc při získání ztracených peněz za předem zaplacený poplatek.

10 způsobů, jak ochránit své údaje a peníze před podvody

1. Chráníme hesla a kódy: Nikdy nesdělujte své heslo, PIN ani bezpečnostní kódy, aniž byste si byli jisti identitou volajícího nebo zprávy, i když tvrdí, že jednají jménem vaší banky či jiné důvěryhodné společnosti.
2. Aktualizujeme bezpečnostní software: Ujistěte se, že váš telefon a počítač mají nejnovější bezpečnostní software, abyste minimalizovali riziko útoku malwaru. Pro tipy na nejlepší antivirový software se podívejte na naše odborné recenze.
3. Stahujeme aplikace z oficiálních obchodů: Aplikace by měly být stahovány pouze z oficiálních obchodů jako Apple App Store, Google Play nebo Amazon App Store, abyste minimalizovali riziko stahování škodlivého softwaru.
4. Opatrnost při klikání na reklamy: Budete-li klikat na reklamy ve vyhledávačích, pozorně si prohlédněte webovou adresu, abyste se ujistili, že jste na bezpečném místě.
5. Pozornost při skenování QR kódů: QR kódy mohou být zneužity podvodníky, proto pozorně sledujte webovou adresu po skenování. Místo aplikací pro skenování QR kódů používejte fotoaparát telefonu.
6. Ověření identity kontaktujících společností: Buďte obezřetní, pokud vás společnost kontaktuje a zdá se, že o vás ví příliš mnoho informací. Ověřte si pravost kontaktní osoby pomocí důvěryhodných zdrojů a metod.
7. Opatrnost při rezervaci dovolené: Platbu za dovolenou provádějte přes důvěryhodné rezervační systémy a ideálně kartou, abyste měli možnost využít zpětné platby nebo ochranu podle zákona.
8. Ignorování neočekávaných investičních nabídek: Nebuďte lákáni na neočekávané investiční nabídky, které mohou být podvodné a riskantní.
9. Ochrana údajů na sociálních médiích: Neposkytujte citlivé údaje na neznámých webech nebo sociálních médiích, abyste minimalizovali riziko zneužití údajů.
10. Opatrnost při nákupech na online bazarech: Neposílejte peníze předem a nikdy nedávejte informace o Vaší platební kartě cizí osobě.

Zdroje: Téma od which.co.uk, Editace od Openai.com, Fotka od Sebastian Ganso z Pixabay, od Pexels z Pixabay