Prohlížeč není podporován
Doporučujeme Google Chrome
Sdílejte článek:
Pokud nakupujete na neznámém e-shopu, zvažte použití jednorázové virtuální platební karty, kterou nabízí mnoho bank. Budete tak mít jistotu, že podvodníci nemohou z vašeho účtu vybrat více peněz, než bylo dohodnuto.
Sociální sítě jako Facebook, Instagram nebo WhatsApp jsou oblíbeným místem pro podvodníky. Scamy se zde šíří formou falešných článků, podvodných soutěží, žádostí o pomoc od přátel nebo nepravých investičních nabídek. Je to také líheň pro hoax – poplašné nebo lživé zprávy, které mají za cíl dezinformovat nebo vyvolat paniku.
Obětí takového podvodu se stal i šedesátiletý muž z Olomouce, kterého bratr požádal na chatovací aplikaci o pomoc. Poslal mu desítky tisíc korun – a následně zjistil, že šlo o podvodníka. Jeho skutečný bratr totiž klikl na podvodný odkaz při hlasování v soutěži a útočník tím převzal kontrolu nad jeho účtem a mohl se za něj vydávat.
Nejčastější typy podvodů na sociálních sítích:
Dávejte pozor na WhatsAppu: Pravidelně kontrolujte připojená zařízení v nastavení aplikace. Pokud najdete neznámé zařízení, okamžitě jej odpojte. Neklikejte na podezřelé odkazy, ani když přijdou od známých kontaktů. Nezapomeňte si nastavit dvoufázové ověření, aby vám útočníci nemohli snadno ukrást identitu a posílat z vašeho účtu podvodné zprávy vašim přátelům.
Podvodníci dělají chyby. Naučte se je rozpoznat dřív, než bude pozdě. Pokud se setkáte s následujícími situacemi, měla by vám v hlavně zablikat „červená kontrolka“, která signalizuje scam.
Pokud máte podezření, že vás podvedli, na nic nečekejte. Každá minuta prodlevy dává útočníkům náskok. Okamžitým zásahem můžete výrazně snížit dopady útoku a předejít dalším nepříjemnostem.
„Záleží na typu podvodu, ale základem je oznámit to příslušné autoritě (nejčastěji banka). Oni následně mohou zablokovat kartu, zmrazit platbu a podobně. I odeslané peníze se dají ještě zachránit, pokud oběť informuje banku včas. Při podvodech mířených na bankovní účty, platební karty nebo platby vždy kontaktujte banku. Základem úspěchu zde je rychlost. Čím dříve banku kontaktujete, tím pravděpodobněji nepřijdete o své peníze,“ radí David Pecl.
Postup krok za krokem:
1) Při podvodech s bankovními účty a platebními kartami:
2) Při kompromitaci online účtů:
3) Při ostatních podvodech:
Podvodníci mohou kontaktovat oběti znovu s nabídkou pomoci vrátit ztracené peníze. Ve skutečnosti jde o další pokus o podvod. Vždy komunikujte pouze s oficiálními institucemi.
Nahlášení podvodu je důležité nejen pro vás, ale také pro ochranu ostatních potenciálních obětí. Správné nahlášení s dostatečnými informacemi zvyšuje šanci na úspěšné vyšetření.
Při hlášení bance:
Při hlášení online platformě (Facebook, Instagram, e-shop apod.):
Při hlášení Policii ČR:
Kam se obrátit:
Scam (anglicky podvod) je postavený na rafinované hře s lidskou psychikou. Útočníci se vás snaží vmanipulovat do situace, kdy jim dobrovolně odevzdáte peníze, citlivé údaje nebo přístup k účtu. Ať už jde o falešné e-maily, lákavé nabídky na sociálních sítích, nebo podvodné telefonáty (takzvaný vishing), taktika zůstává stejná: zneužít váš strach, zvědavost nebo ochotu pomoci. Cílem je jediné – získat si vaši důvěru a obratem ji zpeněžit.
Podle odborníka na kybernetickou bezpečnost Davida Pecla ze Security Avengers mají všechny scamy společný vzorec:
Jak nás útočníci zkoušejí oklamat? Tady je přehled nejčastějších podvodů, na které můžete v online prostředí narazit.
Seniorka z Prostějovska přišla o téměř 100 tisíc korun poté, co uvěřila podvodnému e-mailu a následnému telefonátu o údajně vlastněných akciích. Útočník ji pod záminkou výběru zisku ve výši 5 000 eur vmanipuloval na podvodnou stránku a do jejího internetového bankovnictví. Místo slíbených peněz však ženě z účtu odešly dvě platby, o kterých se dozvěděla až od skutečného pracovníka banky. To je jen jeden z mnoha případů, ke kterým i přes varování odborníků neustále dochází.
Finanční podvody jsou v současnosti nejčastějším typem scamu. „Scénáře se liší, ale podstatou těchto útoků je, že se útočník vydává za nějakou autoritu (nejčastěji podvodný bankéř, ale může to být i policie) a následně vás nutí k předání osobních údajů nebo k výběru peněz a vložení do bitcoinmatu. Druhým častým scamem jsou podvodné investice, kdy se využívá například i deepfake videí. Útočník vás provede registrací a nahráním peněz do podvodné investiční platformy, ale ve skutečnosti jste peníze poslali právě jemu. Zajímavé video na toto téma natočili například Kluci z Prahy,“ upozorňuje David Pecl ze Security Avengers.
Odhalte, když se podvodník vydává za vašeho bankéře 👉 Přečtěte si článek Spoofing: Co to je a jak se bránit podvrženému volání
Typické znaky investičních podvodů:
Nevěřte vlastním očím: Past jménem deepfake
Kvůli umělé inteligenci dnes už ani tvář známé osobnosti není zárukou pravosti. Sociální sítě zaplavila například falešná videa s Petrem Pavlem, Andrejem Babišem či Pavlem Fischerem, která lákají na pohádkové zisky z kryptoměn. Jde o propracovaný podvod – všechny zmíněné osobnosti potvrdily, že jde o zneužití jejich identity a s těmito „investicemi“ nemají nic společného.
Chcete vědět, jak se bránit Deepfake? 👉 Přečtěte si článek Deepfake: Co to je, jak ho poznat a jak se chránit
„Devětatřicetiletá žena z Olomouce přišla o 400 tisíc korun kvůli lásce k falešnému lékaři z Jemenu,“ informovala Policie ČR. Podvodník ji oslovil přes sociální síť a tvrdil, že je vojenský chirurg a aktuálně pracuje pro OSN v Jemenu. Problém nastal, když si chtěl vzít dovolenou, jelikož bylo potřeba zaplatit OSN, aby dostal dovolenou a mohl přiletět do Česka. Ženu její „láska přes internet“ stála 400 tisíc korun.
Romance scam neboli milostný podvod patří k těm nejzákeřnějším pastem na internetu. Útočník nespěchá – trpělivě si buduje vaši důvěru a klidně i týdny předstírá hluboký vztah. Tyto „lovce srdcí“ nejčastěji potkáte na seznamkách a sociálních sítích, kde číhají na moment, kdy emoce převládnou nad opatrností. Často se pojí s takzvaným catfishingem, tedy vytvořením falešné identity na internetu.
„Romance scamy jsou založené na postupné a dlouhodobé manipulaci s obětí. Útočník si pomalu buduje důvěru, stejně tak ani požadavky útočníka nepřijdou okamžitě, ale spíše nenápadně. Ve chvíli, kdy útočník začne s požadavky (například platba za letenky, protože mu byla ukradena karta), je oběť často plná emocí a nepřipouští si, že by se mohlo jednat o podvod,“ vysvětluje taktiku útočníků David Pecl ze Security Avengers.
Typické fáze romance scamu:
Phishing je vlastně „digitální rybaření“, kde se můžete snadno chytit na háček. Útočník se maskuje za důvěryhodnou autoritu – například vaši banku, oblíbený e-shop nebo sociální síť. Cíl je prostý: pomocí sociálního inženýrství, tedy manipulace, z vás vymámit hesla, údaje k bankovní kartě nebo přístupy do systému, případně vám ukrást identitu. Tyto pasti na vás nejčastěji vyskočí v podobě naléhavého e-mailu nebo SMS zprávy, které vás mají vystrašit a přimět k neuvážené reakci.
„Obecně lze podvody poznat podle toho, že útočník vytvoří tlak na čas a nedá vám šanci to s někým zkonzultovat. Podle toho vždy spolehlivě poznáte, že se jedná o podvod. U phishingu může jít o tyto signály: doména odesílatele, často to není ta, kterou znáte (například csob.cz vs csob-investice.online), vynucení akce s odkazem na web (například potvrďte své heslo) a opět vytvoření časové tísně (jinak bude váš účet smazán do 24 hodin),“ upozorňuje David Pecl ze Security Avengers.
Jak rozpoznat phishing během 10 vteřin:
Vždy platí, že banky ani jiné seriózní instituce nikdy nebudou po e-mailu nebo SMS požadovat zadání hesel či PIN kódů. V případě pochybností kontaktujte instituci přímo přes oficiální telefonní číslo nebo navštivte pobočku osobně.
Chcete vědět více o phishingu? 👉 Přečtěte si článek
Falešné e-shopy vypadají jako skutečné internetové obchody, ale ve skutečnosti chtějí jen vyprázdnit vaši peněženku. Podvodníci mistrně kopírují design známých značek nebo lákají na nereálně nízké ceny u zboží, které je jinde vyprodané. Místo balíčku vám však zůstanou jen zneužité platební údaje a prázdný účet. K šíření těchto stránek podvodníci mohou využívat i podvodné online reklamy, tzv. malvertising. I z důvěryhodného serveru vás tak mohou přesměrovat na falešný e-shop.
Jak informoval server Novinky.cz, obětí v roce 2023 stal také internetový obchod Alza.cz, který podvodníci zkopírovali - byl natolik věrný originálu, že ho odlišovala jen falešná doména allza.website. Útočníci snadno mohli získat přístup k platebním kartám důveřivců. Mezi nejnovější kauzy patří falešné stránky, které na doméně sportisimoskonline.com přesně napodobily e-shop řetězce sportovního vybavení Sportisimo a snažili se důvěřivce lákat na výprodeje. Více se o kauze dozvíte v tomto článku.
5 tipů, jak poznat falešný e-shop:
Skutečná banka ani policie po vás nikdy nebudou chtít okamžité rozhodnutí po telefonu ani vám nebudou zakazovat situaci s někým konzultovat. Pokud slyšíte „musíte to udělat teď a nikomu o tom neříkejte“, okamžitě zavěste.
Útočníci mistrně kopírují design webů, ale nemohou ukrást oficiální adresu. Vždy kontrolujte řádek prohlížeče (např. csob.cz vs. csob-online.xyz). U e-mailů a SMS se nenechte zmást jménem odesílatele, ale dívejte se na reálnou adresu či odkaz.
Pokud jste podvodníkovi odeslali peníze nebo zadali údaje ke kartě, počítají se minuty. Okamžitě volejte infolinku své banky. Banka dokáže platbu v systému pozastavit nebo kartu zablokovat dříve, než ji útočník vyčerpá.
Scamming je činnost, při které podvodníci systematicky klamou lidi s cílem získat jejich peníze, osobní údaje nebo jiné hodnotné informace. Scammeři používají různé techniky sociálního inženýrství, vytvářejí falešné identity a manipulují s emocemi obětí. Nejčastěji se scamming vyskytuje na internetu formou phishingových e-mailů, falešných investičních nabídek, romance scamů nebo podvodných e-shopů.
Romance scam je typ podvodu, při kterém útočník vytváří falešný romantický vztah s obětí, obvykle prostřednictvím sociálních sítí nebo seznamovacích aplikací. Podvodník si během několika týdnů nebo měsíců buduje důvěru oběti, intenzivně komunikuje, sdílí osobní příběhy a plánuje společnou budoucnost. Poté přichází s žádostí o finanční pomoc – často pod záminkou nečekané krize, ukradených peněz nebo nemožnosti si koupit letenku. Na romance scam naletí i racionální lidé, protože jsou v ten okamžik emocionálně zapojeni a dlouhodobě manipulováni.
Podvod můžete odhalit podle několika varovných signálů:
Vždy si ověřte legitimitu nabídky u nezávislých zdrojů a v případě pochybností konzultujte s důvěryhodnými osobami nebo institucemi.
Kliknutí na podvodný odkaz může mít různé důsledky v závislosti na typu útoku:
Pokud jste klikli na podezřelý odkaz, okamžitě změňte hesla ke všem důležitým účtům, zkontrolujte připojená zařízení (například na WhatsAppu), spusťte antivirový skener a sledujte své bankovní účty. V případě podezření na kompromitaci kontaktujte banku a příslušné služby.
