Falešná pokuta přes SMS. Nový trik útočí na strach i spěch, lidé mohou přijít o peníze i údaje

Podvodné SMS o nezaplacené pokutě nebo dluhu působí věrohodně a tlačí na rychlou platbu. Stačí jedno kliknutí a člověk může přijít o údaje ke kartě i o peníze. Podobných útoků v Česku přibývá.

Přišla vám zpráva, že máte do tří dnů zaplatit pokutu a jinak hrozí další sankce? Právě na podobný tlak dnes podvodníci sázejí nejčastěji. SMS vypadá úředně, částka nebývá vysoká a odkaz svádí k rychlé platbě. Ve skutečnosti ale může jít o cestu, jak z lidí vytáhnout údaje ke kartě, přihlašovací data nebo rovnou peníze z účtu.

V Česku se v posledních letech opakovaně objevují kampaně, které se tváří jako výzva k úhradě pokuty, mýtného, daňového nedoplatku nebo jiné povinné platby. Společný mají jeden cíl: přimět příjemce, aby bez přemýšlení klikl na odkaz a zadal citlivé údaje. Podvodníci přitom zneužívají jména státu, policie, úřadů i známých online služeb.

Trik, který se stále opakuje

Podobné zprávy cílí hlavně na strach, časový tlak a nejistotu . Člověk si řekne, že možná opravdu někde udělal chybu, nezaplatil parkování nebo přehlédl dopis. Když je ve zprávě krátká lhůta, třeba tři dny, mnoho lidí jedná impulzivně. Právě to podvodník potřebuje.

Útočníci navíc často pracují s drobnější částkou. Ta nepůsobí tak podezřele jako vysoký dluh a zvyšuje šanci, že ji lidé raději rychle uhradí. Jenže po kliknutí se mohou dostat na falešnou platební bránu nebo napodobeninu státního webu. Tam už nejde o pokutu, ale o sběr údajů.

Jedním z častých scénářů jsou SMS, které odkazují na falešný Portál občana . Zpráva může slibovat vrácení přeplatku, upozorňovat na problém s daňovým přiznáním nebo vyzývat k doplnění údajů. Navenek působí důvěryhodně, protože pracuje se známým názvem státní služby. Ve skutečnosti ale míří na podvrženou stránku, kde mají lidé vyplnit přístupové nebo platební údaje.

Novější vlny podvodů využívají také motiv nezaplacené pokuty nebo mýtného . Zpráva obvykle tvrdí, že eviduje dlužnou částku a při neuhrazení hrozí navýšení, omezení provozu vozidla nebo další postih. Odkaz pak vede na falešný web, který se snaží vylákat údaje z platební karty.

Podvodníci ale nekončí jen u pokut. Policie už dříve varovala i před SMS, které se tvářily jako zpráva z linky 158 a tvrdily, že na příjemce bylo podáno trestní oznámení. I v takovém případě šlo o spoofing, tedy podvržení identity odesílatele, a cílem bylo dostat oběť na škodlivý odkaz.

Jak poznat, že něco nesedí

• Zpráva vás tlačí k okamžité reakci a hrozí sankcí, pokud nezaplatíte hned.
• Obsahuje odkaz na neznámou nebo podezřele vypadající adresu.
• Chce po vás údaje z platební karty, přihlášení do banky nebo jiné citlivé informace.
• Tváří se jako úřední výzva, ale přišla jen přes SMS bez dalšího ověření.
• Odesílatel nebo webová adresa neodpovídají oficiální službě, i když to na první pohled může vypadat věrohodně.

Podezřelé je i to, když zpráva pracuje s obecnou formulací a neobsahuje jasné ověřitelné údaje. Úřady a státní instituce mají pro doručování důležitých výzev vlastní pravidla. Pokud si člověk není jistý, neměl by reagovat přes odkaz ze zprávy, ale vše si ověřit samostatně přes oficiální web nebo kontakt instituce.

Co dělat, když taková SMS přijde

Základní pravidlo je jednoduché: neklikat, neplatit, nevyplňovat údaje . Pokud zpráva budí pochybnosti, je bezpečnější ji odložit a ověřit si informaci jinou cestou. Třeba přímým zadáním oficiální adresy do prohlížeče nebo telefonátem na ověřený kontakt.

Jestli už člověk na odkaz klikl a zadal údaje ke kartě nebo do internetového bankovnictví, měl by jednat co nejrychleji. V praxi to znamená kontaktovat banku, kartu zablokovat a zkontrolovat pohyby na účtu. U přihlašovacích údajů je namístě okamžitá změna hesla a kontrola dalších navázaných služeb.

Pokud někdo vyplnil údaje do falešného formuláře státní služby, je rozumné řešit i možné zneužití identity. Záleží na konkrétní situaci a na tom, jaké údaje útočník získal. Čím dřív člověk zareaguje, tím větší má šanci škodu omezit.

To je přesně chyba, na kterou podvodníci spoléhají. Umějí napodobit styl úřední komunikace, použít slova jako pokuta, přeplatek, datová schránka nebo Portál občana a vytvořit dojem, že jde o běžnou administrativu. Někdy dokážou podvrhnout i jméno odesílatele, takže zpráva působí ještě důvěryhodněji.

Modelová situace je jednoduchá. Člověku přijde SMS o pokutě za rychlost s odkazem na zaplacení. Částka je relativně nízká, termín krátký a text působí věcně. Pokud ale místo ověření rovnou zadá údaje z karty, může během pár minut řešit mnohem větší problém než původní údajnou pokutu.

Redakce ByznysTrendy.cz podobnou SMS zprávu obdržela hned začátkem týdne, a to v pondělí. Odesílatelem byla e-mailová adresa pokutyurad232@outlook.com. Pokud podobnou SMS zprávu či e-mail obdržíte, a bude v něm přiložený například odkaz na zaplacení, nikdy nereagujte.