Falešné telefonáty a útoky podvodníků cílí nejen na firmy a podnikatele
Typický scénář začíná telefonátem, e-mailem nebo zprávou, ve které se volající vydává za bankéře, zástupce České národní banky, Policii ČR, Finanční analytický úřad nebo dokonce za nadřízeného či jednatele firmy.
Útočník tvrdí, že na firemním účtu probíhá podezřelá transakce, že hrozí zablokování bankovní identity, nebo že je potřeba urychleně provést platbu, aby se předešlo škodě. Podvodník často zasílá odkaz vedoucí na podvodnou stránku, která věrně kopíruje přihlašovací rozhraní internetového bankovnictví, případně žádá o instalaci aplikace pro „vzdálenou podporu“.
Součástí strategie bývá i tlak na podepsání „dohody o mlčenlivosti (NDA) spolu s vyhrožováním trestním stíháním nebo mařením vyšetřování ze strany Policie ČR.
U firem se navíc často objevuje varianta tzv. CEO fraud (BEC Business Email Compromise), kdy útočník napodobí komunikaci vedení společnosti a přesvědčí zaměstnance s přístupem k platbám, aby urychleně odeslal finanční prostředky na účet, který ve skutečnosti patří podvodníkům.
Cílem je vždy totéž: přimět oběť, aby jednala v časové tísni a bez možnosti věc s kolegy nebo bankou ověřit.
Firemní účty bývají spravovány na různých pozicích, platby se schvalují rychle a často pod tlakem provozních termínů. Útočníci toho využívají, vydávají se za vybranou autoritu (banku, úřad, nadřízeného) a spoléhají na to, že zaměstnanec nebude chtít riskovat prodlení nebo zpochybňovat pokyn, který zdánlivě přišel od vedení firmy.
Základní varovné signály podvodného telefonátu nebo zprávy:
- Fráze „bezpečný“ účet. Nikdo z banky, ČNB ani Policie ČR nikdy nežádá, abyste sami převáděli firemní peníze na „bezpečný“ účet.
- Sdělení citlivých údajů. Banka nikdy telefonicky nevyžaduje PIN, přístupové údaje do internetového bankovnictví, ani úplné údaje o platební kartě (tj. číslo karty, držitele a CVV kód).
- Odkazy zaslané e-mailem, SMS nebo přes messenger, které vedou na přihlašovací stránku nebo žádost o instalaci aplikace, jsou typickým znakem podvodu.
- Pokyn k urgentní platbě, který přijde jen emailem nebo přes messenger bez možnosti standardního ověření (např. od „jednatele“), je vysoce podezřelý a vždy by měl podléhat nezávislému ověření.
- Tlak na okamžité jednání a zdůrazňování, že „není čas“ věc konzultovat s kolegou nebo bankou, je jasný varovný signál.
- Požadavek na utajení celé situace, zákaz kontaktovat kolegy, vedení firmy nebo banku, případně výhrůžky trestním stíháním za sdílení informací, jsou typickými znaky podvodu.
- Volající z banky se nikdy nebude prokazovat pomocí SMS nebo textové zprávy například přes WhatsApp nebo e-mailem.
- Ověřte vždy volajícího pomocí aplikace KB+.
- Hovor nebo komunikaci raději ukončete, pokud se volající vydává za banku a odmítá se ověřit. V případě úřadu nebo vedení společnosti je volajícího dobré ověřit například zavoláním na oficiální telefonní číslo nebo zvolit firemní komunikační kanál. Nikdy při ověření nevolejte zpět na telefonní číslo, ze kterého vám podezřelý volající právě volal nebo vám ho dal, i toto může být podvodné.
- Pokud i přes ověření volajícího falešného bankéře máte podezření, zavolejte na oficiální číslo banky, které najdete na webu nebo ve smlouvě.
- Podezřelý hovor nebo pokus o podvod nahlaste Policii ČR na lince 158 a zdokumentujte veškerou komunikaci (telefonní čísla, screenshoty komunikace, e-maily).
- Zaveďte ve firmě jasné pravidlo: žádná platba se neprovádí jen na základě telefonického nebo messengerového pokynu bez interního ověření alespoň druhou osobou.
- Zaveďte si v rámci společnosti vícenásobné ověření plateb.
- Zvolte adekvátní denní limit pro bankovní převody.
- Proškolte pravidelně zaměstnance, kteří mají přístup k firemním financím. Znalost typických znaků podvodu je nejlevnější a nejefektivnější obrana.
- Pokud jste již platbu odeslali nebo sdělili přístupové údaje, kontaktujte neprodleně banku, abychom mohli transakci a přístup k účtu co nejrychleji zablokovat.
Další možné typy útoků a aktuální hrozby, které mohou cílit nejen na fyzické osoby uvádíme na https://www.kb.cz/cs/podpora/bezpecnost.
