Pozor na falešné SMS „Přidali jste nové zařízení Samsung“

I na váš mobilní telefon, bez ohledu na operační systém nebo typ telefonu, může dorazit podvodná SMS, která se tváří jako upozornění od Komerční banky. Ve zprávě se píše, že jste přidali nové zařízení Samsung a aktivovali na něm aplikaci KB. 

Zpráva odkazuje na podvodnou webovou adresu – jediná správná adresa Komerční banky je kb.cz. Podvodníci se snaží přesvědčit i zaslanými údaji s „ověřením bankéře“, žádný bankéř ale své údaje nezasílá v SMS ani přes WhatsApp. 

Jak funguje ověření bankéře  >

1. Na váš mobilní telefon přijde SMS s upozorněním, že se k vašemu účtu přidalo cizí zařízení. Má vyvolat strach, zmatek a je očekávaná vaše zbrklá reakce.
2. O pravosti SMS vás mají přesvědčit i údaje o pracovníkovi banky a jeho ověřovacím kódu, které jsou zcela smyšlené a forma jejich zaslání vůbec neodpovídá standardní komunikaci a ověřování bankéře.
3. Samotný odkaz vede na falešnou stránku, která vypadá jako internetové bankovnictví.
4. Pokud zadáte své přihlašovací údaje, útočník se pokusí vtoupit do vašeho účtu, nebo vás následně přesvědčí ke „zrušení“ zařízení. Tím ve skutečnosti schválíte jeho platby nebo aktivaci jeho vlastního zařízení. Tím podvodník získá přístup k vašemu bankovnictví, účtům, spořicím účtům či investicím včetně možnosti potvrzování transakcí.

• Zpráva je psaná bez diakritiky a má neobvyklé formulace (v době AI už nemusí být u phishingu pravidlem).
• Je v ní konkrétní model telefonu, což má působit dojmem důvěryhodnosti. 
• Obsahuje jen obecnou výzvu „Přejděte zde“ a odkaz s doménou, která neodpovídá webu banky. Zároveň se zpráva netváří na první pohled nijak nátlakově.
• Číslo ani název odesílatele neodpovídají Komerční bance – název je zde chybně uveden jako SkupinaKB (chybí mezera). 
• Komerční banka po vás nikdy nežádá o přihlášení přes odkaz v SMS.
• Komerční banka nikdy neposílá osobní čísla bankéřů ani ověřovací kódy prostřednictvím SMS zpráv a nikdy vás z žádné komunikace neodkazuje přímo na stránku pro zadání citlivých údajů (například přihlášení).