Internetové nakupování se stalo běžnou součástí života a spolu s ním vzrostl i počet zásilek doručovaných kurýrními službami. Právě této skutečnosti využívají kyberzločinci, kteří se stále častěji zaměřují na podvodné SMS zprávy informující o údajně nedoručeném balíku, chybějící adrese nebo nutnosti doplatit několik korun za přepravu.
Takzvaný smishing, tedy phishing prostřednictvím SMS zpráv, patří v současnosti mezi nejrozšířenější internetové podvody. Pachatelé se vydávají za známé doručovací společnosti a snaží se přimět příjemce, aby klikli na odkaz a zadali citlivé údaje. Stačí několik minut nepozornosti a následky mohou být velmi nepříjemné.
Proč jsou podvodné SMS o balíku tak účinné
Podvodníci dobře vědí, že většina lidí si pravidelně objednává zboží z e-shopů. Pokud člověk skutečně očekává zásilku, může zprávě snadno uvěřit. Útočníci navíc využívají psychologii a vytvářejí dojem naléhavosti.
Ve zprávách se často objevují formulace jako:
- „Balík nelze doručit kvůli neúplné adrese.“
- „Je nutné uhradit poplatek za doručení.“
- „Zásilka bude vrácena odesílateli.“
- „Potvrďte doručovací údaje do 24 hodin.“
Cílem je vyvolat obavu, že příjemce o svou zásilku přijde, a přimět ho k rychlé reakci bez přemýšlení.
Jak funguje podvod se zprávou o balíku
Ve většině případů přijde SMS obsahující odkaz na internetovou stránku, která na první pohled připomíná web známé doručovací společnosti. Pachatelé kopírují loga, barvy i design oficiálních stránek.
Po kliknutí bývá uživatel vyzván k zadání:
- adresy bydliště;
- telefonního čísla;
- údajů z platební karty;
- internetového bankovnictví;
- potvrzovacích SMS kódů.
Jakmile podvodníci získají potřebné údaje, mohou se pokusit odčerpat peníze z účtu nebo údaje dále zneužít.
Nejčastější scénáře podvodných SMS
Nedoručený balík
Jedná se o nejběžnější variantu. Ve zprávě se uvádí, že zásilku nebylo možné doručit a je potřeba potvrdit adresu prostřednictvím přiloženého odkazu.
Doplatek za doručení
Podvodníci požadují úhradu malé částky, například 29 nebo 49 korun. Právě nízká částka působí důvěryhodně a mnoho lidí nevěnuje dostatečnou pozornost tomu, kam zadávají údaje o platební kartě.
Balík čeká na celnici
Podobné zprávy se objevují zejména u zásilek ze zahraničí. Pachatelé tvrdí, že je nutné zaplatit clo nebo správní poplatek.
Falešné sledování zásilky
SMS obsahuje odkaz na údajné sledování balíku. Po otevření stránky však uživatel skončí na podvodném webu.
Jak poznat falešnou SMS od doručovací služby
Přestože jsou podvodníci stále sofistikovanější, existuje několik znaků, které mohou podezřelou zprávu prozradit.
Podezřelý odkaz
Oficiální společnosti používají své vlastní internetové adresy. Pokud odkaz obsahuje nesmyslné znaky, neobvyklé domény nebo překlepy, jde pravděpodobně o podvod.
Pravopisné chyby
Mnoho podvodných zpráv obsahuje gramatické chyby nebo nepřirozené formulace. Text bývá často přeložen automatickými nástroji.
Vytváření časového tlaku
Podvodníci se snaží vyvolat pocit naléhavosti. Tvrdí, že pokud uživatel nezareaguje během několika hodin, zásilka bude vrácena.
Nečekaná zpráva
Pokud jste si nic neobjednali a přesto obdržíte informaci o balíku, je důvod k opatrnosti.
Požadavek na údaje z platební karty
Doručovací společnosti běžně nevyžadují zadání čísla karty prostřednictvím SMS odkazu.
Které společnosti podvodníci nejčastěji napodobují
Pachatelé si vybírají známé značky, kterým lidé důvěřují. Nejčastěji se vydávají za:
- Zásilkovnu;
- PPL;
- DPD;
- GLS;
- Českou poštu;
- DHL;
- FedEx.
Jméno společnosti ve zprávě však ještě neznamená, že je SMS skutečně pravá.
Co dělat, pokud jste klikli na odkaz
Samotné otevření stránky ještě nemusí znamenat problém. Pokud jste však zadali citlivé údaje, je důležité jednat rychle.
- Okamžitě kontaktujte svou banku.
- Nechte zablokovat platební kartu.
- Změňte hesla k důležitým účtům.
- Zkontrolujte pohyby na bankovním účtu.
- Nahlaste incident policii.
- Smažte podezřelou zprávu.
Rychlá reakce může výrazně snížit případné škody.
Jak se chránit před smishingem
Nejúčinnější obranou je kombinace opatrnosti a zdravého rozumu.
- Neklikejte na odkazy v nevyžádaných SMS.
- Stav zásilky ověřujte pouze přes oficiální webové stránky nebo mobilní aplikace.
- Nikdy nezadávejte údaje z platební karty přes odkaz v SMS.
- Pravidelně aktualizujte telefon a bezpečnostní software.
- Aktivujte si upozornění na pohyby na bankovním účtu.
- V případě pochybností kontaktujte přímo zákaznickou podporu přepravce.
Proč počet těchto podvodů stále roste
Kyberzločinci využívají automatizované systémy, které dokážou rozeslat tisíce zpráv během několika minut. Náklady na takové kampaně jsou minimální a stačí, aby podvodu uvěřilo několik lidí.
Rozmach internetových nákupů navíc znamená, že většina uživatelů skutečně očekává nějakou zásilku, což zvyšuje pravděpodobnost úspěchu podvodníků.
Jak ověřit podezřelé telefonní číslo
Podvodné SMS bývají často doplněny telefonním číslem, na které má příjemce zavolat. Pokud si nejste jistí, je vhodné si číslo nejprve vyhledat v databázi zkušeností ostatních uživatelů.
Díky komentářům a hodnocením lze rychle zjistit, zda je číslo spojováno s podvody, spamem nebo jinou podezřelou aktivitou.
Závěr
Podvodné SMS o balíku patří mezi nejčastější formy internetových útoků v České republice. Využívají důvěru lidí, kteří očekávají zásilku, a snaží se získat jejich osobní nebo platební údaje.
Základní pravidlo je jednoduché: nikdy neklikejte bez rozmyslu na odkazy v SMS zprávách a vždy si ověřte informace přímo u doručovací společnosti. Několik sekund opatrnosti může zabránit ztrátě peněz i zneužití osobních údajů.
