Manželce přišla na telefon zvláštní zpráva. Když jsem zjistil od koho je, málem jsem dostal infarkt

Sedím v obýváku a scrolluju zprávy, když si manželka sundává sluchátka a otáčí se ke mně s telefonem v ruce. „Hele, přišla mi zpráva od pošty. Prý mám nějaký balík, ale nemůžou ho doručit.“ Ukáže mi displej. SMS vypadá naprosto standardně – logo České pošty, profesionální text, dokonce i správná diakritika.

„Kolik chtějí?“ ptám se automaticky. „Třicet korun za doručení,“ odpovídá a už sahá po platební kartě. V tu chvíli mě něco zarazí. Třicet korun? Za balík, který jsme neobjednali? „Počkej,“ říkám a beru jí telefon z ruky.

Detail, který všechno odhalil

Zpráva vypadá dokonale. Formátování, barvy, dokonce i ten typický úřední jazyk. Ale pak si všímám odkazu. Místo ceska-posta.cz tam svítí ceska-p0sta.cz. Nula místo písmene O. Tak malý rozdíl, že byste ho při běžném čtení vůbec nezaregistrovali.

„To je podvod,“ říkám a cítím, jak mi stoupá tep. Manželka se na mě dívá nechápavě. „Ale vypadá to úplně normálně…“ Má pravdu. Kdyby na ten odkaz klikla, zadala údaje z karty a potvrdila platbu, mohli podvodníci během několika minut vybrat celý účet. Třicet korun byla jen návnada.

Sedíme tam oba a uvědomujeme si, jak blízko jsme tomu byli. Jak málo stačilo. Jeden klik. Pár vteřin nepozornosti. A mohli jsme přijít o úspory, na které jsme šetřili roky.

Nejhorší na tom bylo uvědomění, že jsme si mysleli, že jsme chytří. Že nás nikdo nepodvede. A přitom jsme byli pár sekund od katastrofy.

Proč to funguje tak dobře

Rozhodl jsem se zjistit víc. Kontaktoval jsem kybernetického analytika z Národní agentury pro kybernetickou bezpečnost, který se podvodným SMS zabývá dlouhodobě. „Tyto útoky se jmenují smishing – kombinace SMS a phishing,“ vysvětluje. „Podvodníci posílají zprávy, které vypadají jako od důvěryhodných institucí. Česká pošta, banky, mobilní operátoři. Cílem je vyvolat pocit naléhavosti a donutit oběť jednat rychle, bez přemýšlení.“

Podle statistik Policie ČR přibylo v roce 2023 těchto podvodů o 340 procent oproti předchozímu roku. Průměrná škoda na jednu oběť činí 47 tisíc korun. Někteří lidé přišli o statisíce.

„Podvodníci využívají psychologické triky,“ pokračuje Svárovský. „Nízká částka – třicet, padesát korun – nevyvolává podezření. Člověk si řekne, že to není nic světoborného, a klikne. Jenže jakmile zadáte údaje karty na falešné stránce, podvodníci je mají. A můžou vybrat cokoliv.“

Jak jsem to řešil dál

Následující den jsem strávil na telefonu s bankou. Chtěl jsem vědět, jak jsme na tom vlastně byli. Paní z bezpečnostního oddělení mi vysvětlila, že pokud by manželka na odkaz klikla a zadala údaje, měli by podvodníci přístup nejen k běžnému účtu, ale potenciálně i ke všem účtům propojeným s tou kartou.

„Viděla byste transakci až zpětně,“ řekla mi. „Možná za hodinu, možná až druhý den. A zpětné získání peněz je velmi komplikované, často nemožné. Peníze obvykle mizí přes několik účtů v různých zemích během minut.“

Nastavili jsme si okamžitá upozornění na každou transakci. Změnili hesla. Aktivovali dvoufázové ověřování všude, kde to šlo. Ale hlavně – začali jsme být ostražitější.

Odborníci radí: Jak poznat podvod

Mluvil jsem i s Janou Kopřivovou z organizace Bezpečný internet, která se věnuje osvětě v oblasti kybernetické bezpečnosti. Dala mi konkrétní rady, které fungují:

• Kontrolujte URL adresu – Před kliknutím si pořádně prohlédněte odkaz. Podvodníci často nahrazují písmena číslicemi (0 místo O, 1 místo l) nebo přidávají pomlčky a podtržítka
• Žádná seriózní instituce nevyžaduje okamžitou platbu přes SMS – Česká pošta, banky ani operátoři vás nikdy nepožádají o zaplacení poplatku přes odkaz v SMS
• Ověřte si informaci přímo – Když dostanete podezřelou zprávu, zavolejte na oficiální linku dané instituce. Číslo si vyhledejte sami, nepoužívejte kontakt ze zprávy
• Sledujte jazyk a gramatiku – I když je zpráva na první pohled v pořádku, často obsahuje drobné chyby nebo neobvyklé formulace
• Nastavte si notifikace – U bankovních aplikací aktivujte okamžitá upozornění na každou transakci. Když se něco děje, víte to hned

„Nejdůležitější je nepodlehnout panice,“ zdůrazňuje Kopřivová. „Podvodníci počítají s tím, že budete jednat rychle a bez rozmyslu. Vždycky si dejte chvilku na ověření. Lepší o pět minut později než o tisíce chudší.“

Co dělat, když už je pozdě

Zeptal jsem se i na to, co dělat, když už člověk na podvod skočí. „Čas hraje zásadní roli,“ vysvětluje odborník. „Okamžitě zablokujte kartu – každá banka má nonstop linku. Pak nahlaste incident policii a bance písemně. Čím rychleji jednáte, tím větší šance na záchranu alespoň části peněz.“

Banka může pokusit transakci stornovat, pokud ještě nebyla dokončena. Policie zahájí vyšetřování, i když šance na dopadení pachatelů je bohužel malá – většina operuje ze zahraničí.

• Okamžitě zablokujte kartu – Volejte na nonstop linku banky, číslo máte obvykle na zadní straně karty nebo v mobilní aplikaci
• Nahlaste to policii – Podejte trestní oznámení, i když se peníze pravděpodobně nevrátí, pomůže to statistikám a vyšetřování
• Informujte banku písemně – Email nebo datová zpráva, kde popíšete přesný průběh události
• Změňte všechna hesla – Nejen k bankovnictví, ale ke všem účtům, kde používáte stejné nebo podobné přihlašovací údaje
• Sledujte výpisy – Několik následujících týdnů kontrolujte všechny účty, jestli se neobjevují podezřelé transakce

Co se změnilo u nás doma

Ta zpráva nás naučila být ostražitější. Teď když přijde cokoliv podezřelého, automaticky to kontrolujeme. Manželka si nastavila pravidlo – nikdy neklikat na odkazy v SMS, vždycky si informaci ověřit přímo přes oficiální aplikaci nebo web.

Mluvili jsme o tom i s rodiči. Táta by na to pravděpodobně skočil – je zvyklý věcem důvěřovat, internet mu pořád není úplně vlastní. Ukázal jsem mu konkrétní příklady, vysvětlil, na co si dávat pozor. Teď když dostane něco podezřelého, zavolá.

Uvědomil jsem si, že v dnešní době nestačí být jen opatrný. Musíte být aktivně nedůvěřivý. Každá zpráva, každý email, každý odkaz – všechno může být past. Zní to paranoidně, ale když vidíte, jak dokonale ty podvody vypadají, pochopíte proč.

Ta SMS od „České pošty“ vypadala lépe než některé skutečné zprávy od skutečné pošty. Logo bylo přesné, text profesionální, formátování dokonalé. Kdyby tam nebyla ta nula místo písmene O v odkazu, pravděpodobně bychom rozdíl nepoznali.

Není to jen o penězích

Nejhorší na celé té situaci nebyly ani tak peníze, které jsme mohli ztratit. Byla to ztráta pocitu bezpečí. Uvědomění, že svět, ve kterém žijeme, je plný pastí. Že nestačí být slušný člověk, který nikomu neubližuje – musíte být pořád ve střehu.

Manželka byla několik dní nervózní. Kontrolovala si telefon, jestli nepřišla další podezřelá zpráva. Bála se otevírat emaily. „Cítím se hloupě,“ řekla mi jednou večer. „Jak jsem mohla být tak naivní?“

Ale nebyla naivní. Byla normální. Podvodníci jsou profesionálové, kteří tohle dělají denně a zdokonalují svoje metody. Podle Svárovského z kybernetické bezpečnosti je úspěšnost těchto útoků mezi 3-5 procenty. Zní to málo, ale když pošlete milion zpráv, je to 30 až 50 tisíc obětí.

„Neměli byste se cítit hloupě,“ řekl mi Svárovský, když jsem mu o tom vyprávěl. „Tyhle podvody fungují i na lidi z oboru. Viděl jsem IT specialisty, kteří na to skočili. Jde o psychologickou manipulaci, ne o inteligenci.“

Co jsem se naučil

Celá tahle zkušenost mě naučila několik věcí. Za prvé – nedůvěřovat automaticky. Za druhé – vždycky si ověřovat informace z více zdrojů. Za třetí – mluvit o tom s ostatními.

Vyprávěl jsem ten příběh kolegům v práci. Tři z nich pak přiznali, že dostali podobné zprávy. Jeden z nich dokonce klikl, ale naštěstí ho zastavila banka – měl nastavený limit pro online platby a transakce nad tisíc korun musí potvrdit přes aplikaci.

„Zachránila mě vlastní lenost,“ smál se. „Nikdy jsem si nenastavil vyšší limit, protože mi to přišlo jako zbytečná práce. Teď jsem za to rád.“

Sdílení těchto zkušeností je důležité. Čím víc lidí o podvodech ví, tím menší šanci mají podvodníci uspět. Proto o tom píšu. Proto o tom mluvím. Protože příště to může být váš soused, váš táta, vaše babička.

A ti už nemusí mít takové štěstí jako my. My jsme si toho detailu všimli. Ale co když příště bude podvod ještě dokonalejší? Co když nebude žádná nula místo písmene O?

Podle Kopřivové z Bezpečného internetu se podvodníci neustále učí. „Analyzují, co fungovalo a co ne. Zdokonalují texty, vylepšují grafiku, testují různé psychologické triky. Je to byznys jako každý jiný – jen nelegální.“

Závěr, který vás možná zachrání

Když se teď ohlédnu zpátky, uvědomuju si, jak křehká je naše digitální bezpečnost. Stačí jeden nepozorný moment. Jedna unáhlená reakce. A můžete přijít o všechno.

Ale zároveň to není důvod k panice. Je to důvod k obezřetnosti. K tomu, abyste si dali tu extra vteřinu na kontrolu. K tomu, abyste si ověřili informace. K tomu, abyste mluvili se svými blízkými o těchto hrozbách.

Ta SMS od „České pošty“ nás mohla stát desítky tisíc. Místo toho nás stála jen pár šedivých vlasů a naučila nás být ostražitější. Považuju to za levnou lekci.

Takže až vám příště přijde zpráva o balíku, který jste neobjednali, o zablokovaném účtu, který funguje normálně, nebo o výhře v soutěži, do které jste se nepřihlásili – zastavte se. Nadechněte se. A než kliknete, dvakrát si to rozmyslete.

Možná vám to připadá přehnané. Možná si říkáte, že vás to nikdy nepotká. Přesně to jsme si mysleli taky. A pak přišla ta zpráva.

pozn. redakce: Tento příběh vychází ze skutečné události. Použité fotografie a videa mají pouze ilustrační charakter. Zažili jste něco podobného? Pošlete nám prosím svůj příběh do redakce