Nový podvod: pokutička, pane řidiči! (1/19)

Tenhle podvod zažil autor na vlastní kůži. Podvodník zkusil kombinaci telefonátu, esemesky, falešného Portálu občana a stránek různých bank, napodobujících přihlášení do jejich bankovní identity. Podívejte se, jak takový podvod vypadá, ať se nespálíte.

Máme štěstí: číslo, ze kterého volají, je už v databázi. Na možnou levotu tedy telefon upozorní, než to zvednete. Takže zapínáme nahrávání. Vemlouvavý ženský hlas je sice syntetizovaný, ale na super úrovni. „Hrozí vám odebrání řidičského průkazu. Pro zaslání přehledu vašich přestupků s výpisem vašich přestupků formou SMS zprávy nyní zmáčkněte jedničku.“ Zmáčknutím jedničky se bohužel hovor zastavil a nahrávka končí, aniž jsme se dozvěděli, jestli podvodníci nátlak ještě vystupňují.

Pro SMS jsme si museli do složky se spamem. Díky všem, kdo hlásí do Google spam – má to cenu. Přitom na internetových stránkách, kam lidé dávají své zkušenosti s podvodnými a obtěžujícími čísly, se tohle objevuje teprve pár dní. Má ale hezkou historii. Kromě vyhrožování pokutou za dopravní přestupek se automat vydával taky za celní správu, za finanční úřad a za Energetický regulační úřad. Vyhrožuje pokutami a zablokováním účtů. Samozřejmě tak žádný úřad ve skutečnosti nepostupuje. Přesto klikáme na odkaz ze SMS.

Dávno už neplatí, že podvodné zprávy vypadají jako od někoho, kdo propadl hned v mateřské školce. Sloh sice na jedničku není, ale v zásadě všecko sedí. Vzhled stránky, na kterou jsme se dostali, dost dobře napodobuje Portál občana. Snad jen to červené varování před body je na místě, kam by ho soudný designér nedovolil dát. Jednu věc však zatím podvodníci nafixlovat neumějí: správnou adresu. Podívejte se na adresní řádek – tohle není adresa Portálu občana. Ta vypadá…

… právě takhle. Vždycky za tečkou je přípona cz, žádný zbytečný nepořádek. Obrázek pochází od Digitální a informační agentury, která jako správce Portálu občana reagovala pár dní před aktuální vlnou podvodných hovorů a esemesek rozsáhlým varováním. Další postižené úřady svý varování vydaly a vydávají jen s drobným opožděním.

Tady už si pozorné oko všimne jistých nedostatků v češtině: chybějící čárky, jednou české, podruhé anglické uvozovky, špatný tvar přídavného jména – jsou to ale drobnosti, které laik snadno přehlídne. Zaujaly nás drze přidané odkazy na skutečný web ministerstva dopravy, které mají zvyšovat důvěryhodnost tohohle podvodného.

Máme se bát? Tady ještě ne. Jdeme dál a mačkáme tlačítko, že se chceme přihlásit datovkou. V tomhle telefonu datovku nikdo nepoužil, natož aby ho nechal zapamatovat a automaticky vyplňovat hesla.

Aha! Takže nejde o přihlášení pomocí datové schránky, ale pomocí bankovní identity. Tím líp, máme jednu u mBank.

Jenže u mBank prý něco není v pořádku. Nu, možná bychom měli i bankovní identitu jinde.

ČSOB funguje. Ale nepřihlásíme se. Jednak nechceme jen tak odevzdávat přihlašovací údaje, jednak se chceme napřed podívat, které banky podvodníkům stojí za napodobení. Náš odhad je, že to budou hlavně veliké banky. Menší se případně doplní, když bude podfuk dobře fungovat. 

Předpoklad se zdá být správný. Spořitelna samozřejmě zfalšovaná je.

Stejně tak Moneta. Nakonec se ukáže, že velké banky už mají podvodníci okopírované s výjimkou Komerční banky. Chybí jim zatím třeba Creditas, Air Bank…

… za zfalšování stály taky stránky Fio. Snad proto, že její uživatelé platí za příznivce technologií.

Falešné Portály občana si mimochodem můžete najít sami. Podvodníci si klidně zaplatí reklamu ve vyhledavači – tahle vyskakuje mezi odkazy na správné weby, ale může být i nad nimi, na prvním místě. Chtělo by se říct, že Googlu peníze nesmrdí. Po upozornění na podvodný web reklamu liknavě odstraní – a druhý den je tam jiná. Respektive stejná, jen s jinou adresou.

Jak už jsme psali o pár obrázků dřív, adresa je zatím nefalšovatelná (ale může tu správnou víc či míň připomínat). Tady to vypadá, že si autoři webu přivydělávají taky na dálničních známkách. Falešný web se tentokrát prozrazuje i mizerným pravopisem.

Samozřejmě nechybí možnost přihlásit se bankovní identitou. Seznam bank je tu podstatně kratší – ale všechny odkazy fungují. Respektive vedou na „funkční“ falešné přihlášení.

Některé odkazy, opět snad pro důvěryhodnost, vedou na pravý web Air Bank. Jiné jsou prostě jen na oko, mrtvé. 

A tentokrát došlo i na Komerční banku… Můžete zadat své přihlašovací údaje, pak si otevřít internetové bankovnictví a dívat se, jak vám peníze odtékají před očima.

Takže, pane řidiči, teď už víte, jak nenaletět. Podvodníci nefalšují jenom bodový systém na Portálu občana. Tváří se jako finanční správa (máte nedoplatek na dani, máte přeplatek), ministerstvo sociálních věcí, Energetický regulační úřad, úřad práce, samozřejmě banky, přepravní služby včetně pošty, dávné známé… Mapujeme to všecko:

• Zaplaťte pokutu, nařizuje falešný ERÚ. Lidem volá automat
• Nové triky, jak vám vysát účet. Oklamou i zkušené
• Tahle dovolená se může prodražit. Pozor na nové triky
• Místo brigády podvod. Z klientů bank dělají bílé koně
• VZP varuje před novým podvodem, využívá WhatsApp
• Stížností na energošmejdy přibývá. Loví i v restauracích
• Vyhrál jsi, hlásí kamarád. Banka varuje před novým podvodem
• Musk, Pavel i ČEZ. Nahlásit podvodné reklamy nepomáhá. Co dělat?
• Takhle vám vyberou účet. Podívejte se na triky podvodníků