Důvěřivá seniorka z Olomoucka přišla o 18 000 Kč poté, co jí přes Facebook Messenger napsal útočník, který se vydával za blízkou příbuznou. Žádost o rychlou finanční pomoc působila důvěryhodně a žena platbu provedla; později se ukázalo, že skutečná příbuzná takovou zprávu nikdy neposlala.
Podvod popisuje klasický případ sociálního inženýrství: pachatel zneužije důvěru oběti tím, že se představí jako známá osoba a naléhavě požaduje peníze nebo půjčku. Útočníci často kombinují techniky — nejprve získají přístup k cizímu účtu nebo napodobí jeho identitu (tzv. account takeover, identity spoofing), aby jejich požadavky vypadaly autenticky. Jindy rozesílají phishingové odkazy, které vedou na falešné přihlašovací formuláře a slouží k získání přihlašovacích údajů nebo ověřovacích kódů (OTP).
Nebezpečí není omezeno jen na jednu platformu. Na WhatsAppu, Messengeru i dalších komunikačních aplikacích se šíří falešné soutěže, zmanipulované ankety či odkazy, po jejichž otevření může útočník převzít kontrolu nad účtem, například tím, že uživatel zadá zaslaný kód, nebo krádeží přihlašovacích údajů. Dalším rizikem je tzv. SIM swap, kdy útočník přesměruje SMS kódy na jinou SIM kartu a obejde tak jednoduché dvoufaktorové ověřování pomocí SMS.
Odborníci a bezpečnostní orgány proto doporučují základní pravidla chování:
– Neprovádějte okamžité platby na základě nečekané nebo naléhavé zprávy. Vždy ověřte identitu žadatele jiným kanálem — zavolejte na známé telefonní číslo nebo se osobně informujte u rodiny.
– Nikdy nesdělujte ověřovací kódy (OTP) ani přihlašovací údaje. Autentizační kódy poslané SMS i e-mailem jsou klíčové pro přihlášení a útočníci je zneužívají.
– Aktivujte dvoufaktorové ověřování (2FA) v aplikacích — preferujte autentifikační aplikace (Google Authenticator, Authy) nebo hardwarové klíče před SMS, které jsou zranitelné vůči SIM swapu.
– Používejte silná, jedinečná hesla pro každý účet a zvažte použití správce hesel pro jejich bezpečné uchování.
– Pravidelně aktualizujte operační systém a aplikace; aktualizace často opravují bezpečnostní chyby.
– Neklikejte na podezřelé odkazy a nespouštějte neznámé soubory; při pochybnostech si zkontrolujte URL adresu či odesílatele.
– Kontrolujte aktivní relace v nastavení účtů a odhlašujte podezřelá zařízení; zapněte oznámení o přihlášení.
– Pokud dojde ke ztrátě peněz nebo k neautorizovanému převodu, okamžitě kontaktujte banku, zablokujte kartu a nahlaste událost Policii ČR; zároveň nahlaste kompromitaci příslušné platformy (Facebooku, WhatsAppu apod.).
Senioři patří mezi časté cíle sociálního inženýrství, protože mohou důvěřovat zprávám od „příbuzných“. Informovanost rodiny a pravidelné sdílení bezpečnostních rad mezi blízkými výrazně snižují riziko úspěšného podvodu. Ostražitost a jednoduchá kontrola identity před každým převodem dokážou ochránit úspory i osobní data.
