Co se děje
Česká pošta opakovaně varuje před SMS a e-maily v tomto stylu:
"Ceska posta: Vase zasilka CZ9847261 nebyla dorucena. Zaplaťte poplatek 29 Kc pro doruceni: [odkaz]"
Odkaz vede na stránku, co vypadá jako web České pošty. Žádá platbu kartou — 29 Kč. Kdo by se kvůli 29 korunám zdržoval ověřováním?
Proč to funguje
Nízká částka. 29 Kč není dost na to, abyste to řešili. Ale zadáte číslo karty a CVV kód — a tím dáte podvodníkovi přístup k celé kartě.
Balík čekáme všichni. V době e-shopů má skoro každý něco na cestě. "Asi ten z Alzy" — a klikne.
SMS působí důvěryhodně. Email filtrujeme, ale SMS pořád bereme vážně.
Jak to poznat
5 červených vlajek:
- Adresa není přesně na doméně ceskaposta.cz — podobné slovo nebo logo nestačí
- Odkaz chce platební, přihlašovací nebo osobní údaje — Česká pošta potvrzuje, že je přes odkazy ve zprávách nepožaduje
- Číslo zásilky neznáš — zkontroluj ho v původní objednávce, ne přes odkaz ze SMS
- Malý doplatek a urgence — nízká částka má vypnout opatrnost
- Odesílatel působí důvěryhodně, ale zprávu jsi nečekal/a — jméno i číslo odesílatele lze podvrhnout
Chybějící diakritika sama o sobě nic nedokazuje. Podvod může být napsaný perfektní češtinou a legitimní automatická SMS může být bez háčků a čárek.
Co dělat
- NEKLIKEJ na odkaz
- Smaž SMS/email
- Pokud čekáš balík — zkontroluj stav přímo na ceskaposta.cz nebo v appce
- Pokud jsi kliknul a zadal údaje — IHNED volej bance a zablokuj kartu
Kam nahlásit
- Česká pošta: podezřelý e-mail přepošli na info@cpost.cz
- Policie ČR: při škodě nebo probíhajícím útoku volej 158; jinak podej oznámení na služebně
Lekce
Podvodníci nemusejí přesvědčit všechny. Stačí jim, když malá část příjemců jedná rychleji, než si zkontroluje doménu a vlastní objednávku.
29 Kč ≠ 29 Kč. Je to cena celé tvé karty.
