Podvody s platebními kartami: phishing, falešní bankéři a bazarové triky – jak je poznat
Nejčastější typy podvodů s kartami v Česku – falešné SMS a e-maily, telefonáty „z banky“, bezpečný účet, bazarové platby, falešné e-shopy – varovné signály a co dělat, když jste naletěli.
Většina dnešních podvodů s kartami nespočívá v krádeži karty, ale v tom, že podvodník přiměje vás, abyste mu údaje karty nebo ověřovací kód dali sami, nebo abyste platbu sami potvrdili. Banka po vás nikdy nebude chtít PIN, celé číslo karty s CVC, kód z SMS ani převod peněz na „bezpečný účet“, a nebude vás žádat o instalaci aplikace pro vzdálený přístup. Kdo o to žádá, je podvodník – i když mu na displeji svítí číslo banky. Pokud jste naletěli, okamžitě kartu zablokujte, volejte banku na oficiální číslo a podejte oznámení na policii.
Článek patří k rozcestníku problém s kartou: co dělat. Popisujeme obecné vzorce, nikoli konkrétní případy.
Nejčastější typy podvodů
| Typ | Jak probíhá | Varovný signál |
|---|---|---|
| Phishing (e-mail, SMS) | Zpráva od „banky“, „dopravce“ nebo „úřadu“ s odkazem na falešný web | Naléhavost, odkaz na neznámou doménu, žádost o údaje karty |
| Falešný bankéř (vishing) | Telefonát o „podezřelé transakci“, výzva k potvrzení nebo převodu | Podvržené číslo, tlak na rychlost, žádost o kód |
| Bezpečný účet | „Peníze jsou ohrožené, převeďte je na bezpečný účet“ | Žádná banka takový účet nemá |
| Vzdálený přístup | Výzva k instalaci aplikace pro „pomoc s bezpečností“ | Podvodník pak vidí vaši obrazovku |
| Bazarový podvod | „Kupující“ pošle odkaz na „přijetí platby“ | K přijetí peněz nikdy nepotřebujete zadat údaje karty |
| Falešný e-shop | Nízké ceny, platba předem, zboží nepřijde | Chybí IČO, adresa, obchodní podmínky |
| Investiční podvod | Slib vysokého výnosu, „platforma“, poplatky předem | Garantovaný výnos, tlak, neregulovaný subjekt |
| Falešná půjčka | „Schválená půjčka“ po zaplacení poplatku kartou | Poplatek předem, neznámý poskytovatel |
Proč podvodníci chtějí, abyste platbu potvrdili sami
Díky silnému ověření je pro podvodníka obtížné použít samotné ukradené údaje karty. Potřebuje, abyste:
- mu nadiktovali kód z SMS nebo potvrdili notifikaci v aplikaci,
- přidali kartu do jeho mobilní peněženky (potvrzení „přidání karty do zařízení“),
- sami poslali převod.
Pokud platbu sami potvrdíte, banka může tvrdit, že jde o autorizovanou platbu, případně že jste jednali hrubě nedbale (§ 182 zákona č. 370/2017 Sb.) – a pak nesete ztrátu sami. Výsledek sporu závisí na okolnostech; i tak se vyplatí reklamovat. Viz neautorizovaná platba.
Pravidla, která vás ochrání
- Banka nikdy nežádá PIN, CVC, kód z SMS ani heslo – telefonem, e-mailem ani SMS.
- Zavěste a zavolejte zpět na číslo z webu banky nebo z karty. Číslo na displeji může být podvržené.
- Čtěte text notifikace: „přidání karty do zařízení“ není „zrušení platby“.
- Neklikejte na odkazy v SMS a e-mailech; přihlaste se do aplikace sami.
- Neinstalujte aplikace podle pokynů cizí osoby.
- Nespěchejte – tlak na rychlost je hlavní nástroj podvodníka.
- Ověřujte subjekty v seznamu regulovaných subjektů ČNB – banky, poskytovatele úvěrů i investičních služeb.
Ilustrativní scénář
Zavolá „pracovník bezpečnostního oddělení“, na displeji je číslo, které vypadá jako číslo banky. Tvrdí, že někdo zkouší platit vaší kartou, a abyste platbu „zrušili“, máte potvrdit notifikaci v aplikaci. V notifikaci je ve skutečnosti platba 9 800 Kč neznámému obchodníkovi. Správná reakce: notifikaci zamítnout, zavěsit, zavolat do banky na oficiální číslo a kartu zablokovat.
Když jste naletěli: prvních 15 minut
- Zablokujte kartu v aplikaci nebo na nonstop lince.
- Zavolejte banku na oficiální číslo, popište, co se stalo, a požádejte o zastavení plateb, které ještě nejsou zúčtované.
- Změňte hesla k bankovnictví a e-mailu; pokud jste instalovali aplikaci pro vzdálený přístup, odinstalujte ji a telefon nechte zkontrolovat.
- Podejte oznámení na Policii ČR (158 nebo na služebně).
- Podejte písemnou reklamaci u banky s popisem událostí a číslem jednacím policie.
- Uschovejte důkazy: výpis hovorů, SMS, e-maily, snímky obrazovky.
Když banka reklamaci zamítne
Požádejte o písemné odůvodnění. Pokud nesouhlasíte s tím, že jste jednali hrubě nedbale, obraťte se na finančního arbitra. U podvodných e-shopů zvažte chargeback.
Jak zabezpečit telefon a bankovní aplikaci
Telefon je dnes zároveň klíčem k bankovnictví i prvkem silného ověření. Základní opatření:
| Opatření | Proč |
|---|---|
| Zámek obrazovky s PINem nebo biometrií | Ztracený telefon nikdo snadno neotevře |
| Aplikace jen z oficiálního obchodu | Falešné aplikace kradou přihlašovací údaje |
| Aktualizace systému a aplikací | Opravují bezpečnostní chyby |
| Žádné aplikace pro vzdálenou plochu na pokyn cizí osoby | Podvodník by viděl a ovládal vaši obrazovku |
| Notifikace o platbách a přihlášeních | Zneužití zjistíte okamžitě |
| Oddělený e-mail pro bankovnictví s dvoufázovým ověřením | Ztížíte převzetí účtu |
Při ztrátě telefonu zablokujte nejen SIM u operátora, ale i přístup do bankovní aplikace – obvykle přes nonstop linku banky nebo internetové bankovnictví z jiného zařízení.
Starší lidé a blízcí
Podvodníci často cílí na seniory a na lidi, kteří tolik nepoužívají internetové bankovnictví. Domluvte se v rodině na jednoduchém pravidle: „Kdo chce kód nebo převod, tomu zavěsím a zavolám někomu z rodiny.“ Pomoci může i nastavení nižších limitů plateb nebo notifikací, které chodí i důvěryhodné osobě, pokud to banka umožňuje.
Časté otázky
Může mi banka vrátit peníze, když jsem platbu potvrdil(a)?
Záleží na okolnostech – zda šlo o autorizaci a zda bylo vaše jednání hrubě nedbalé. Reklamaci podejte vždy; posouzení je na bance, případně na finančním arbitrovi.
Jak poznám falešný e-shop?
Ověřte IČO v obchodním rejstříku, adresu a obchodní podmínky. Nápadně nízké ceny a platba jen převodem jsou varovné signály.
Jak poznám podvodnou SMS od dopravce?
Odkazuje na neznámou doménu a žádá platbu nebo údaje karty kvůli „doplatku“. Stav zásilky ověřte přímo na webu dopravce.
Zdroje
- Policie ČR – oznámení podvodu, prevence kybernetické kriminality
- Česká národní banka – seznam regulovaných subjektů a varování před neoprávněnými subjekty
- Zákony pro lidi – zákon č. 370/2017 Sb., § 165 a § 182
- Finanční arbitr – spory s bankami
- Česká obchodní inspekce – rizikové e-shopy
