„Ceska sporitelna: vas ucet je zablokovan, aktualizujte svuj pristup George Klic.“ Tak zněla SMS, kterou v předchozích dnech obdržela řada českých mobilních uživatelů. A to bez ohledu na to, zda jsou, či nejsou klienty v jejím úvodu zmíněné banky. Útočníci její jméno zneužili za účelem vlastního prospěchu.
Podvodná textovka totiž dále pokračovala odkazem, takzvaným shortlinkem (cutt.ly), na kterém měli příjemci aktualizovat přístup do svého internetového bankovnictví. Po kliknutí na něj byli patrně vyzvání k zadání přístupových dat ke svému účtu. Česká spořitelna však důrazně upozornila, že takové údaje po svých klientech nevyžaduje.
„Našim klientům v přímé komunikaci neustále zdůrazňujeme, že nikdy nemají zadávat přihlašovací údaje k internetbankingu ani údaje ze svých platebních karet na linky, které jim přijdou v SMS zprávách nebo e-mailech, banka tyto údaje po klientech nikdy nevyžaduje,“ informoval redakci Mobil.iDNES.cz tiskový mluvčí České spořitelny Filip Hrubý s tím, že několik klientů banky se na ni v souvislosti s touto podvodnou SMS obrátilo.
Jediná místa, kde mají klienti zadávat přihlašovací údaje ke svému internetovému bankovnictví, jsou podle Hrubého mobilní aplikace George, aplikace George na oficiálním webu České spořitelny či aplikace využívající ověření prostřednictvím bankovní identity, tedy například státní Portál občana.
Podobný případ jsme zaznamenali ještě jeden, tentokrát šlo o zdánlivou výzvu od kurýra České pošty. Podvodná SMS obsahovala také odkaz, v tomto případě bez shortlinku, ovšem očividně vedoucí na jiné stránky, než ty oficiální:
Buďte ostražití, útoků přibývá
Varováním v tomto konkrétním případě mohlo být i číslo, ze kterého textovka dorazila. Mělo totiž britskou předvolbu (+44). Podvod ohledně kurýra České pošty zase využíval francouzské číslo (+33). Ne vždy se však dá na toto spolehnout, nemusí se totiž všem příjemcům zobrazit. Není navíc výjimkou, že útočníci číslo skryjí pod název instituce, jejíž jméno zneužívají.
V případě jakýchkoli pochybností o pravosti SMS, respektive oprávněnosti v ní obsažené výzvy je tak určitě nejjistější obrátit se na svou banku (resp. operátora – v závislosti na obsahu textovky). K ostražitosti nabádají mobilní uživatele i operátoři, podobných podvodných SMS totiž přibývá.
„Obecně lze říci, že počty podvodů, které využívají falešných SMS k vylákání citlivých dat našich zákazníků, narůstají. Toto lze potvrdit nejen z informací od našich zákazníků, ale i ze statistik, které pravidelně zveřejňuje Policie ČR,“ informoval redakci manažer korporátní bezpečnosti T-Mobile Jakub Ludvík s tím, že operátor své zákazníky nabádá k maximální obezřetnosti a upozorňuje je, aby nesdíleli citlivé údaje.
Podvodná SMS působí, že ji zaslala banka. Útočníci jdou po údajích k účtu |
Ludvík v této souvislosti připomněl i nedávné upozornění na phishingový útok, kdy zákazníkům T-Mobilu dorazil falešný e-mail slibující vrácení neexistujícího přeplatku za služby. Útočník podle něj cílil právě na přihlašovací údaje do aplikace Můj T-Mobile a údaje o platební kartě. Mobilní uživatelé by se tak měli dobře rozmyslet, než na kliknou na jakýkoli odkaz obsažený v SMS či e-mailu.
„Rozhodně doporučujeme zákazníkům neklikat na odkazy, které mají podezřelý název, případně webová stránka má delší adresu, než by bylo obvyklé,“ varoval tiskový mluvčí Vodafonu Ondřej Luštinec.
Podvodné webové stránky podle něj obvykle nemají bezpečnostní certifikát https (případně prezentovaný zámečkem). Nedá se na to však zcela spoléhat, v takovém případě pak Vodafone komunikuje i s jeho vydavateli a žádá je o jeho odstranění. V případě podvodných odkazů chodících prostřednictvím SMS pak operátor odesílající stranu aktivně blokuje.
„Budeme rádi, když nám zákazníci, kteří dostanou podobnou zprávu, tuto událost nahlásí na informační linku, případně prostřednictvím online péče,“ dodal Luštinec.
