Podle kriminalistů si o budoucích obětech vyhledávala veřejně dostupné informace. Získala tedy základní data. Informace poté využila, když dotyčné kontaktovala. V telefonu se představovala jako operátorka společnosti T-Mobile.
„Při rozhovorech řešila zabezpečení osobních údajů a zmanipulovala pod tlakem poškozené k tomu, že z nich pro dokončení celého procesu vylákala nezbytné přístupové údaje včetně jednorázového bezpečnostního hesla ze SMS, které si podvedení nechali vygenerovat a zaslat na svůj mobil,“ popsal postup podvodnice policejní mluvčí David Schön. Lidé skutečně podvodnici citlivé údaje poskytli.
Falešná operátorka
Pak už žena pracovala rychle. „Telefonní čísla poškozených vložila do samoobslužného systému a s pomocí údajů vylákaných během podvodných hovorů, které jí oběti sdělily, provedla požadavek na aktivaci eSIM,“ doplnil bezpečnostní expert společnosti T-Mobile Miloš Kamarýt.
Tímto krokem podle experta fakticky převzala kontrolu nad daným telefonním číslem, protože aktivace eSIM automaticky deaktivovala původní fyzickou SIM kartu v zařízení oběti. Žena tak získala přístup k ověřovacím SMS, které byly běžnou součástí bezpečnostního ověření při přihlašování do různých aplikací, například v internetovém bankovnictví nebo při obnově hesla do e-mailové schránky.
Podvodník se maskoval číslem soukromé firmy. Operátoři se chystají zakročit |
Podle policie i mobilního operátora podvodnice právě proto pracovala především v noci. „V nočních hodinách si oběti zpravidla všimly problémů se signálem až s časovým zpožděním. Mezitím podvodnice aktivně zadávala žádosti o navýšení limitů, sjednávala půjčky nebo prováděla převody peněz z účtů poškozených,“ popsal Kamarýt z T-Mobile s tím, že právě noční doba jí poskytovala klíčový časový prostor k dokončení celé série podvodných operací.
Po propuštění z vazby utekla
Kriminalisté ženu 13. června 2023 vypátrali, obvinili a soudce ji tehdy poslal do vazby. Z ní byla však později na žádost svého obhájce podmíněně propuštěna. „Po propuštění z vazby však v roce 2024 uprchla a v páchání trestné činnosti pokračovala i ze zahraničí,“ doplnil policejní mluvčí.
Na konečném dopadení podezřelé se podílelo několik policejních sborů Evropy včetně specializovaného pracoviště Europolu J-CAT (Joint Cybercrime Action Taskforce). Podle policie byla také důležitá spolupráce s mobilním operátorem T-Mobile.
Doporučení policiePolicie doporučuje lidem, aby si nastavili dvoufázové ověření přístupu do svých účtů. Dále aby pravidelně měnili přístupová hesla. Tato hesla by měla být dostatečně silná a zároveň jedinečná. „Nepoužívejte stejné heslo pro přihlášení k různým účtům a službám,“ stojí v doporučení policie. |
Právě operátor zjistil, že žena využívá španělskou předvolbu. „Bez tohoto zásahu by výše škody dosáhla částky 25 milionů korun. Šlo rovněž o zásadní informace k dopadení podvodnice, neboť žena se odhalení bránila i používáním falešných dokladů,“ doplnila policie.
„V rámci spolupráce na základě našeho požadavku se podařilo zablokovat její telefonní číslo, což byl zásadní krok, protože tím ženu odřízli od peněz. Na zablokované číslo měla totiž navázané ovládání finančních toků, a zůstala tak v zahraničí bez prostředků,“ doplnil dále Schön.
Pokus o vyjednávání
Podvodnice se však ještě před dopadením odhodlala k zoufalému kroku. Zablokované číslo se totiž snažila obnovit. Dokonce oslovila napřímo mobilního operátora s žádostí o okamžité obnovení dané eSIM s příslibem, že s podvody přestane.
„Zoufalí lidé dělají zoufalé věci. Pachatelka nás oslovila nejprve prostřednictvím e-mailové zprávy s urgentním požadavkem o okamžité odblokování karty výměnou za to, že v podvodech nebude dále pokračovat,“ popsal Kamarýt.
Kladivo na podvodná volání. Operátoři vám ho dají zdarma a automaticky |
O den později mobilního operátora kontaktovala podruhé. „Tentokrát již telefonicky z telefonního čísla s mezinárodním směrovým číslem Španělska a svůj požadavek velmi důrazně zopakovala,“ doplnil bezpečnostní expert společnosti T-Mobile. Informace poté operátor předal policii.
Právě v daný moment „spadla klec“ a policie ženu začátkem letošního února dopadla na Tenerife, odkud byla následně eskortována do České republiky. Kriminalisté poté zjistili, že podvodnice téměř všechny peníze stihla utratit, a to mimo jiné za internetové sázky, bydlení v zahraničí či drogy.
„Ženě hrozí za zvlášť závažný zločin neoprávněné opatření, padělání a pozměnění platebního prostředku, dále za podvod dílem dokonaný a dílem ve stadiu pokusu a za zločin neoprávněný přístup k počítačovému systému a nosiči informací trest odnětí svobody na osm až 12 let,“ dodal policejní mluvčí David Schön.
Snadné oběti
Bezpečnostní expert společnosti T-Mobile Kamarýt obecně k podvodům uvedl, že každý případ, který řeší, je jiný. To, co však mají podle něj společného, je vysoká míra manipulace, absence empatie a zneužití důvěry v okamžiku, kdy je oběť pod psychickým tlakem.
„Denně v České republice odhalíme a zablokujeme přes čtyři tisíce podezřelých aktivit, které často cílí na citlivá a osobní data uživatelů. A třeba takzvaný spoofing (mystifikace) představuje sofistikovanou formu podvodu, kdy podvodník falšuje identitu třetí strany a působí často velmi důvěryhodně,“ popsal Miloš Kamarýt.
Za podvod s řidičáky dostal zkoušející sedm let, jde o největší kauzu svého druhu |
Podvod s ukradeným číslem je však podle jeho slov jiný typ a funguje na jiných principech. „Podvodů je celá řada, různé druhy. Měsíčně jich evidujeme stovky, například uzavírání účastnických smluv na odcizené doklady totožnosti. S policií spolupracujeme na denní bázi,“ pokračoval Kamarýt z T-Mobile.
Zároveň podotkl, že podvodníci jsou nejenom vynalézaví, ale hlavně stále drzejší. „Útočník hledá snadnou oběť a manipuluje jí tak, aby získal její finanční prostředky, a to například právě pomocí získání přístupu k eSIM mobilního telefonu. Oběťmi jsou často lidé, kteří žijí sami, nachází se v tíživé životní situaci, a to včetně lidí vzdělaných a obezřetných,“ upozornil Kamarýt.
Útočník podle něj dokáže velmi přesně zacílit na svou oběť tak, aby získal její důvěru. „Dnešní technologie pak práci útočníka výrazně usnadňují. Stoprocentní ochrana zatím neexistuje, ale snažíme se neustále inovovat a přinášet nová řešení. Každý ale musí začít hlavně sám u sebe,“ dodal Kamarýt.
