Jak poznat falešnou SMS o balíku ještě před kliknutím
Podvodné zprávy o zásilkách patří dlouhodobě k nejčastějším phishingovým schématům, na která upozorňují bezpečnostní týmy i samotní dopravci. Cílem je dostat vás na stránku, která napodobuje přepravce, a vylákat platební údaje nebo přihlašovací jméno a heslo. V tomto článku shrnuji, jaké znaky se vyplatí kontrolovat ještě před kliknutím a co dělat, když už jste omylem klikli.
Odesílatel a adresa rozhodují víc než text zprávy
Text podvodné SMS bývá napsaný dobře, často bez gramatických chyb. Rozhodující je proto technické pozadí. Podívejte se na číslo nebo jméno odesílatele: dopravci obvykle komunikují z krátkých kódů nebo ověřených jmen, ale ani to není záruka, protože podvodníci dokážou číslo zfalšovat. Spolehlivějším vodítkem je odkaz.
- Doména: oficiální adresa přepravce končí jeho skutečnou doménou, ne variantou typu „-cz“, „-doprava“ nebo náhodným slovem navíc.
- Zkracovače: odkazy přes služby zkracující URL skrývají cílovou adresu. U nevyžádané zprávy je to důvod k obezřetnosti.
- HTTPS: zamčený symbol znamená jen šifrované spojení, ne že jde o pravý web. Podvodné stránky mají certifikát také.
Co zpráva po vás chce a proč je to podezřelé
Legitimní dopravce po vás v SMS zpravidla nechce platit drobný poplatek za „celní odbavení“ kartou, ani nevyžaduje přihlášení do internetového bankovnictví. Právě tyto požadavky jsou typickým znakem podvodu. Stejně podezřelé je, když zpráva tvrdí, že zásilku nelze doručit, a nabízí krátké okno na reakci v řádu hodin.
Časový tlak je nástroj, ne informace. Skutečný přepravce vám doručení zpravidla znovu naplánuje i bez okamžité reakce na odkaz.
Praktický postup, který sám používám: zásilku vždy dohledám nezávisle. Otevřu oficiální web nebo aplikaci dopravce, zadám číslo zásilky a stav ověřím tam. Pokud číslo neznám nebo zprávu nečekám, kontaktuji dopravce přes kontakt uvedený na jeho oficiálních stránkách, ne přes odkaz ve zprávě.
Jak postupovat, když už jste klikli
I po kliknutí máte šanci škodu omezit. Pokud jste na stránce nezadali žádné údaje, zavřete ji a zprávu smažte. Jestliže jste vyplnili údaje platební karty, okamžitě kontaktujte banku a nechte kartu zablokovat. Při zadání přihlašovacích údajů změňte heslo a zapněte dvoufázové ověření. U podezřelé zprávy se vyplatí ji nahlásit dopravci i na linku pro kybernetickou bezpečnost, kterou provozuje policie.
Chytré tipy pro každodenní život s balíky
Největší ochranou je zvyk neklikat na odkazy v nevyžádaných zprávách. Uložte si oficiální aplikace dopravců, které skutečně používáte, a stav zásilek sledujte tam. Pokud nakupujete pravidelně, držte si přehled o tom, které zásilky máte objednané. Nečekaná zpráva o balíku, který jste si neobjednali, je sama o sobě varovným signálem.
Redakce bmartinums.cz se tématu podvodných zpráv věnuje opakovaně, protože jde o každodenní riziko, které zvládne odhalit každý bez speciálních nástrojů. Dejte si náš web do záložek a podělte se v komentářích o svou zkušenost s podezřelou zprávou.
Často kladené otázky
Stačí zkontrolovat, že odkaz začíná na https?
Ne. HTTPS znamená pouze šifrované spojení, nikoli důvěryhodnost webu. Podvodné stránky mívají platný certifikát také, proto kontrolujte celou doménu.
Může falešná SMS přijít i od skutečného čísla dopravce?
Ano, číslo odesílatele lze zfalšovat. Proto se vyplatí ověřovat zásilku nezávisle přes oficiální aplikaci nebo web, ne podle čísla odesílatele.
Co mám dělat, když jsem omylem zadal údaje z karty?
Ihned zavolejte bance a nechte kartu zablokovat, poté sledujte podezřelé transakce. Čím dřív banku kontaktujete, tím větší je šance předejít ztrátě.