Klikli jste na podvodný odkaz? Co udělat při vyzrazení údajů

Co si z článku odnést

• Kliknutí na podezřelý odkaz samo o sobě ještě není důvod k panice, pokud člověk na navazující stránce nezadá žádné údaje ani nic nestáhne.
• Na falešném webu by lidé neměli vyplňovat hesla, PIN, údaje z platební karty ani autorizační kódy ze SMS nebo bankovní aplikace.
• Pokud klient odeslal údaje z karty nebo autorizační kód, měl by kartu neprodleně zablokovat a spojit se s bankou.

Buďte stále v obraze

Novinky ze světa hypoték, půjček či výhodné nabídky přímo na váš e-mail

Odebírat

Přihlášením k odběru novinek souhlasíte s podmínkami ochrany osobních údajů

Prvních 10 minut bez dalších kroků na falešném webu

Air Bank upozorňuje, že podvodné odkazy mohou směřovat na stránky napodobující banku, dopravce, e-shop nebo jinou známou službu. Cíl útočníků bývá jednoduchý: přimět příjemce zprávy k odevzdání citlivých údajů, případně ke stažení souboru nebo k potvrzení požadavku v mobilu.

Po otevření podezřelé stránky by uživatel neměl zadávat přihlašovací údaje, heslo, PIN, číslo platební karty, datum její platnosti ani CVC kód. Stejně tak banka doporučuje neklikat na další prvky, jako jsou tlačítka pro přihlášení, potvrzení nebo stažení souboru, a nepovolovat webu notifikace.

Pokud člověk po kliknutí žádný údaj nevyplnil, nic nepotvrdil a nic nestáhl, podvodník podle zveřejněného doporučení nezískal informace potřebné k přístupu do bankovnictví ani k použití karty. V takové chvíli má smysl stránku zavřít a už se na ni nevracet. Tečka.

Samotné otevření podezřelého odkazu ještě nemusí znamenat únik citlivých údajů. Rozhodující je, zda uživatel na stránce něco vyplnil, potvrdil nebo stáhl.

Co udělat při vyzrazení údajů

Jiná situace nastává ve chvíli, kdy klient na podvodném webu přece jen zadal citlivé informace. Air Bank radí změnit heslo do bankovnictví ihned v oficiálním prostředí banky. Do bankovnictví by se přitom neměl vracet přes odkaz z původní zprávy, ale přes bankovní aplikaci nebo po ručním zadání internetové adresy.

Jestliže člověk vyplnil údaje z platební karty, měl by ji okamžitě zablokovat v bankovní aplikaci a prověřit provedené i blokované transakce. Zvlášť naléhavá je podle banky situace, kdy podvodník získal také autorizační kód ze SMS nebo z aplikace. A tady přichází zlom: v takovém případě je vedle blokace karty nutné bez prodlení kontaktovat banku.

Po vyzrazení údajů je nejdůležitější jednat rychle přes oficiální kanály banky a omezit možnost dalšího zneužití.

Kontrola účtu by neměla skončit jen u pohybu peněz. Banka doporučuje ověřit také případné změny nastavení, například u notifikací. Klient by zároveň neměl komunikovat s odesílatelem podvodné zprávy ani mazat původní zprávu s odkazem, která může pomoci při řešení incidentu.

Najděte bezpečný běžný účet

Kdy se obrátit na banku

Air Bank doporučuje kontaktovat banku vždy, když klient na podezřelé stránce zanechal heslo, karetní údaje, autorizační kód nebo jiné bezpečnostně citlivé informace. V prvních minutách po zjištění podvodu je klíčové omezit další možné zneužití údajů, ne pokračovat v komunikaci s útočníkem.

Konkrétní postup se odvíjí od toho, jaké údaje byly předány a zda klient něco potvrdil v bankovní aplikaci nebo už zaznamenal neznámou transakci.

Oznámení má obecný informační charakter. Konkrétní postup se může lišit podle toho, jaké údaje byly předány, zda klient něco potvrdil v aplikaci nebo zda se už na účtu objevila neznámá transakce.

Zdroj: Klikli jste na podvodný odkaz? Rozhoduje prvních 10 minut