Krádež karty přes SMS: jak funguje podvod a co dělat při přidání do elektronické peněženky

Partners Banka podle informací zveřejněných na svém webu eviduje nárůst podvodů, jejichž cílem je získat údaje z platební karty a následně ji přidat do elektronické peněženky pachatele. Podvodníci se mohou vydávat za důvěryhodnou komunikaci a lákat klienty na falešné odkazy. V praxi je proto potřeba být při práci se zprávami velmi obezřetný a v případě podezření jednat rychle: kartu okamžitě zablokovat a spojit se s bankou.

Co si z článku odnést

• Podvodníci rozesílají SMS zprávy, které se tváří jako komunikace známých společností. Partners Banka uvádí například GLS nebo EasyPark. Cílem je vylákat údaje k platební kartě.
• Po zadání údajů může pachatel kartu přidat do elektronické peněženky. Na telefon pak obvykle přijde ověřovací kód.
• Partners Banka doporučuje dávat si pozor na odkazy v SMS a při jakémkoli bezpečnostním upozornění postupovat obezřetně a přesně podle pokynů.
• Pokud se karta do peněženky přidala bez vašeho souhlasu, banka doporučuje kartu zablokovat a kontaktovat ji na čísle 800 720 636.
• Pro platby banka zmiňuje možnost využít jednorázovou virtuální kartu, kterou nelze přidat do elektronické peněženky.

Buďte stále v obraze

Novinky ze světa hypoték, půjček či výhodné nabídky přímo na váš e-mail

Odebírat

Přihlášením k odběru novinek souhlasíte s podmínkami ochrany osobních údajů

Jak podvod funguje

Podle zveřejněných informací zaznamenává Partners Banka v posledních týdnech více pokusů o získání údajů k platební kartě. Základní scénář stojí na SMS zprávách, které mohou na první pohled působit jako zpráva od známé instituce nebo služby. Banka uvádí, že tyto zprávy bývají často maskované jako komunikace konkrétních společností, například GLS nebo EasyPark.

Cíl je jednoduchý: přimět uživatele, aby klikl na odkaz a zadal údaje ke své platební kartě. Mezi požadovanými informacemi může být číslo karty, datum platnosti i bezpečnostní kód. Následně se podvodník může pokusit získat také ověřovací kód zaslaný v SMS a s jeho pomocí schválit přidání karty do elektronické peněženky.

Podvod začíná důvěryhodně vypadající SMS, ale cílem je získat údaje ke kartě a ověřovací kód pro přidání do cizí elektronické peněženky.

Příklad: EasyPark a ověřovací kód v telefonu

Partners Banka popisuje konkrétní průběh na modelovém příkladu spojeném se službou EasyPark. Klient může nejprve dostat výzvu k zaplacení, třeba údajné „pokuty“. Pokud potom navštíví podvodný web a vyplní údaje ke kartě, pachatel získá možnost kartu přidat do své peněženky. A tady přichází zlom: na telefon následně dorazí ověřovací kód, kterým může být celý krok potvrzen. Pokud k tomu dojde, karta se pak může používat bez vědomí jejího majitele.

Srovnejte si bezpečný běžný účet

Ověřovací kód v telefonu nemusí potvrzovat platbu, ale přidání karty do elektronické peněženky pachatele.

Jak se bránit podle banky

V rámci prevence banka zdůrazňuje hlavně obezřetnost u zpráv, zejména u odkazů v SMS. Důležité je také nejednat ve spěchu. Partners Banka upozorňuje, že před opsáním jakéhokoli kódu je potřeba si pečlivě přečíst, k čemu se vztahuje, a řídit se bezpečnostními upozorněními. Jinak řečeno: to, že zpráva působí věrohodně, ještě neznamená, že je opravdu pravá.

Podobné útoky přitom zapadají do širšího trendu, kdy kybernetické útoky na klienty bank sílí a škody rostou.

Další doporučení se týká samotného typu karty používané pro placení. Banka uvádí možnost využít jednorázovou virtuální kartu, kterou nelze přidat do elektronické peněženky. Smysl je zřejmý: snížit riziko, že po zneužití údajů skončí karta v peněžence pachatele. Pokud navíc používáte telefon jako platební nástroj, vyplatí se znát i nastavení placení telefonem a kontrolu přidaných karet.

Co dělat, když karta přibyla do peněženky bez vašeho souhlasu

Pokud klient obdrží bezpečnostní upozornění a zjistí, že se karta do elektronické peněženky přidala, přestože ji sám nepřidával, banka doporučuje reagovat okamžitě. V takové chvíli není na co čekat. Následovat by měla blokace karty a kontaktování banky. U platebních podvodů je totiž zásadní co nejrychlejší zásah, což potvrzují i zkušenosti bank s klientskými ztrátami z platebních podvodů.

• Kartu okamžitě zablokujte.
• Kontaktujte Partners Banku na čísle 800 720 636.
• Řiďte se pokyny, které vám banka při ověřování situace poskytne.
• Bezpečnostní upozornění nepřehlížejte a nepotvrzujte žádné akce, které jste sami nespouštěli.

Jakmile zjistíte, že byla karta přidána do peněženky bez vašeho souhlasu, je namístě okamžitá blokace a rychlý kontakt s bankou.

V oznámení zveřejněném Partners Bankou je zdůrazněno, že hlavní riziko představuje kombinace podvodných SMS zpráv, falešných odkazů a následného potvrzení přidání karty do elektronické peněženky prostřednictvím ověřovacího kódu. Stačí pár kliknutí a problém je na světě. Při jakémkoli podezření je proto zásadní jednat rychle.

Zdroj: Krádež karty