Falešný bankéř

Falešný bankéř je telefonní podvod, při kterém se volající vydává za zaměstnance banky. Tvrdí, že váš účet napadl útočník, a pod časovým tlakem vás vede k tomu, abyste peníze převedli na takzvaný bezpečný účet, sdělili přihlašovací údaje nebo nainstalovali aplikaci, přes kterou získá přístup do vašeho telefonu. Žádný bezpečný účet přitom neexistuje — je to jen způsob, jak dostat vaše úspory k podvodníkovi.

Jak podvod probíhá

Scénář má typicky tři fáze.

1. Vyvolání strachu. Zavolá „bankéř“ a oznámí, že z účtu právě odcházejí peníze, že si někdo na vaše jméno sjednal úvěr nebo že vaše karta byla zneužita. Mluví klidně, používá bankovní žargon a zná vaše jméno.
2. Izolace a tlak. Volající trvá na tom, že situace se musí vyřešit hned, a odrazuje vás od porady s rodinou nebo od návštěvy pobočky. Někdy hovor „předá“ údajnému policistovi nebo vyšetřovateli, aby scéna působila věrohodněji — dvojice bankéř plus policista je běžná varianta.
3. Odčerpání peněz. Následuje pokyn převést prostředky na „bezpečný účet“, nadiktovat kód z ověřovací SMS, potvrdit platbu v bankovní aplikaci nebo nainstalovat program pro vzdálenou správu telefonu. Každý z těchto kroků stačí k tomu, aby útočník získal kontrolu nad účtem.

Jak ho poznáte

• Číslo na displeji vypadá důvěryhodně. Podvodníci využívají spoofing a umí zobrazit i skutečnou linku banky. Sám o sobě to není žádný důkaz — víc v hesle vishing.
• Tlačí se na čas. „Musíme to vyřešit v příštích minutách“ je znak podvodu, ne bankovního procesu.
• Padne slovo bezpečný účet. Banka vás nikdy nevyzve k převodu peněz jinam kvůli jejich ochraně.
• Chce kód z SMS nebo heslo. Banka ani policie tyhle údaje po telefonu nežádají.
• Chce instalaci aplikace. Programy pro vzdálený přístup dají útočníkovi váš displej i ovládání telefonu.
• Odrazuje od ověření. Snaha zabránit vám v zavěšení a zpětném zavolání je sama o sobě varovný signál.

Jak se bránit

Policie ČR shrnuje obranu do pravidla 3Z:

• Zastav. Nenechte se vystrašit. Policie ani banka po telefonu nikdy nepožadují převody peněz.
• Zavěs. Ukončete hovor. Slušnost vůči volajícímu tady nehraje roli.
• Zkontroluj. Zavolejte sami na oficiální číslo banky z jejího webu nebo ze zadní strany karty, poraďte se s rodinou, případně využijte linku 158.

Praktická opatření navíc: mějte v bankovní aplikaci nastavené nižší limity pro platby, zapněte si oznámení o každé transakci a s rodiči nebo prarodiči si scénář předem projděte — právě u nich podvodníci sázejí na respekt k autoritě. Číslo, které vám volalo, si můžete zablokovat v telefonu a prověřit ve vyhledávání, případně mrknout na nejnebezpečnější čísla hlášená ostatními.

Co dělat, když jste naletěli

1. Volejte okamžitě banku na její oficiální číslo a nechte si zablokovat účet, kartu i internetové bankovnictví. Čím dřív, tím větší šance, že se platba zachytí.
2. Nahlaste to policii na lince 158 nebo na kterémkoli oddělení. Stud je pochopitelný, ale bez trestního oznámení nemá banka ani policie s čím pracovat.
3. Změňte přístupové údaje k bankovnictví a e-mailu z jiného, důvěryhodného zařízení a odinstalujte vše, co jste během hovoru instalovali.
4. Sepište si průběh hovoru — čas, číslo, co volající chtěl, jaké částky odešly. Poslouží to policii i reklamaci v bance.
5. Nahlaste číslo tady a popište zkušenost; ostatním se pak při hledání zobrazí varování.

Pozor i na navazující trik: po několika dnech se ozve „vyšetřovatel“, který slibuje, že vám ukradené peníze vrátí — a chce k tomu další platbu nebo přístup do účtu. Jde o pokračování téhož podvodu.

Zdroje: Policie ČR — Zastav. Zavěs. Zkontroluj., Policie ČR — Vishing a spoofing