Falešný kurýr a nedoručená zásilka

Podvod s nedoručenou zásilkou je zpráva nebo hovor, který tvrdí, že vám vázne balík — kvůli neuhrazenému celnímu poplatku, doplatku poštovného nebo špatné adrese. Součástí je odkaz na „doplacení" pár desítek korun. Odkaz ale vede na falešnou stránku, která z vás vytáhne údaje o kartě nebo přihlášení do bankovnictví. Česká pošta před takovými zprávami opakovaně varuje a upozorňuje, že jejich odesílatelem není.

Jak podvod probíhá

1. Návnada. Přijde SMS, e-mail nebo zpráva v aplikaci: zásilka je v celním řízení, chybí doplatek 216,99 Kč, potvrďte adresu. Nízká částka je záměr — o pár desetikorun se člověk nehádá.
2. Falešná stránka. Odkaz vede na stránku, která napodobuje dopravce a platební bránu. Tam zadáte číslo karty, platnost a CVC.
3. Odčerpání. Buď se z karty strhne mnohem vyšší částka, nebo si útočník kartu uloží do své peněženky v telefonu a platí s ní dál.
4. Navazující hovor. Někdy se ozve „banka" nebo „kurýrní služba" a pod záminkou storna vylákají kód z ověřovací SMS — víc u vylákání SMS kódů.

Sezónně podvod sílí před Vánoci a při výprodejích, kdy skoro každý na nějakou zásilku čeká.

Jak ho poznáte

• Odkaz nevede na doménu dopravce. Legitimní adresy České pošty jsou na ceskaposta.cz nebo postaonline.cz; podvodné bývají zkrácené nebo mají jméno dopravce jen jako součást cizí domény.
• Odesílatelem je běžné mobilní nebo zahraniční číslo místo názvu firmy. Jméno odesílatele se ale dá i podvrhnout, viz smishing.
• Chce se platba předem přes odkaz. Clo a doplatky se hradí při předání, na pobočce nebo v oficiální aplikaci dopravce.
• Nečekáte žádnou zásilku — nebo čekáte, ale od jiného dopravce.
• Zpráva tlačí na čas („zásilka bude vrácena do 24 hodin").

Jak se bránit

Stav zásilky si ověřte v aplikaci dopravce nebo zadáním podacího čísla na jeho oficiálním webu, nikdy ne přes odkaz ze zprávy. Podezřelou SMS neotvírejte, neodpovídejte na ni a přepošlete ji zdarma na číslo 7726 — postup máme v odpovědi jak nahlásit spamovou SMS.

Pomáhá i to, co si nastavíte předem: platební limity pro internetové platby, upozornění na každou transakci a placení přes virtuální kartu. Pokud vám volá „kurýr" a chce doplatek v hotovosti u dveří, ověřte si zásilku u odesílatele — a číslo si prověřte.

Co dělat, když jste zaplatili

1. Zablokujte kartu v aplikaci banky nebo telefonicky na oficiálním čísle.
2. Nahlaste transakci bance jako podvodnou a zeptejte se na možnost zpětného zúčtování.
3. Změňte hesla k bankovnictví a e-mailu z jiného zařízení.
4. Nahlaste to policii — postup je v odpovědi jak nahlásit telefonní podvod policii.
5. Uschovejte zprávu i s odkazem jako důkaz a nahlaste číslo odesílatele ostatním.

Zdroj: Česká pošta — bezpečnostní upozornění na podvodné SMS