Spoofing čísla banky

Spoofing čísla banky je technika, při které podvodník zobrazí na displeji volaného skutečné telefonní číslo bankovní linky. Hovor přitom vede odjinud. Cílem je získat důvěru během několika prvních vteřin — a s ní i přístup k vašim penězům.

Jak podvod probíhá

Podvodník zavolá s podvrženým číslem a představí se jako pracovník bezpečnostního oddělení banky. Když zaváháte, vyzve vás, ať si číslo ověříte na webu banky — a ono skutečně sedí. Tenhle „důkaz" bývá zlomový okamžik celého podvodu; oběti pak často vypovídají, že právě proto přestaly pochybovat.

Následuje standardní scénář falešného bankéře: účet je prý napaden, peníze je nutné převést na „bezpečný účet", potvrdit platbu v aplikaci nebo nadiktovat kód z ověřovací SMS. Hovor může pokračovat i „přepojením" na falešného policistu.

Jak ho poznáte

Podle displeje bohužel ne — v tom je jádro problému. Poznávacím znamením je vždycky obsah hovoru:

Chce po vás akci s penězi. Převod, vklad, potvrzení platby.
Chce kód z SMS, heslo nebo PIN. Banka tyhle údaje po telefonu nikdy nežádá.
Chce instalaci aplikace pro vzdálený přístup do telefonu.
Tlačí na čas a na mlčenlivost.
Odmítá, abyste zavěsili a zavolali zpět. Pravá banka to naopak uvítá.

Jak se bránit

Zavěste a zavolejte bance sami — na číslo z platební karty nebo z oficiálního webu, vytočené ručně, ne přes zpětné volání z historie hovorů. Než vytočíte, počkejte pár vteřin, ať se předchozí hovor skutečně ukončí. Podrobný postup máme v odpovědi volá mi banka, jak si ověřím, že je to opravdu ona.

Pomáhá i regulace. ČTÚ novelou všeobecného oprávnění VO-S/2/04.2024-1 uložil operátorům spoofing filtrovat; od 1. července 2024 musí blokovat hovory ze zahraničí, které se vydávají za česká čísla s předvolbou +420 (kromě zákazníků v roamingu). Podle Úřadu se takto blokují miliony pokusů měsíčně. Podvodníci ale přešli na anonymní SIM karty a zahraniční čísla, takže opatrnost je pořád na místě. Technické pozadí popisujeme v hesle spoofing.

Co dělat, když jste naletěli

Volejte banku na oficiální číslo a nechte zablokovat účet, karty i bankovnictví.
Nahlaste to policii — linka 158 nebo kterákoli služebna.
Změňte hesla k bankovnictví a e-mailu z jiného, čistého zařízení.
Uschovejte podklady — čas hovoru, zobrazené číslo, částky. Právě u spoofingu je důležité uvést, že číslo na displeji patřilo bance.
Nahlaste číslo i tady, ať ostatní vidí, že se za tuhle linku někdo vydává; přehled aktuálních případů je mezi nejnebezpečnějšími čísly.

Zdroje: ČTÚ — opatření proti spoofingu fungují, Policie ČR — Vishing a spoofing