Vishing

Vishing je podvodný telefonát, ve kterém se útočník vydává za důvěryhodnou instituci — nejčastěji za banku, policii nebo úřad — a snaží se z vás vylákat peníze, přihlašovací údaje do bankovnictví nebo ověřovací kódy z SMS. Název vznikl spojením slov voice (hlas) a phishing.

Jak vishing probíhá

Volající obvykle tvrdí, že je váš účet v ohrožení: někdo si prý na vaše jméno bere úvěr nebo z účtu právě mizí peníze. Vytváří tlak a naléhavost, aby vám nezbyl čas si nic ověřit, a často vás odrazuje od toho, abyste se poradili s rodinou. Cílem bývá převod peněz na takzvaný „bezpečný účet“, instalace aplikace pro vzdálený přístup do telefonu nebo sdělení kódu z ověřovací SMS. Podrobně tenhle scénář rozebíráme u falešného bankéře.

Proč nelze věřit číslu na displeji

Vishing se skoro vždycky kombinuje se spoofingem — podvržením čísla volajícího. Policie ČR upozorňuje, že útočníci dokážou napodobit jakékoli telefonní číslo včetně oficiálních linek bank. To, že se vám na displeji ukáže číslo, které opravdu patří vaší bance, tedy není žádný důkaz. Stejně tak není důkazem znalost vašeho jména nebo adresy; ty se dají zjistit z veřejných zdrojů nebo z úniků dat.

Jak se bránit

• Řiďte se pravidlem 3Z, které doporučuje Policie ČR: Zastav (nenechte se vystrašit), Zavěs, Zkontroluj.
• Zpátky volejte výhradně na číslo z oficiálního webu banky nebo ze zadní strany platební karty, nikdy na číslo, které vám nadiktoval volající.
• Kód z ověřovací SMS nesdělujte nikomu — banka ani policie ho po telefonu nikdy nechtějí.
• Otravné číslo si můžete zablokovat přímo v telefonu.

Podobným způsobem funguje i wangiri, které místo důvěry zneužívá zvědavost. Neznámé číslo si můžete prověřit ve vyhledávání a přidat k němu vlastní zkušenost.

Zdroje: Policie ČR — Vishing a spoofing, Policie ČR — Zastav. Zavěs. Zkontroluj.