Banky komunikují jasnými kanály. Když přijde e-mail s „blokovaným účtem“ nebo nutností „okamžitě potvrdit platbu“ odkazem mimo oficiální aplikaci, je čas se zastavit — i když příloha vypadá jako PDF výpis.
Útočníci často spoléhají na to, že účetní nebo vlastník firmy řeší desítky zpráv denně a ve stresu klikne. Druhý faktor (telefon do banky z oficiálního webu, ne z čísla z e-mailu) většinou během minuty situaci vyjasní.
SMS, krátké odkazy a falešné aplikace
Podvodná SMS často obsahuje zkrácenou URL nebo doménu podobnou bance. Technicky jde o přesměrování na phishingovou stránku nebo stažení APK mimo Google Play / App Store. Na Androidu instalace z „neznámých zdrojů“ obchází kontrolu obchodu — u iOS bývá častěji podvod přes profil nebo odkaz do falešného webového přihlášení.
Legitimní banka vás obvykle navede do své aplikace přes oficiální obchod, ne přes přílohu s instalátorem z e-mailu.
Proč jsou ohrožení i lidé, kteří „nemají počítač“
Mnoho seniorů používá jen mobil — a právě tam chodí podvodné SMS a hovory „z banky“ s tím, že „musíte okamžitě převést peníze na bezpečný účet“ nebo „sdělte kód zprávy, která vám právě přišla“. Banky takové postupy nevyžadují. Pomůže klidná domluva v rodině: napsat si na lednici větu typu „banka nikdy nechce heslo ani kód z SMS po telefonu“ a číslo infolinky z oficiálního webu.
Mladší příbuzní často řeší „technické“ věci za rodiče — buďte opatrní, abyste jim nepředali přístup k účtu jednorázovým sdílením hesla; lepší je zřídit oprávnění v aplikaci tam, kde banka něco takového nabízí, nebo doprovodit osobně na pobočku.
Ve firmě a u automatického zpracování výpisů
Mějte popsáno, jakým způsobem skutečně chodí výpisy (e-mail z definované adresy, formát, zda vůbec posílají odkazy). U automatizovaného zpracování výpisů z e-mailu počítejte s ověřením odesílatele a šablon — podvodné zprávy umí napodobit i strukturu upozornění.
Pokud přijímáte výpisy z banky programově, řeší se i DNS autenticita a konzistence odesílatelů — to souvisí s DMARC a reputací domény. U citlivých procesů (napárování plateb) dává smysl logovat Authentication-Results a při selhání SPF/DKIM zásilku aspoň označit nebo eskalovat.