Zatímco firemní phishing cílí na přihlášení a peníze firmy, podvody za příbuzné cílí na emoce: strach, stud, soucit. Útočník nepotřebuje složitý malware — stačí přesvědčivý příběh a jeden převod nebo kód z SMS.
Scénáře se opakují napříč zeměmi: „vnuk měl nehodu a potřebuje hotovost na kauci“, „jsem na dovolené, ukradli mi peněženku, pošli prosím zálohu na hotel“, nebo „tati, změnil jsem číslo, pošli mi ten kód z banky“. Společné je vždy naléhavost a prosba, abyste nevolali zpět na staré číslo („je rozbitý telefon“, „jsem na policii“).
Proč to funguje i na všímavé lidi
Stres ztlumí kritické myšlení. Když někdo zní jako vnuk a ví základní fakta (jméno, škola — vše veřejně na sociálních sítích), mozek doplňuje zbytek sám. U starších generací navíc platí úcta k „úřadu“ nebo k osobě v nouzi — podvodník to zneužívá záměrně.
Na WhatsAppu stačí ukrást nebo koupit přístup k účtu kontaktu: pak píše „on“ s jeho jménem a fotkou. Proto obsah zprávy nestačí k ověření identity — musí jít o tajemství, které útočník nezná, nebo o hovor na číslo z vašeho telefonního seznamu (ne na „nové číslo“ z chatu).
Praktická pravidla pro rodinu
- Slovní heslo (safeword) — domluvte se např. „když budu opravdu v nouzi, řeknu heslo XY“; podvodník ho neuhodne z Facebooku.
- Zavěsit a zavolat zpět — na uložené číslo příbuzného, ne na číslo, které vám právě volalo nebo které poslali v SMS.
- Nikdy neposílat kódy z SMS — banka ani služba vás nenutí přeposlat OTP někomu „kvůli ověření“.
- Omezit veřejné detaily — cesty, školy, jména prarodičů; útočník je skládá do příběhu.
Umělý hlas a deepfake (co přibývá)
Nástroje na klonování hlasu z krátkého vzorku (sociální sítě, telefonát) už nejsou sci-fi. Kombinace falešný hlas + volání v noci může být extrémně přesvědčivá. Obrana zůstává stejná: neprovádět okamžité finanční kroky, zavolat na známé číslo, případně se zeptat na něco, co jen skutečná osoba ví (a co není na internetu).
Ve firmě platí obdobně: „šéf“ píše z osobního mailu a žádá urgentní převod. Procesy typu dvojí schválení a žádné změny plateb bez callbacku na uložené číslo chrání i před dobře připraveným podvodem.
Když už došlo k převodu
Okamžitě kontaktujte banku (zablokování platby, pokud ještě jde), policii a Českou národní banku u platebních podvodů. Čím dříve hlášení, tím vyšší šance na vysledování prostředků. Ukládejte si screenshoty konverzace a čísla odesílatelů.
Související články: vishing a falešná IT podpora, smishing, hesla a MFA.