Obrana proti podvodu vydávajícímu se za UniCredit

Pokud jste odkaz otevřeli nebo na falešné stránce něco zadali, nejprve omezte možné škody; teprve potom ověřujte původ zprávy.

Kdy tento postup použít

Použijte jej u zprávy, která se vydává za UniCredit, zmiňuje Smart Banking a varuje před blížícím se vypršením platnosti. Typický text může působit například takto: „Platnost Smart Banking brzy vyprší, jednejte ihned,“ ale tlačítko vede na `www.digitalni-rozsireni.xyz` nebo jinou nesouvisející doménu `.xyz`.

Rozhodovací kroky v pořadí

1. Na odkaz neklikejte znovu a stránku zavřete. Doména `www.digitalni-rozsireni.xyz` není oficiální bankovní doména UniCredit; samotné logo ani zmínka o Smart Banking pravost nedokazují.
2. Zkontrolujte skutečný cíl odkazu bez jeho otevření. Na počítači na něj najeďte kurzorem, v telefonu jej podržte a porovnejte zobrazenou doménu s adresou banky, kterou znáte z vlastní dokumentace nebo jste zadali ručně.
3. Neověřujte upozornění přes kontakty uvedené ve zprávě. Otevřete Smart Banking obvyklým způsobem nebo kontaktujte UniCredit číslem z platební karty či z ručně otevřeného oficiálního webu.
4. Zprávu neposílejte dál jako aktivní odkaz. Pro případ hlášení si ponechte snímek textu, adresu odesílatele a úplnou cílovou URL.
5. Pro obranu proti impersonation scamům vždy oddělte tvrzení od kanálu: naléhavost ověřte přímo v bankovnictví, nikoli přes odkaz, který ji oznamuje.

Co dělat, pokud jste již reagovali

• Jestli jste pouze odpověděli, ukončete komunikaci a neposílejte žádné další údaje.
• Pokud jste zadali přihlašovací údaje, okamžitě kontaktujte banku bezpečným kanálem, požádejte o zabezpečení přístupu a změňte údaje podle jejích pokynů.
• Pokud jste potvrdili operaci nebo sdělili údaje ke kartě, oznamte to bance jako phishing a požádejte o kontrolu či blokaci dotčených služeb.
• Zkontrolujte historii účtu a upozornění ve Smart Banking. Neznámé operace ihned reklamujte u banky a uložte důkazy o zprávě i falešné stránce.

Nejčastější varovné signály

• Zpráva se vydává za UniCredit a odvolává se na Smart Banking.
• Text naléhavě varuje, že platnost služby brzy vyprší.
• Odkaz vede na nesouvisející doménu s koncovkou .xyz.
• V odkazu se zobrazuje doména www.digitalni-rozsireni.xyz místo oficiální bankovní domény.
• Zpráva tlačí na okamžité použití přiloženého odkazu.

Co udělat hned

1. Zavřete stránku na doméně .xyz a odkaz znovu neotvírejte.
2. Kontaktujte UniCredit bezpečným kanálem, pokud jste zadali údaje nebo potvrdili operaci.
3. Požádejte banku o zabezpečení přístupu a případnou blokaci dotčených služeb.
4. Zkontrolujte historii účtu a neznámé operace ihned reklamujte.
5. Uložte snímek zprávy, adresu odesílatele a cílovou URL pro hlášení.

Další čtení

• Obrana proti impersonation scamům krok za krokem
• Převzetí účtu na Messengeru: jak se bránit
• Trendy vydávání se za instituce: falešný Vodafone

Časté dotazy