Podvodné zprávy na Messengeru: jak je ověřit

Kdy se tento postup hodí

Použijte jej, když vám známý přes Facebook nebo Messenger nečekaně pošle odkaz, žádost o peníze, prosbu o „hlasování“ nebo chce přeposlat ověřovací kód z SMS. Zpráva může přijít z jeho skutečného účtu, který už ovládá útočník. Typická zpráva tvrdí například: „Prosím, hlasuj pro mě přes tento odkaz“ nebo „Přišel ti kód? Pošli mi ho, je to naléhavé.“ Odkaz následně zobrazí falešné přihlášení k Facebooku, případně má kód posloužit k převzetí účtu či potvrzení jiné operace.

Jak zprávu ověřit krok za krokem

1. Na odkaz neklikejte a kód neposílejte. Ověřovací kód je určen pouze vám; známý jej k hlasování ani přijetí peněz nepotřebuje.
2. Kontaktujte odesílatele jiným kanálem. Zavolejte mu na dříve uložené číslo nebo se zeptejte osobně, zda zprávu skutečně poslal.
3. Zkontrolujte požadavek, ne jen profil. Správná fotografie, historie konverzace a společné kontakty nedokazují pravost, protože podvodník může psát z převzatého účtu.
4. Nezadávejte heslo na stránce otevřené ze zprávy. Facebook otevřete samostatně přes svou běžnou aplikaci nebo ručně zadanou adresu a zkontrolujte upozornění i aktivní přihlášení.
5. Odmítněte naléhavou platbu. Mýtus „banka podvod zachytí“ neplatí: převod potvrzený samotnou obětí může projít dříve, než banka zjistí souvislost s podvodem.

Mýtus „poznal bych, že to není můj známý“ selhává také. Útočník vidí předchozí konverzaci a může napodobit stručný styl komunikace nebo navázat na existující vztah.

Pokud jste už odpověděli

• Po pouhé odpovědi konverzaci ukončete, účet nahlaste a známého upozorněte mimo Messenger.
• Po zadání hesla jej okamžitě změňte, odhlaste ostatní relace a zapněte dvoufázové ověření.
• Po předání SMS kódu zkontrolujte zabezpečení Facebooku i službu uvedenou v SMS.
• Po odeslání peněz ihned kontaktujte banku, požádejte o prověření převodu a událost oznamte Policii ČR.

Nejčastější varovné signály

• Známý nečekaně žádá přes Messenger o rychlé poslání peněz.
• Odesílatel chce přeposlat ověřovací kód doručený v SMS.
• Zpráva žádá o „hlasování“ přes zaslaný odkaz.
• Odkaz ze zprávy otevírá stránku požadující přihlášení k Facebooku.
• Odesílatel vytváří naléhavost a tlačí na okamžitou reakci.
• Žádost přichází z účtu známého, ale nelze ji potvrdit jiným komunikačním kanálem.

Co udělat hned

1. Neklikejte na zaslaný odkaz a nepředávejte žádný kód z SMS.
2. Ověřte odesílatele telefonátem na dříve uložené číslo.
3. Pokud jste zadali heslo, okamžitě je změňte a odhlaste ostatní relace.
4. Zapněte u facebookového účtu dvoufázové ověření.
5. Pokud jste poslali peníze, ihned kontaktujte banku a Policii ČR.

Zdroje

• policie.gov.cz
• www.novinky.cz
• www.pribram.cz
• www.lupa.cz
• policie.gov.cz

Další čtení

• Analýza scam trendu: falešné hlasování přes odkaz
• Podvodné práce přes WhatsApp a Telegram
• Ochrana před account takeover přes falešný odkaz

Časté dotazy