Padělané, podvodné SMS – jde o jednou z nejčastějších forem online podvodů. Víme, jak je odhalit a jak se tomu bránit. Podrobnosti v našem článku.
➡️ Padělané SMS
Padělané SMS (SMS spoofing, falešné SMS) jsou čím dál častější technikou podvodníků. Spočívají v tom, že útočník odešle SMS zprávu, která se tváří, že přišla od důvěryhodného odesílatele (např. „banka“, „policie“, „balíková služba“), ale ve skutečnosti ji poslal někdo úplně jiný.
➡️ Pobrobně
SMS spoofing využívají technologii, která umožňuje útočníkovi nastavit libovolné jméno nebo číslo jako „odesílatele“ zprávy. Díky tomu SMS na tvém telefonu vypadá, jako by přišla od někoho důvěryhodného (např. „Banka“, „Pošta“, „Policie“), ale ve skutečnosti ji poslal podvodník.
Útočník používá:
– speciální SMS brány nebo služby, které dovolují změnit jméno odesílatele (existují i legální služby pro firmy, ale útočníci je mohou zneužít).
– falešné SMS centra (SMSC), která umožňují posílat zprávy s podvrženými údaji.
– někdy i SIM boxy nebo zneužití slabě zabezpečených GSM sítí, zejména v zahraničí.
V některých případech se falešné SMS zařadí do existující konverzace na tvém telefonu, protože aplikace SMS řadí zprávy podle jména odesílatele, nikoliv podle skutečného telefonního čísla. To podvod ještě více ztěžuje odhalit.
Obsah padělané SMS obvykle obsahuje:
– odkaz na falešnou stránku (phishing),
– žádost o citlivé údaje (PIN, heslo, číslo karty),
– výhružky nebo časový nátlak (např. „váš účet bude zablokován, pokud nezaplatíte…“).
➡️ Proč je to nebezpečné?
1. Můžeš si myslet, že zpráva je legitimní, protože přichází z „ověřeného“ čísla nebo jména.
2. Často tě naláká kliknout na odkaz nebo stáhnout škodlivou aplikaci.
3. Můžeš podvodníkovi poskytnout citlivé informace – přihlašovací údaje, údaje o platební kartě atd.
➡️ Jak se bránit?
1. Nikdy se nespoléhej jen na jméno odesílatele – útočník může snadno napodobit název, ale nikdy ne originální komunikační kanál v bankovní aplikaci.
2. Používej oficiální aplikace – pro komunikaci s bankou nebo úřady raději používej jejich oficiální aplikaci s interním chatem nebo oznámeními (např. George od České spořitelny), kde nelze zprávy podvrhnout.
3. Ověřuj zprávy u zdroje – při podezřelé SMS vždy raději zavolej na oficiální infolinku nebo kontaktuj danou instituci přes její web.
4. Neklikej na odkazy v podezřelých SMS – hlavně když obsahují hrozby („váš účet bude zablokován“) nebo naléhavé výzvy.
5. Aktivuj dvoufaktorovou autentizaci – i kdyby útočník získal heslo, bez druhého faktoru se nedostane do tvého účtu.
6. Používej antivirový software a aktualizuj systém – některé škodlivé aplikace mohou samy číst a posílat SMS, aniž by sis toho všiml.
7. Sleduj bezpečnostní upozornění bank a policie – např. na jejich webech, Facebooku nebo v médiích, kde varují před aktuálními podvody.
8. Pouč své blízké – senioři nebo méně zkušení uživatelé jsou častým terčem. Pomůžeš tak ochránit i je.