Ano, phishing není žádná novinka. Každý jsme o něm už někdy slyšel. Je tu s námi už od 90. let, kdy útočníci lákali přihlašovací údaje z uživatelů americké služby AOL. Dnes vlastně stejný princip funguje v e-mailech, SMS i po telefonu. Jen za rok 2024 evidovalo centrum IC3 americké FBI (v kategorii phishing a spoofing) přes 193 tisíc oznámení a nahlášené ztráty přes 70 milionů dolarů. * Jak poznat, když se někdo vydává za Twisto?
Hlavní je přesvědčivý příběh
Zpráva o zablokovaném účtu. Výzva k ověření platby. Telefonát od člověka, který chce zabránit zneužití vaší karty. Na první pohled různé situace. Ve skutečnosti stejný princip: využití náhlého návalu strachu. Na tomto jednoduchém psychologickém principu phishing funguje.
A nemusí přitom jít o zprávu plnou překlepů a bizarních formulací. Podvodný web může vypadat téměř stejně jako skutečný a čeština v e-mailu může být bezchybná. Zcela zásadní je to, co po vás kdo chce.
Největší varování? Proč to máte udělat zrovna teď
Podvodníci potřebují využít paniky a vaší nutkavé potřeby udělat to, co po vás chtějí dřív, než si to stihnete racionálně ověřit. Proto vyhrožují zablokováním účtu. Tvrdí, že každá minuta rozhoduje.
Samotná naléhavost ještě neznamená podvod. Pokud ale zpráva současně požaduje údaje (heslo, údaje z karty nebo předání SMS kódu), je čas zastavit. Místo odkazu ve zprávě otevřete Twisto aplikaci nebo napište do prohlížeče adresu twisto.cz. Případnou nejasnost řešte jen s podporou přes kontakt z oficiálního webu. Ne přes číslo uvedené v podezřelé zprávě.
Logo ani jméno odesílatele neznamenají oficialitu
U e-mailu se vyplatí rozkliknout celou adresu odesílatele. Zobrazené jméno „Twisto“ totiž nemusí odpovídat skutečné adrese. Pozornost si zaslouží i adresa stránky, na kterou se máte přihlásit. Může tam být přidané slovo nebo název s nenápadným překlepem.
Stejně opatrně přistupujte k telefonátům. Útočníci dokážou nafingovat zobrazené telefonní číslo, takže ani číslo známé zákaznické linky není samo o sobě důkaz, že vám voláme my. Pokud po vás volající chce citlivé údaje nebo neobvyklou akci, hovor ukončete a spojte se s podporou.
Při telefonátu ani v e-mailu po vás nebudeme chtít:
• heslo k Twisto účtu,
• PIN k Twisto kartě,
• celé číslo karty, její platnost ani bezpečnostní kód CVV/CVC,
• přihlašovací nebo autorizační kód z SMS.
Stejně tak po vás nebudeme požadovat, abyste kvůli „ochraně svých peněz“ zaplatili kartou nebo poslali peníze na „bezpečný účet“. Pokud takový požadavek zazní, nepokračujte a ověřte si situaci přímo u nás.
SMS kód není formalita
Podvodník vás nemusí žádat jen o heslo. Může tvrdit, že potřebuje kód pro zrušení podezřelé operace nebo dokončení bezpečnostní kontroly. Ve skutečnosti se vás může snažit přimět k potvrzení něčeho, co právě dělá on.
Čtěte proto vždy celou potvrzovací zprávu. Například vytvoření splátkové karty Twista se potvrzuje SMS kódem. Pokud o kartu právě nežádáte, nic nepotvrzujte. Kód také nikomu nepřeposílejte ani nediktujte. A to ani člověku, který tvrdí, že je z podpory, protože si to nedokážete v dané chvíli potvrdit.
Zadali jste údaje? Nečekejte na podezřelou platbu
Pokud jste už na falešné stránce vyplnili údaje nebo někomu předali potvrzovací kód, jednejte hned. Zásadní je, co jste poskytli:
• Údaje z karty: kartu okamžitě zablokujte v aplikaci Twisto nebo ve svém online účtu a kontaktujte podporu.
• Heslo k Twistu: změňte ho a ozvěte se nám. Pokud stejné heslo používáte i jinde, změňte ho pro jistotu i tam.
• SMS kód nebo potvrzení cizí operace: neprodleně kontaktujte podporu a popište, co jste potvrdili.
• Přístupy k jiné službě: zabezpečte i ji. Pokud šlo o bankovnictví, kontaktujte svou banku.
V případě podezření nás prosím kontaktujte na [email protected]. Pro nahlášení si uchovejte zprávu, adresu stránky, číslo volajícího a přibližný čas události. Když už došlo k neznámé platbě, po blokaci karty ji nahlaste podpoře Twista na twisto.cz.
* (Zdroj: https://www.getcybersafe.gc.ca/en/resources/history-phishing)
