Okamžitě zkontrolujte svůj bankovní účet: Pokud tam vidíte tuto položku, hned volejte policii

Riziková položka – nejčastěji jde o okamžité platby, kartové transakce bez fyzického předložení karty (tzv. card not present) nebo klasické bankovní převody. Společným jmenovatelem bývá vágní nebo zcela chybějící popis transakce.

Jak se podvodníci dostávají k vašim penězům

Zapomeňte na amatérské e-maily plné překlepů. Dnešní phishingové a smishingové kampaně využívají umělou inteligenci, perfektní češtinu a důvěryhodně napodobují komunikaci bank, finanční správy nebo přepravních společností. Cíl je vždy stejný – přimět vás zadat přihlašovací údaje na falešnou stránku nebo nainstalovat škodlivý software.

Zvláštní kategorií jsou vishingové útoky – telefonáty, při kterých se volající vydává za bankéře nebo policistu. Pod záminkou záchrany vašich peněz.

Statistiky Policie ČR a bankovních asociací za rok 2023 hovoří jasně: škody způsobené těmito podvody dosáhly stovek milionů korun a počet případů stále roste.

Co dělají banky pro vaši ochranu

Banky rozhodně nesedí se založenýma rukama. Jejich systémy pro detekci podvodů (FDS) dnes pracují s pokročilou umělou inteligencí a strojovým učením. Nepřetržitě analyzují miliardy transakcí a sledují vaše obvyklé platební vzorce – kam posíláte peníze, jak často, v jakých částkách, z jakých zařízení.

Jakmile systém zaznamená anomálii – třeba neobvyklou noční transakci na neznámý zahraniční účet nebo platbu z nového zařízení – spustí alarm. Transakci může zablokovat ještě před dokončením nebo vás kontaktovat pro dodatečné ověření.

Jenže jak upozorňuje Evropský úřad pro bankovnictví, i ty nejmodernější systémy mají své limity. Podvodníci neustále hledají nové mezery a způsoby, jak je obejít.

Proč ani dvoufaktorové ověření není stoprocentní

SMS kódy, mobilní klíče, otisky prstů, rozpoznání obličeje – to všechno jsou robustní bezpečnostní prvky. Problém je v tom, že útočníci necílí na technologii, ale na člověka.

Typický scénář vypadá tak, že vás podvodník přesvědčí, abyste autorizační kód potvrdili sami – třeba pod záminkou „storna podvodné transakce.

U pokročilých malwarových útoků může dojít k úplnému převzetí kontroly nad zařízením, čímž jsou bezpečnostní vrstvy obcházeny technicky, aniž byste o tom věděli.

Závod s časem: proč jde o minuty

Když zjistíte podvod, začíná zuřivý závod s časem. Typická prodleva mezi provedením podvodné transakce a jejím nahlášením se bohužel pohybuje v řádu hodin, někdy i dnů. A to drasticky snižuje šanci na záchranu peněz.

Zejména u okamžitých plateb, které proběhnou během sekund a fungují nepřetržitě, je situace kritická. Pokud transakci nahlásíte do několika minut, existuje teoretická šance na zablokování. Jakmile ale peníze odejdou z účtu, storno je prakticky nemožné bez spolupráce banky příjemce – a podvodníci je mezitím často už vybrali nebo převedli do kryptoměn.

Úspěšnost reverzace podvodných okamžitých plateb se v roce 2023 pohybovala spíše v jednotkách procent.

Co dělat, když objevíte podezřelou transakci

• Okamžitě kontaktujte banku – zablokujte kartu i přístup do internetového bankovnictví
• Zajistěte důkazy – screenshoty transakce, e-mailů, SMS nebo chatů s podvodníky
• Izolujte zařízení – při podezření na malware ho odpojte od internetu
• Změňte hesla – ideálně z jiného, bezpečného zařízení
• Podejte trestní oznámení – policie zahájí šetření

Záleží na tom, jak k podvodu došlo

U neautorizovaných karetních transakcí (zejména card not present) je proces řešení často rychlejší díky mechanismu chargeback. Banka vám obvykle peníze vrátí a sama si je nárokuje od banky příjemce.

U kompromitovaného online bankovnictví je situace složitější. Pokud jste transakci sami autorizovali – byť pod nátlakem nebo podvodem – banka může argumentovat, že jste nedodrželi povinnosti péče o bezpečnost.

Přímé bankovní převody, zejména ty okamžité, jsou nejproblematičtější. Jejich praktická nevratnost je noční můrou obětí.

Finální obranná linie jste vy

Banky investují miliardy do bezpečnosti, policie spolupracuje s finančními institucemi, legislativa se zpřísňuje. Přesto platí jedna nepříjemná pravda: nejúčinnější ochranou zůstává vlastní ostražitost.

Nevěřte podezřelým zprávám. Nikdy nesdílejte citlivé údaje po telefonu.

Riziková položka na účtu není jen technický termín. Je to připomínka, že v digitálním světě je bdělost jedinou spolehlivou zbraní.