Okamžitě zkontrolujte svůj bankovní účet: Pokud tam vidíte tuto položku, hned volejte policii
Riziková položka – nejčastěji jde o okamžité platby, kartové transakce bez fyzického předložení karty (tzv. card not present) nebo klasické bankovní převody. Společným jmenovatelem bývá vágní nebo zcela chybějící popis transakce.
Jak se podvodníci dostávají k vašim penězům
Zapomeňte na amatérské e-maily plné překlepů. Dnešní phishingové a smishingové kampaně využívají umělou inteligenci, perfektní češtinu a důvěryhodně napodobují komunikaci bank, finanční správy nebo přepravních společností. Cíl je vždy stejný – přimět vás zadat přihlašovací údaje na falešnou stránku nebo nainstalovat škodlivý software.
Zvláštní kategorií jsou vishingové útoky – telefonáty, při kterých se volající vydává za bankéře nebo policistu. Pod záminkou záchrany vašich peněz.
Statistiky Policie ČR a bankovních asociací za rok 2023 hovoří jasně: škody způsobené těmito podvody dosáhly stovek milionů korun a počet případů stále roste.
Co dělají banky pro vaši ochranu
Banky rozhodně nesedí se založenýma rukama. Jejich systémy pro detekci podvodů (FDS) dnes pracují s pokročilou umělou inteligencí a strojovým učením. Nepřetržitě analyzují miliardy transakcí a sledují vaše obvyklé platební vzorce – kam posíláte peníze, jak často, v jakých částkách, z jakých zařízení.
Jakmile systém zaznamená anomálii – třeba neobvyklou noční transakci na neznámý zahraniční účet nebo platbu z nového zařízení – spustí alarm. Transakci může zablokovat ještě před dokončením nebo vás kontaktovat pro dodatečné ověření.
Jenže jak upozorňuje Evropský úřad pro bankovnictví, i ty nejmodernější systémy mají své limity. Podvodníci neustále hledají nové mezery a způsoby, jak je obejít.
Proč ani dvoufaktorové ověření není stoprocentní
SMS kódy, mobilní klíče, otisky prstů, rozpoznání obličeje – to všechno jsou robustní bezpečnostní prvky. Problém je v tom, že útočníci necílí na technologii, ale na člověka.
Typický scénář vypadá tak, že vás podvodník přesvědčí, abyste autorizační kód potvrdili sami – třeba pod záminkou „storna podvodné transakce.
U pokročilých malwarových útoků může dojít k úplnému převzetí kontroly nad zařízením, čímž jsou bezpečnostní vrstvy obcházeny technicky, aniž byste o tom věděli.
Závod s časem: proč jde o minuty
Když zjistíte podvod, začíná zuřivý závod s časem. Typická prodleva mezi provedením podvodné transakce a jejím nahlášením se bohužel pohybuje v řádu hodin, někdy i dnů. A to drasticky snižuje šanci na záchranu peněz.
Zejména u okamžitých plateb, které proběhnou během sekund a fungují nepřetržitě, je situace kritická. Pokud transakci nahlásíte do několika minut, existuje teoretická šance na zablokování. Jakmile ale peníze odejdou z účtu, storno je prakticky nemožné bez spolupráce banky příjemce – a podvodníci je mezitím často už vybrali nebo převedli do kryptoměn.
Úspěšnost reverzace podvodných okamžitých plateb se v roce 2023 pohybovala spíše v jednotkách procent.
Co dělat, když objevíte podezřelou transakci
• Okamžitě kontaktujte banku – zablokujte kartu i přístup do internetového bankovnictví
• Zajistěte důkazy – screenshoty transakce, e-mailů, SMS nebo chatů s podvodníky
• Izolujte zařízení – při podezření na malware ho odpojte od internetu
• Změňte hesla – ideálně z jiného, bezpečného zařízení
• Podejte trestní oznámení – policie zahájí šetření
Záleží na tom, jak k podvodu došlo
U neautorizovaných karetních transakcí (zejména card not present) je proces řešení často rychlejší díky mechanismu chargeback. Banka vám obvykle peníze vrátí a sama si je nárokuje od banky příjemce.
U kompromitovaného online bankovnictví je situace složitější. Pokud jste transakci sami autorizovali – byť pod nátlakem nebo podvodem – banka může argumentovat, že jste nedodrželi povinnosti péče o bezpečnost.
Přímé bankovní převody, zejména ty okamžité, jsou nejproblematičtější. Jejich praktická nevratnost je noční můrou obětí.
Finální obranná linie jste vy
Banky investují miliardy do bezpečnosti, policie spolupracuje s finančními institucemi, legislativa se zpřísňuje. Přesto platí jedna nepříjemná pravda: nejúčinnější ochranou zůstává vlastní ostražitost.
Nevěřte podezřelým zprávám. Nikdy nesdílejte citlivé údaje po telefonu.
Riziková položka na účtu není jen technický termín. Je to připomínka, že v digitálním světě je bdělost jedinou spolehlivou zbraní.
