Falešný kurýr, falešná zásilka. Jedna SMS může otevřít cestu k celému účtu

Zásilka za 39 korun. Tak začíná podvod, který může během několika minut skončit úplně jinou částkou.

SMS přijde v pracovní den, často ve chvíli, kdy člověk skutečně něco čeká. „Vaši zásilku se nepodařilo doručit. Doplňte údaje pro doručení.“ Pod zprávou je odkaz. Vypadá jako stránka dopravce. Logo sedí, barvy sedí, někdy dokonce i adresa působí na první pohled věrohodně.

Požadavek je směšně malý. Doplatek pár desítek korun.

Jenže těch pár korun není cílem. Je to návnada.

Podvodník potřebuje dostat oběť na falešný web a přimět ji, aby tam zadala údaje z karty nebo přihlášení do bankovnictví. Někdy útok pokračuje telefonátem. Pachatel se představí jako pracovník banky a tvrdí, že se právě někdo pokouší účet napadnout. Člověk, který před pěti minutami řešil zásilku, najednou řeší údajný útok na své peníze.

Scénář je promyšlený hlavně v jednom: oběť nemá čas přemýšlet.

Doplatek za balík je jen první dveře

Kurýrní podvod se nemusí tvářit jako velká finanční operace. Právě naopak. Čím menší částka, tím méně podezřelá zpráva působí.

Podvodná stránka může chtít číslo karty, datum platnosti a bezpečnostní kód. Jindy nabídne přihlášení přes bankovní identitu. Po zadání údajů se může objevit obrazovka s výzvou k potvrzení operace v bankovní aplikaci.

Tady se láme celý trik.

Člověk má pocit, že potvrzuje zaplacení poštovného. Potvrzuje ale něco úplně jiného. Útočník mezitím pracuje s údaji, které právě získal, a snaží se dostat k penězům.

Některé podvody používají i přesvědčivější kulisy. Číslo zásilky. Jméno dopravce. Falešnou zákaznickou podporu. Automatický chat. Pokud oběť zavolá na kontakt uvedený na podvodné stránce, ozve se další člověk, který ji v příběhu udrží.

To je moment, kdy už nejde o jednu SMS. Je to sehraná scénka.

A proč zrovna zásilka? Protože adresát nemusí přemýšlet, zda něco objednal. Stačí, že čeká balík od někoho z rodiny, na něco zapomněl nebo právě nakupoval. Podvodník nepotřebuje vědět, co přesně člověk objednal. Stačí mu trefit správnou chvíli.

Nejhorší část přichází po kliknutí

Samotné otevření odkazu obvykle není to, co účet vyčistí. Rozhodující je další krok - co oběť na falešné stránce vyplní a co následně schválí.

Pachatelé proto často netlačí jen na rychlost. Tlačí na důvěru. Web vypadá jako známá služba. SMS působí jako automatická zpráva. Částka je malá. A když přijde potvrzení v bankovní aplikaci, všechno zapadá do předchozího příběhu.

Jenže bankovní aplikace neví, že člověk právě řeší balík.

Vidí konkrétní operaci a čeká na její schválení.

Podvodníci toho využívají i při následných telefonátech. „Neodhlašujte se z aplikace. Potřebujeme ověřit, že jste majitel účtu.“ Nebo: „Přišla vám žádost o potvrzení, tu prosím schvalte.“

Tohle už není technický trik. Je to sociální manipulace.

Pachatel vede člověka krok za krokem k úkonu, který by sám od sebe nikdy neudělal. Když se na displeji objeví neznámá částka, může ji vysvětlit jako bezpečnostní kontrolu. Když přijde další SMS, použije ji jako důkaz, že jeho příběh sedí.

Jedna falešná zásilka tak může skončit převodem, který s dopravou nemá vůbec nic společného.

A právě proto jsou tyto SMS tak účinné. Neprodávají strach. Prodávají rutinu. Většina lidí už nějakou zásilku čekala a nějakou SMS od dopravce dostala. Podvod se do toho běžného provozu jen tiše vmáčkne.

Telefon zavibruje. Člověk klikne. A zatímco hledá kartu kvůli několika korunám, někdo na druhé straně už čeká na potvrzení, které může změnit úplně jinou částku.