Vláda ČR varuje: „Kyberšmejdi“ se naučili, jak Čechům ukrást přihlášení do mobilního bankovnictví přes Portál občana

| 2 min

Sdílet

Útočníci nově zasílají lidem SMS s odkazem, který vede na falešný web statní instituce. Zneužívají Portál občana. Pokud se oběť přihlásí, dá jim své údaje k bankovnímu účtu.

Vláda ČR varuje: „Kyberšmejdi“ se naučili, jak Čechům ukrást přihlášení do mobilního bankovnictví přes Portál občana

Zdroj: Lukáš Altman (Mobify.cz)

Letos vám nadělíme víc než Ježíšek!

Hrajte s námi o předplatné HBO, knížky i další ceny každý týden, ale hlavně o velkou vánoční výhru 15. prosince - 300.000 Kč.

Vše o soutěži

Internetové bankovnictví a platební karta

Kyberútoky mnohdy spoléhají na důvěru lidí ve státní weby. Za příklad dává redakce Mobify nový typ podvodu, kdy útočníci vytvořili dokonalé kopie Portálu občana a pomocí falešných odkazů v SMS zprávách se snaží vylákat přihlášení přes bankovní identitu. Jakmile oběť zadá své údaje, dá jim přístup k bankovnímu účtu.

Zpráva s odkazem vede na podvodný web

Lidé v poslední době dostávají SMS, které se tváří jako od Finanční správy nebo Ministerstva práce a sociálních věcí. Lákají třeba na vrácení daňového přeplatku nebo potřebnou opravu daňového přiznání. Odkaz však vede na podvodný portál, který je zprvu k nerozeznání od skutečné stránky obcan.portal.gov.cz.

Rozdíl bývá jen v drobnostech, třeba v adrese, kde se místo „.gov.cz“ objeví „.gov-cz.net“ nebo „.info“. Stránky pak zobrazí přihlašovací formulář vyzývající uživatele k přihlášení přes bankovní identitu. Jakmile člověk zadá své přístupové údaje, předá je podvodníkům. Ti si pak v klidu mohou přeposlat peníze.

Zneužití bankovní identity představuje v kyberkriminalitě vcelku nový trend. Dříve cílili útočníci na hesla a e-maily, dnes se snaží využít samotné propojení státních služeb s bankami. To, co má lidem usnadnit přihlašování na úřední portály, se tak v rukou podvodníků mění v dokonalý nástroj ke krádeži peněz.

Úřady i odborníci před podvodem varují

Dřívější vicepremiér pro digitalizaci Ivan Bartoš kdysi upozornil, že podobné útoky se v Česku objevují čím dál víc. Vyzval proto občany na stránkách Vlády České republiky, aby se vždycky ujistili, že se nachází na správné doméně (ta u státních služeb vždy končí na .gov.cz).

Správce domény CZ.NIC ve spolupráci s Policií ČR a NÚKIBem sice dokáže falešné weby celkem rychle znepřístupnit, ale v praxi to mnohdy bývá pozdě. Většina útoků trvá jen několik hodin, během kterých útočníci okradou desítky lidí.

Nejjednodušší je zkrátka neklikat na odkazy v SMS. Portál občana funguje výhradně na doméně . Jakákoliv jiná varianta je falešná. Pokud vám přijde podezřelá zpráva o daňovém přeplatku nebo výzva k přihlášení, kontaktujte banku či linku 158. Jestli už jste se na stránku přihlásili, změňte přístupové údaje, zablokujte bankovní identitu a informujte svou banku o možném úniku dat.

Spojení Portálu občana s reálným bankovním přihlášením je podle nás extrémně nebezpečné. Většina uživatelů totiž netuší, že stát nikdy nevyžaduje přihlášení přes odkaz z SMS.

Vláda ČR varuje: „Kyberšmejdi“ se naučili, jak Čechům ukrást přihlášení do mobilního bankovnictví přes Portál občana

Rakovina má mnoho podob, ale těchto pět varovných příznaků se objevuje u všech. Druhý z nich bývá nejzrádnější

Pondělní čtení NEJEN pro výhru: těžká zima, tichá únava a vesmírná záhada života

Kolegyně ostrouhaly, Veronika Gajerová zaplatila jen zlomek svých dluhů

Neví, kolik času jí zbývá. Markéta Konvičková odletěla přes půl světa, aby si splnila sen z dětství

"Co se to právě stalo?" Siniaková dvakrát napálila Brazilku, pak nastala pohroma