Old Fiat Club, z. s.

Kyberpodvodníci si stále vymýšlejí nové způsoby, jak z lidí vytáhnout peníze. Na motoristy míří letos dvěma směry: weby, které prodávají neexistující dálniční známky, a vlna SMS zpráv požadujících zaplacení dopravního přestupku, který se nikdy nestal.

Jak zpráva vypadá

Na mobil přijde esemeska psaná česky. Obsahuje obecný popis přestupku, číslo spisu a na konci odkaz s výzvou k zaplacení. Na první pohled působí důvěryhodně – klidně vás napadne, že vám opravdu píše policie.

Při druhém čtení ale vyplave několik nesrovnalostí. Text bývá bez zjevných pravopisných chyb, zato obsahuje podivné formulace. Hlavně v něm ale úplně chybí popis konkrétního přestupku: nedozvíte se registrační značku vozidla, kterým měl být spáchán, ani kdy k události mělo dojít.

Policie pokuty přes SMS neřeší

Nejpodstatnější je, že policie dopravní přestupky formou SMS vůbec neřeší. Informace o skutečném přestupku přichází primárně do datové schránky provozovatele vozidla, případně doporučeným dopisem do místa bydliště.

Doporučení policie je jednoduché: zprávu smazat, telefonní číslo zablokovat a na žádný přiložený odkaz neklikat. Kliknutí obvykle vede na podvodnou platební bránu, která z uživatele vyláká přihlašovací údaje do internetového bankovnictví.

Podvodné SMS s pokutou a falešné weby s dálničními známkami fungují na stejném principu – navodit strach ze sankce a vytvořit tlak na rychlé jednání, aby řidič bez rozmyslu zadal údaje z platební karty.

Domény, které vypadají jako oficiální

Útočníci si registrují adresy, které na první pohled působí legitimně a od skutečných se liší jen v drobnostech. Někdy využívají tzv. homoglyfy – znaky z jiných než latinských abeced, které jsou vizuálně téměř nerozlišitelné, případně snadno zaměnitelné znaky jako číslice 1 a malé L.

V Česku existuje jediný oficiální dopravní portál, a to na adrese doprava.gov.cz. Základní pravidlo proto platí pro všechny typy kyberpodvodů: jednat v klidu, nespěchat a nikdy neklikat na přiložené odkazy.

Typickým příkladem jsou falešné „portály dopravy“, které tvrdí, že jste překročili rychlost v obci, a rovnou nabízejí vyčíslenou pokutu. Klíčovým trikem není jen strach, ale kombinace slevy s časovým limitem – web například nabídne 50% slevu, pokud řidič zaplatí do několika dní. Tlak na okamžitou platbu má zabránit tomu, aby si oběť stránku ověřila nebo se s někým poradila.

Řada těchto podvodných webů má ostatně v kódu komentáře v čínštině a je hostována na čínské infrastruktuře.

Falešní prodejci dálničních známek

U dálničních známek hrozí riziko spíš u zahraničních než u českých. Kdo si teď pořizuje známku na dovolenou, řeší typicky Rakousko, Slovensko, Slovinsko nebo Chorvatsko. Platí jednoduché pravidlo: kupovat jen na oficiálním webu dané země (viz přehled níže). Pokud totiž zadáte do vyhledávače „dálniční známka“, na prvních místech se často objeví reklama na pochybné stránky, které vypadají stejně přesvědčivě jako ty oficiální.

Rakouský správce dálnic Asfinag proti přeprodejcům aktivně bojuje, byť ne úplně úspěšně. Zakazuje je ve svých obchodních podmínkách, posílá jim výzvy k ukončení činnosti a najal si firmu, která podvodné e-shopy vyhledává a nechává odstraňovat. Problém je, že takové e-shopy často sídlí v zahraničí, a když jedna domény zanikne, během krátké doby vznikne jiná.

Jak podvodný web poznat

Podle bezpečnostních analytiků je u phishingových stránek klasickým znakem právě kombinace tlaku a odměny: strach z pokuty spojený se slevou při rychlé platbě. Podvodníci navíc dokážou vzhled i logo oficiálního webu okopírovat téměř k nerozeznání, proto se vždy vyplatí zkontrolovat přesnou adresu v prohlížeči.

Na neumělou češtinu už se spoléhat nelze – útočníci vytvářejí dokonalé kopie oficiálních portálů i e-shopů. Prvním signálem, že něco není v pořádku, jsou anonymní nebo vymyšlené kontaktní údaje. Legální český e-shop nebo úřad musí mít na svých stránkách jasně uvedené sídlo, telefonní číslo a IČO. Pokud web nabízí pouze anonymní kontaktní formulář a nic z toho nelze dohledat, je lepší ho okamžitě zavřít.

Nová vlna SMS k úhradě mýtného

V poslední době se šíří také zprávy vyzývající k úhradě mýtného nebo dalších poplatků. Tvrdí například, že evidence ukazuje neuhrazenou fakturu za mýtné, a hrozí zvýšeným poplatkem za pozdní platbu, zákazem užívání mýtných úseků nebo zahájením soudního řízení s dopadem na kreditní hodnocení.

Podvodníci se opět snaží vyvolat strach a tlak k rychlému zaplacení. Doporučení státního provozovatele oficiálního e-shopu s elektronickými dálničními známkami je na tyto zprávy nereagovat, neklikat na odkazy a nevyplňovat žádné údaje. V případě podezření je vhodné kontaktovat přímo oficiální zákaznickou linku (222 266 757).

Když už jste údaje zadali

Kdo údaje z platební karty na podvodném webu vyplnil, neměl by otálet: ihned kontaktovat svou banku, kartu zablokovat a sledovat pohyby na účtu. Pokud dojde k finanční újmě, je vhodné podat i trestní oznámení na policii.

Oficiální weby pro nákup dálničních známek

Pozn.: Podvody tohoto typu se označují jako smishing – kombinace SMS a phishingu, tedy vylákání citlivých údajů.