Prodej věcí na internetových bazarech je skvělý způsob, jak se zbavit nepotřebných věcí a přivydělat si. Bohužel se stále častěji stává, že se na prodávající zaměřují útočníci, kteří se vydávají za seriózní zájemce a pokoušejí se je připravit o peníze pomocí falešných platebních bran.
Jak funguje podvod na bazaru
Útočníci si obvykle vyhlédnou inzerát na populárních portálech, jako jsou Bazoš, Vinted nebo Facebook Marketplace. Samotné tyto platformy jsou pouze prostředníky a za chování jednotlivých uživatelů nenesou přímou odpovědnost. Podvodník vás kontaktuje se zájmem o koupi, ale místo standardního předání zboží navrhne využití kurýrní služby nebo "bezpečné platby". Tvrdí, že peníze již odeslal a vy jako prodávající si je musíte vyzvednout prostřednictvím zaslaného odkazu.
Průběh útoku krok za krokem
Celý proces je velmi sofistikovaný a cílí na vaši důvěřivost a nepozornost. Útočník vám pošle odkaz, který vypadá jako oficiální stránka přepravní společnosti či platební brána banky. Po kliknutí na tento odkaz se ocitnete na webu, který věrně kopíruje vzhled skutečné služby. Zde jste vyzváni k zadání údajů o vaší platební kartě nebo k přihlášení do internetového bankovnictví. Útočník argumentuje tím, že je to nutné pro ověření vaší identity, aby vám mohla být platba za zboží připsána. Ve skutečnosti však v ten moment předáváte své citlivé údaje přímo podvodníkovi, který je okamžitě zneužije k výběru peněz z vašeho účtu.
Hlavní varovné signály
Buďte na pozoru, pokud zájemce vykazuje některé z těchto znaků: - Komunikace se rychle přesouvá z platformy (např. Bazoš) na WhatsApp, SMS nebo e-mail. - Kupující na vás tlačí, abyste jednali rychle, a neustále opakuje, že platba již byla odeslána. - Odkaz k přijetí peněz vám přijde podivnou cestou nebo vypadá podezřele (často obsahuje překlepy nebo nesmyslnou URL adresu). - Jste vyzváni k zadání kompletních údajů z karty včetně CVV kódu (tři čísla na zadní straně) pro účely "přijetí" peněz. Pamatujte, že k přijetí platby od kupujícího na váš účet stačí pouze vaše číslo účtu. Nikdy nemusíte zadávat údaje z karty ani potvrzovat příchozí platbu v mobilním bankovnictví.
Co dělat, pokud jste se stali obětí
Pokud jste své údaje zadali, musíte jednat okamžitě. Prvním krokem je kontaktování vaší banky a neprodlené zablokování platební karty či celého internetového bankovnictví. Následně si změňte přístupová hesla ke všem důležitým účtům, ke kterým mohlo dojít ke kompromitaci. O podvodném jednání informujte provozovatele bazarové platformy, kde k pokusu o podvod došlo, a celou věc nahlaste na Policii ČR. Čím rychleji budete reagovat, tím vyšší je šance, že banka stihne zastavit odchozí platbu.
Shrnutí
Při prodeji na internetu platí jednoduché pravidlo: pro přijetí peněz na účet nikdy nepotřebujete zadávat údaje ze své karty, natož potvrzovat cokoli v bankovní aplikaci. Pokud po vás kdokoli vyžaduje kartu nebo přihlašovací údaje k bankovnictví pod záminkou potvrzení platby, jedná se vždy o podvod. Prohlubte své znalosti o bezpečnosti přečtením předchozích dílů o phishingu a spoofingu, které detailně popisují, jak útočníci manipulují s důvěrou uživatelů.
Časté dotazy
Jak poznám falešnou platební bránu?
Falešná brána často vypadá na první pohled věrohodně, ale při bližším zkoumání zjistíte, že URL adresa webu je podivná nebo neodpovídá oficiálním stránkám banky či kurýrní služby.
Je bezpečné prodávat věci přes Facebook Marketplace?
Samotná platforma je bezpečná, ale musíte být obezřetní při komunikaci s neznámými lidmi a nikdy neklikat na odkazy, které vám pošlou mimo oficiální chat.
Proč po mně chtějí údaje z karty, když mám peníze přijmout?
Toto je základní trik podvodníků – k přijetí peněz na běžný účet totiž kartu vůbec nepotřebujete a její vyžadování je jasným znakem útoku.
Co dělat, když už jsem zadal/a údaje z karty do falešné brány?
Okamžitě kontaktujte svou banku, nechte si kartu zablokovat a požádejte o instrukce, jak zabezpečit váš účet před neoprávněnými transakcemi.
Mám podvodníka nahlásit Policii ČR, i když mi ukradli jen pár stovek?
Ano, hlášení je důležité, protože pomáhá policii mapovat organizované skupiny podvodníků a může sloužit jako podklad pro reklamaci v bance.