Co dělat při podezření na podvod?
Už nic dalšího nepotvrzujte a neodesílejte
Neposílejte další platby, nezadávejte kódy a nereagujte na další výzvy podvodníka.
Okamžitě kontaktujte banku
Volejte linku +420 583 037 088, sdělte, co se stalo, a řiďte se pokyny operátora.
Prověřte přístupy a oprávnění
Zkontrolujte, kdo má přístup k účtům, jaká má oprávnění a zda nedošlo k podezřelým změnám.
Informujte odpovědné osoby
Incident se může týkat nejen jednoho uživatele, ale i dalších účtů či klientů, ke kterým má daná osoba oprávnění.
Zvažte oznámení Policii ČR
Pokud došlo ke škodě nebo pokusu o podvod, je vhodné věc oznámit příslušným orgánům.
Sdílejte bezpečnostní pravidla se svými zaměstnanci
Podvodníci často necílí na firmu jako celek, ale na konkrétní osobu. Doporučujeme tuto stránku sdílet zejména s účetními, pracovníky ekonomických oddělení, asistenty vedení, finančními manažery a všemi, kdo pracují s internetovým bankovnictvím.
Zeptejte se nás
Máte pochybnosti nebo potřebujete poradit s nastavením? Kontaktujte svého bankéře nebo nám zavolejte na bezplatnou telefonní linku Banky CREDITAS 800 888 009.
Nejčastější hrozby
Nejčastějším cílem podvodníků bývají lidé s přístupem k firemním financím.
Útoky na firmy mají často dvě podoby. Někdy se podvodníci snaží získat přístupové údaje nebo ovládnout zařízení. Jindy využívají psychologickou manipulaci, autoritu nadřízených, důvěru v obchodního partnera nebo časový tlak.
Falešné přihlašovací stránky
Falešný bankéř nebo policista
CEO Fraud
Podvržené faktury
Investiční podvody
Zneužití platebních karet
Podvodné vymáhání ztracených peněz
Romantické podvody
Falešné přihlašovací stránky
Podvodníci vytvářejí věrohodné kopie internetového bankovnictví, Bank iD, datových schránek nebo dalších služeb. Na falešné stránky vás mohou přivést e-mailem, SMS zprávou, reklamou ve vyhledávači nebo odkazem na sociálních sítích.
Pozor zejména na
odkazy v e-mailech a SMS
sponzorované odkazy ve vyhledávačích
drobné rozdíly ve webové adrese
potvrzování přihlášení nebo plateb, kterým nerozumíte
Jak se bránit
do bankovnictví vstupujte pouze přes oficiální web banky nebo mobilní aplikaci
nepřihlašujte se přes odkazy z e-mailů, SMS nebo reklam ve vyhledávači
vždy čtěte, co potvrzujete v SMS nebo mobilní aplikaci.
při pochybnostech kontaktujte banku
Jak podvod probíhá
Falešná stránka může vypadat téměř stejně jako skutečné internetové bankovnictví. Pokud na ní zadáte přístupové údaje nebo potvrdíte přihlášení v aplikaci, můžete podvodníkovi předat kontrolu nad účty, ke kterým máte oprávnění. U firemních klientů tak nemusí být ohrožen jen osobní účet zaměstnance, ale také účty zaměstnavatele, klientů účetní firmy nebo dalších společností.
Falešný bankéř nebo policista
Útočníci se vydávají za pracovníky banky, policie nebo jiné instituce. Tvrdí, že účet je v ohrožení, probíhá vyšetřování nebo je potřeba finance rychle ochránit. Cílem je přimět zaměstnance k převodu peněz nebo sdělení citlivých údajů.
Pozor zejména na
tlak na okamžité jednání
výzvy k převodu peněz na „bezpečný účet“
požadavek, abyste hovor nepřerušovali
žádost o přihlašovací údaje, kódy nebo instalaci aplikace
Jak se bránit
banka ani policie po vás nikdy nebudou chtít převádět peníze na bezpečný účet
hovor ukončete a kontaktujte banku na oficiálním telefonním čísle
neinstalujte aplikace pro vzdálený přístup na pokyn volajícího
u významných plateb využívejte víceúrovňové schvalování
Jak podvod probíhá
Podvodník vystupuje autoritativně a vytváří pocit naléhavosti. Může tvrdit, že peníze na účtu jsou ohrožené, že někdo sjednává úvěr nebo že se zaměstnanec stal součástí policejního vyšetřování. Ve firemním prostředí mohou být následné škody velmi vysoké, protože účetní nebo ekonomický pracovník často disponuje přístupem k větším objemům prostředků.
CEO Fraud
Podvodník se vydává za člena vedení společnosti, jednatele nebo jinou autoritu ve firmě. Požaduje rychlé provedení platby, často s důrazem na důvěrnost, naléhavost nebo výjimečnost situace.
Pozor zejména na
neobvyklou platbu
tlak na rychlost
požadavek na utajení
snahu obejít standardní schvalovací proces
Jak se bránit
mimořádné platby vždy ověřujte druhým komunikačním kanálem
nevytvářejte výjimky ze schvalovacích procesů
nastavte princip čtyř očí
podporujte zaměstnance v tom, aby se nebáli neobvyklé požadavky ověřovat
Jak podvod probíhá
Útočník může využít veřejně dostupné informace o firmě, jména členů vedení, obchodní souvislosti i aktuální situaci ve společnosti. V některých případech může útoku předcházet průnik do e-mailové komunikace, díky kterému podvodník zná firemní procesy a dokáže vytvořit velmi věrohodný požadavek.
Podvržené faktury
Podvodník se vydává za obchodního partnera nebo dodavatele a žádá změnu čísla účtu pro úhradu faktury. Pokud změnu nikdo neověří, mohou peníze skončit na účtu pachatele.
Pozor zejména na
oznámení o změně účtu
spěch při úhradě faktury
neobvyklý styl komunikace
požadavek na změnu zavedeného postupu
Jak se bránit
každou změnu účtu ověřujte telefonicky nebo jiným nezávislým kanálem
využívejte schvalovací procesy
aktualizujte a ověřujte kontakty na dodavatele
zpozorněte při nestandardních požadavcích
Jak podvod probíhá
Útočníci mohou sledovat komunikaci mezi obchodními partnery a vyčkat na okamžik, kdy se očekává platba. Následně zašlou upravenou fakturu nebo oznámení o změně bankovního spojení.
Investiční podvody
Podvodníci lákají na mimořádně výhodné investice a vysoké zhodnocení prostředků. Po získání důvěry se snaží přesvědčit oběť k převodu peněz, instalaci vzdáleného přístupu nebo sdílení obrazovky.
Pozor zejména na
sliby vysokého výnosu bez rizika
tlak na rychlé rozhodnutí
požadavek na instalaci aplikace
žádost o sdílení obrazovky
Jak se bránit
ověřujte si každou investiční nabídku i společnost
pamatujte, že výnos bez rizika neexistuje
nikdy nesdílejte obrazovku
neinstalujte aplikace pro vzdálenou správu na pokyn cizí osoby
Jak podvod probíhá
Po registraci nebo projevení zájmu vás kontaktuje údajný investiční poradce. Získává si důvěru a následně vás navádí k převodu dalších prostředků nebo instalaci aplikací umožňujících vzdálený přístup k zařízení.
Zneužití platebních karet
Podvodníci zneužívají platební karty prostřednictvím falešných e-shopů, podvržených platebních bran nebo podvodných aplikací vydávajících se za bezpečnostní nástroje.
Pozor zejména na
podezřelé e-shopy
mimořádně výhodné nabídky
požadavky na přiložení karty k telefonu
platby, jejichž údaje neodpovídají nákupu
Jak se bránit
nakupujte pouze u ověřených obchodníků
kontrolujte údaje o platbě před jejím potvrzením
nastavte limity pro karetní transakce
aktivujte si notifikace o pohybech na účtu
Jak podvod probíhá
Útočníci lákají oběti na falešné internetové obchody nebo je přesvědčí k instalaci aplikace, která jim umožní získat údaje z platební karty. Ty pak využijí k neoprávněným transakcím.
Podvodné vymáhání ztracených peněz
Lidé, kteří se již stali obětí podvodu, bývají často terčem dalších útoků. Údajní vyšetřovatelé, právníci nebo specialisté na navrácení peněz slibují pomoc, předem však požadují různé poplatky.
Pozor zejména na
nabídky vrácení ztracených peněz
požadavek na platbu předem
žádosti o kopie dokladů
tlak na rychlé jednání
Jak se bránit
neposílejte žádné poplatky předem
nepředávejte kopie dokladů totožnosti
nesdílejte obrazovku ani nepovolujte vzdálený přístup
pokud již podvodníci získali údaje k účtu nebo kartě, kontaktujte banku
Jak podvod probíhá
Poškozeného kontaktuje osoba vydávající se za specialistu na vymáhání finančních prostředků. Tvrdí, že dokáže získat peníze zpět, nejprve však požaduje úhradu různých poplatků nebo daní.
Romantické podvody
Podvodníci si s obětí budují vztah týdny či měsíce, než ji začnou žádat o peníze. Finanční ztráty bývají vysoké a ve výjimečných případech mohou nepřímo ohrozit i firemní finance.
Pozor zejména na
rychlé budování důvěry na dálku
opakované žádosti o finanční pomoc
emotivní a naléhavé příběhy
snahu izolovat oběť od okolí
Jak se bránit
buďte obezřetní při navazování vztahů pouze online
nikomu neposílejte peníze na základě osobních příběhů
o podezřelé situaci se poraďte s blízkými nebo kolegy
dodržujte schvalovací a kontrolní procesy bez ohledu na osobní okolnosti
Jak podvod probíhá
Útočník naváže kontakt přes sociální sítě nebo seznamovací platformu a postupně si získá důvěru oběti. Po určité době začne pod různými záminkami žádat finanční pomoc.
Jak snížit riziko podvodu
Úplně zabránit pokusům o podvod není možné. Správně nastavené procesy ale mohou výrazně snížit pravděpodobnost, že chyba jednoho zaměstnance povede ke ztrátě firemních peněz.
Každý uživatel by měl mít přístup jen k těm účtům a funkcím, které skutečně potřebuje ke své práci. Omezíte tak riziko, že chyba jednoho zaměstnance ohrozí více firemních účtů nebo větší objem prostředků.
Důležité transakce by neměla zadávat a zároveň schvalovat pouze jedna osoba. Princip více očí pomáhá zachytit neobvyklé platby, podvržené faktury i požadavky, které se snaží obejít standardní firemní procesy.
Denní nebo transakční limity mohou významně omezit dopad případného zneužití účtu, platební karty nebo chybně provedené transakce.
Okamžitá upozornění na pohyby na účtu pomáhají rychle odhalit podezřelé operace a reagovat dříve, než vznikne větší škoda.
Průběžně ověřujte, kdo má přístup k firemním účtům, jaká má oprávnění a zda nastavení odpovídá jeho aktuální roli ve firmě.
Většina úspěšných podvodů nezačíná prolomením zabezpečení banky, ale lidskou chybou. Zaměstnanci, kteří pracují s firemními financemi, by měli znát aktuální hrozby a vědět, jak se při podezření zachovat.
