Jednorázové kódy, přihlašovací údaje a PIN jsou určeny jen vám
Útočníci se často vydávají za banku, kurýra, technickou podporu nebo příbuzného v nouzi. Cílem je dostat z vás přístupové údaje, kódy pro potvrzení platby nebo přihlášení k účtu.
Tipy k dané kapitole
Banka, úřad ani technická podpora po vás nemají chtít heslo, PIN nebo jednorázový kód z SMS. Když si nejste jistí, ukončete hovor a ověřte si situaci sami.
Co platí bez výjimky
Heslo, PIN, ověřovací kód z SMS ani potvrzení v bankovní aplikaci nikomu nesdělujte. Pokud po vás někdo takový údaj chce, přerušte kontakt a situaci ověřte vlastní cestou. Útočník může maskovat telefonní číslo, e-mail nebo profil tak, aby vypadal jako banka, úřad, dopravce nebo známý člověk.
Volající z banky
Volající tvrdí, že zastavuje podvodnou platbu a potřebuje od vás kód z SMS. Ve skutečnosti tím potvrzujete akci útočníka. Kód proto nikdy nediktujte a hovor ukončete.
Kamarád žádá o PIN z SMS
Přijde zpráva od kamaráda, že má zablokovaný telefon a potřebuje pomoct. Požádá o vaše telefonní číslo a pak o přeposlání PINu, který vám právě dorazil. Správná reakce je nic neposílat a zavolat kamarádovi vlastní cestou. Velmi často nejde o kamaráda, ale o útočníka, který se dostal k jeho účtu a chce přes váš telefon potvrdit platbu nebo registraci.
Ukázka zprávy žádající citlivé údaje
Zpráva žádá o zaslání citlivých nebo přístupových údajů.
Checklist: Když někdo chce kód z SMS
Tento krátký postup pomáhá hlavně při hovoru, chatu nebo nečekaném e-mailu.
Nikomu kód ani PIN neříkám ani nepřeposílám.
Kontakt ukončím, pokud mě někdo tlačí do rychlé reakce.