Přeskočit na hlavní obsah
Domovská stránka — Policie České republiky
Kyberkriminalita

Podvodné telefonáty

Publikováno:

Podvodné telefonáty (tzv. vishing – voicephishing) představují formu sociálního inženýrství.

Podvodné telefonáty

O co se jedná?

Při ní útočník kontaktuje oběť telefonicky a vydává se za důvěryhodnou osobu nebo instituci s cílem získat:

  • přístupové údaje k internetovému bankovnictví,

  • autorizační kódy z SMS,

  • údaje o platební kartě,

  • souhlas s převodem finančních prostředků,

  • instalaci vzdáleného přístupu do zařízení,

  • osobní a identifikační údaje.

Útočník může předstírat, že volá z banky, od policie, z investiční společnosti nebo z technické podpory. Telefonní číslo může být podvržené (tzv. spoofing) a na displeji se může zobrazovat jako oficiální číslo instituce.

 

V čem spočívá nebezpečnost podvodných telefonátů

  • Přímý psychologický tlak v reálném čase – oběť nemá prostor na klidné ověření informací.

  • Autorita hlasu – lidský hlas působí důvěryhodněji než e-mail. Telefonáty probíhají i v češtině a útočníci používají odborné výrazy.

  • Okamžitá autorizace plateb – oběť sama provede bankovní převod či předání hotovosti.

  • Izolace oběti – pachatel často instruuje oběť, aby o hovoru nikomu neříkala.

  • Značné finanční ztráty – částky mohou dosahovat statisíců až milionů korun.