Vzdálený přístup do počítače je podvod ve chvíli, kdy vás cizí člověk přemluví, abyste nainstalovali aplikaci a nechali ho dívat se na obrazovku nebo ovládat zařízení. Banka, policie ani Česká národní banka nic takového nevyžadují, takže každá taková žádost je varování. Jakmile podvodník vidí váš displej, získá hesla, kódy a může převádět peníze vaším jménem.
Kdo přístup umožnil, nemusí propadat panice ani výčitkám, podvodníci mají připravené scénáře a mezi oběťmi podle policie bývá mnoho velmi vzdělaných lidí. Důležité je jednat v pořadí: ukončit spojení, zavolat do banky, změnit hesla z čistého zařízení a podat oznámení.
Co v článku najdete
Jak podvod se vzdáleným přístupem probíhá
Modelový příklad: Pavel, 52 let, dostal SMS o novém přihlášení do bankovnictví. Zavolal na číslo ze zprávy a ozval se muž, který se představil jako pracovník bezpečnostního oddělení. Řekl, že účet je napaden, a poprosil o instalaci aplikace, díky které prý „zablokuje útočníka“. Pavel sdělil kód pro připojení a muž začal pracovat na jeho obrazovce.
Schéma se opakuje. Nejprve nevyžádaný kontakt, pak legenda o ohrožení, nátlak na rychlost a nakonec žádost o instalaci. Oběť se sama přihlásí do bankovnictví, zatímco podvodník sleduje obrazovku, a pak „pomůže“ s potvrzením plateb, které jdou na účty pachatelů. Pavel si všiml, že se po chvíli sama pohybuje myš, a teprve pak ho napadlo zavěsit. To už ale z účtu odcházely platby. Podobný průběh má i falešný bankéř s bezpečným účtem.
Pod jakými záminkami o přístup žádají
Z popisů Policie ČR a ČNB vychází tři časté legendy. První je falešná technická podpora: volající se představí jako zástupce velké technologické firmy, tvrdí, že počítač má virus, a někdy se o vás zajímá po zobrazení vyskakovacího okna s telefonním číslem „podpory“. Druhá je falešný bankéř nebo policista, který chce „zabezpečit účet“. Třetí je investiční poradce, který nabízí zaškolení nebo nastavení účtu.
U investic podvodník pomáhá s ovládáním platformy a přitom sleduje celé zařízení, jak popisuje ČNB u falešných investičních platforem. Policie ČR popisuje, že pachatel pak s účtem manipuluje a sám provádí převody. Širší souvislosti najdete v textu o investičním podvodu s falešnou autoritou. Programy pro vzdálenou plochu samy o sobě nejsou protizákonné, nebezpečný je přístup cizí osoby, kterou neznáte.
Co všechno cizí osoba na obrazovce získá
Při vzdáleném náhledu vidí podvodník to samé co vy: přihlašovací stránky, výpisy, zprávy, e-mail i kódy, které vám přijdou do telefonu. Při vzdáleném ovládání navíc sám klikne, otevře bankovnictví, spustí převod nebo nainstaluje další software. Policie proto radí nepovolovat ani samotný vzdálený náhled.
V jednom případě z Olomouckého kraje, který Policie ČR popsala, oběť kromě programů pro vzdálenou správu nainstalovala i aplikaci kryptoměnové burzy a poslala fotografie občanského průkazu a vyúčtování energií. Škody pak nevznikají jen z odeslaných plateb. Útočník mohl získat hesla, přidat vlastní zařízení nebo zneužít kopie dokladů. Právě proto nestačí aplikaci smazat a považovat věc za vyřízenou.
Varovné signály
Většinu podvodů se vzdáleným přístupem prozradí stejné znaky. Tabulka shrnuje, co si všímat a jak reagovat.
| Signál | Příklad | Co udělat |
|---|---|---|
| Vy jste nevolali | „Volá Microsoft, váš počítač je napaden.“ | Zavěsit, nic neinstalovat |
| Žádost o instalaci | „Stáhněte si program a řekněte mi kód.“ | Odmítnout, ukončit hovor |
| Banka chce vidět obrazovku | „Zkontrolujeme to společně na dálku.“ | Zavolat bance na číslo z webu nebo karty |
| Vyskakovací okno s číslem | „Zavolejte podporu, jinak ztratíte data.“ | Okno zavřít, nevolat |
| Žádost o fotku dokladu | „Pro ověření pošlete občanku.“ | Nic neposílat |
| Tlak a utajení | „Nikomu to neříkejte.“ | Poradit se s blízkým nebo bankou |
Banky i policie vzdálený přístup podle České bankovní asociace nikdy nevyžadují. Další typy podvodů a jejich společné rysy popisuje přehled, jak rozpoznat finanční podvody.
Co udělat, když jste přístup umožnili
Postupujte rychle, ale po krocích. Nejdřív ukončete spojení v aplikaci, aplikaci odinstalujte a zařízení odpojte od internetu. Potom hned zavolejte do své banky na číslo z oficiálního webu, aplikace nebo karty a nahlaste, co se stalo. Požádejte o zablokování přístupů a karet a o kontrolu plateb a připojených zařízení.
Teprve pak řešte hesla, nejlépe z jiného, ověřeně čistého zařízení. Důvod je prostý: dokud není jisté, že je zařízení čisté, mohl by útočník nové heslo zachytit. Nemažte žádné důkazy, uložte telefonní čísla, zprávy a výpisy a podejte oznámení na policii. Celý postup od první hodiny po další dny najdete v návodu pro situaci, kdy vás okradli podvodníci.
| Krok | Co | Kdy |
|---|---|---|
| 1 | Ukončit spojení, odpojit zařízení | ihned |
| 2 | Zavolat bance, zablokovat přístupy a karty | ihned |
| 3 | Změnit hesla, zapnout dvoufázové ověření | týž den |
| 4 | Odhlásit neznámá zařízení a relace | týž den |
| 5 | Zkontrolovat zařízení, aktualizovat | co nejdříve |
| 6 | Oznámit věc policii, uchovat důkazy | co nejdříve |
Bezpečnost zařízení po napadení
Policie doporučuje po kompromitaci zkontrolovat zabezpečení e-mailu, zapnout dvoufázové ověření, odhlásit aktivní relace a neznámá zařízení a aktualizovat systém i aplikace. Zařízení můžete projít bezpečnostním programem. Pokud si nejste jisti, obraťte se na odborníka na IT bezpečnost, případně na poskytovatele služby.
V jednom z případů banka po podezřelých převodech účet zablokovala a doporučila obnovit telefon do továrního nastavení. Takový krok může být například na místě, nejde však o obecné pravidlo, takže se poraďte s bankou nebo odborníkem. Odeslané kopie dokladů jsou samostatné riziko, protože s nimi může někdo zkusit uzavřít smlouvu vaším jménem; co v takovém případě hlídat, popisuje text o půjčce na cizí jméno.
Jak se bránit předem
Základní pravidlo je jednoduché: nikdy neumožňujte vzdálený přístup do svého zařízení nikomu, komu zcela nedůvěřujete. Zavěste a zavolejte si sami na oficiální číslo, které najdete na webu banky nebo na kartě, a v případě falešné podpory prostě neodpovídejte na vyskakovací okna. Nepoužívejte číslo, které vám volající nadiktoval, protože podvodníci umějí napodobit prakticky jakékoli telefonní číslo.
Aplikace stahujte jen z oficiálních obchodů a u každé si všímejte, jaká oprávnění žádá. Nastavení limitů a notifikací v bankovnictví vám dá čas zasáhnout, o tom pojednává text o zabezpečení internetového bankovnictví. V rodině se domluvte, že o instalaci čehokoli na prosbu cizího člověka se bude vždy hovořit nahlas.
Co připravit pro banku a policii
Banka i policie budou chtít vědět, co přesně se stalo, proto si ještě před telefonátem zapište časovou osu: kdy zazněl první hovor nebo přišla SMS, z jakého čísla, kdy jste nainstalovali aplikaci a kdy jste si všimli, že něco nesedí. Uložte název aplikace, kód nebo identifikátor, který jste sdělili, a snímky obrazovky.
Z výpisu z účtu vypište platby, které neodpovídají vašim pokynům. Stačí číslo účtu příjemce, částka a čas. Pokud jste pod tlakem sami potvrdili některou platbu v aplikaci, řekněte to otevřeně. Platbu, kterou podvodník zadal bez vašeho souhlasu, posuzuje banka jako neautorizovanou, kdežto platba potvrzená vámi je obvykle autorizovaná, i když jste byli oklamáni. Přesný popis pomůže i policii, protože podle ní se škody od více poškozených u jednoho pachatele sčítají.
Typické omyly o vzdáleném přístupu
Častý omyl zní, že když se podvodník jen dívá, nic neovládá, takže o nic nejde. Policie ale radí nepovolit ani náhled, protože na displeji vidí hesla a kódy. Druhý omyl: banka prý pomáhá přes vzdálenou plochu. Banky to nevyžadují.
Třetí omyl je, že po odinstalaci aplikace je vše v pořádku. Útočník mohl získat hesla, přidat zařízení nebo nainstalovat další software. Čtvrtý omyl: nabídka „vrátíme vám peníze, jen se znovu připojíme“ je pomoc. Takový kontakt bývá druhá vlna podvodu, viz text o podvodu s vracením peněz. Nahlásit případ můžete podle přehledu v článku, kam podvod nahlásit.
Časté otázky
Jak poznám, že mi někdo vzdáleně ovládá zařízení?
Typicky se samo hýbe kurzorem, otevírají se okna nebo se objevuje neznámá aplikace pro vzdálenou plochu. Pokud jste přístup někomu povolili po telefonu, předpokládejte kompromitaci, ukončete spojení a kontaktujte banku.
Je každá aplikace pro vzdálenou plochu nebezpečná?
Ne. Jde o legální nástroje, které se používají i při běžné podpoře ve firmách. Rizikové je jejich použití na žádost cizí osoby, která vás oslovila sama.
Vrátí mi banka peníze, když jsem přístup povolil sám?
Záleží na tom, kdo platbu zadal a potvrdil, a banka to posuzuje při reklamaci. Platbu, kterou podvodník zadal sám bez vašeho souhlasu, reklamujte bez zbytečného odkladu jako neautorizovanou, jak popisuje text o reklamaci neautorizované platby; banka ale může namítnout, že jste umožněním přístupu hrubě zanedbali ochranu svých údajů. Jestliže jste platbu odklepli sami, protože vám to podvodník nakázal, zákon ji obvykle bere jako autorizovanou a automaticky vám ji nikdo nevrátí.
Mám změnit heslo hned?
Ano, ale z jiného, čistého zařízení a až po ukončení spojení a hovoru s bankou. Začněte e-mailem, protože přes něj se obnovují další hesla.
Jaké trestné činy se tu mohou objevit?
V případu falešné podpory z Olomouckého kraje policie čin prověřovala jako neoprávněný přístup k počítačovému systému a nosiči informací (§ 230 trestního zákoníku), podvod (§ 209) a neoprávněné opatření, padělání a pozměnění platebního prostředku (§ 234). Konkrétní kvalifikace vždy záleží na okolnostech.
Pomůže, když zařízení obnovím do továrního nastavení?
Může pomoci odstranit nepovolený software, ale neřeší hesla ani platby, které už odešly. Nejdřív zajistěte důkazy a poraďte se s bankou nebo IT odborníkem.
