Nový podvod na řidiče: Telefonát z Celní správy a falešný výpis z bodového konta

V posledních dnech se v Česku šíří nový telefonní podvod mířený na řidiče. Pachatelé se vydávají za Celní správu a prostřednictvím automatického hovoru upozorňují na údajnou nezaplacenou pokutu za dopravní přestupek. Cílem je vylákat z obětí přihlašovací údaje a následně je okrást.

Automatický hovor z neznámého čísla

Nejdříve zavolá neznámé české číslo, v našem případě šlo o tel. č. +420 732 265 582. Po zvednutí se ozve automat Celní správy ČR s informací o nezaplacené pokutě za dopravní přestupek, automat dále sděluje, že pokud nebude pokuta ihned zaplacena, hrozí udělení trestných bodů a také odebrání řidičského průkazu. Následně robot vyzve ke stisknutí číselné volby.

Ihned po ukončení hovoru dorazí na telefon SMS zpráva ve znění:

„Máte přestupek zde: https://idportalgovcz-formularevypis-z-bodoveho-kontaridice-cz.top“

Odkaz vypadá na první pohled úředně, ale obsahuje podezřelou koncovku .top. Po kliknutí na odkaz se otevře stránka, která se tváří jako oficiální portál státní správy. Účelem je vylákat přihlašovací údaje – například k elektronické identitě nebo internetovému bankovnictví.

Jak poznat, že jde o phishing

Phishing je podvodná technika, při které se pachatelé vydávají za důvěryhodnou instituci a snaží se z oběti vylákat citlivé údaje. V tomto případě je podezřelých hned několik znaků:

• Telefonát z neznámého čísla, který neočekáváte.
• Naléhavý tón, hrozby a tlak na okamžitou reakci.
• Podezřelá internetová adresa (překlepy, neoficiální koncovky).
• Výzva ke kliknutí na odkaz v SMS nebo e-mailu.

Jak se bránit phishingu

Phishingové útoky cílí na lidskou nepozornost a snahu reagovat co nejrychleji. Základní obrana proto spočívá v ověřování a opatrnosti.

Prověřte si telefonní číslo

Neznámé číslo si můžete ověřit na internetu, podrobněji se tématu věnujeme v článku Jak zjistit, kdo mi volal. Využít lze například služby Muzutozvednout.cz, po zadání telefonního čísla +420 732 265 582 se zobrazí několik komentářů, které informují o tom, že jde o podvod. Pokud se k číslu váže varování, je to jasný signál, že nejde o legitimní kontakt. Celní správa ČR pokuty nevymáhá prostřednictvím telefonu či zasíláním SMS zpráv, komunikuje výhradně písemně (dopisem do vlastních rukou), nebo prostřednictvím datové schránky. Nikdy po vás nebude požadovat úhradu pokuty přes odkaz zaslaný SMS zprávou.

Nereagujte ihned, informace si ověřte

Phishingové zprávy se snaží vyvolat okamžitou reakci bez jakéhokoli prověření. Kupříkladu stav bodového konta řidiče si je možné snadno ověřit online přes Portál dopravy. Řidiči se do něj mohou přihlásit pomocí elektronické identity občana (bankovní identita, mobilní klíč eGovernmentu atd.) Zde jsou dostupné nejen údaje o přestupcích, ale také stav bodového konta řidiče, informace o řidičském průkazu i další údaje. Nebo se je možné s žádostí o výpis obrátit na Czech POINT na poště, městském úřadu nebo u notáře.

Zkontrolujte internetovou adresu

Legitimní weby státních institucí v ČR mají vždy doménu gov.cz (např. portal.gov.cz) nebo jiné jasně rozpoznatelné oficiální adresy. Podezřelé jsou jakékoli překlepy, přidaná slova či neobvyklé koncovky jako .top, .xyz nebo .online.

Na podvodné odkazy neklikejte

Návštěvou podvodné stránky se vystavujete velkému riziku. Může dojít ke krádeži přihlašovacích údajů (typicky do internetového bankovnictví, el. dentity, případně do datové schránky), instalaci škodlivého softwaru na zařízení nebo zneužití osobních dat uložených v prohlížeči.