Vishing je telefonní podvod, při kterém se útočník vydává za banku, policii nebo jinou důvěryhodnou instituci, aby z vás vylákal citlivé údaje či peníze. Využívá hlas, naléhavost a psychologický tlak. V článku se dozvíte, jak vishing funguje, jak ho poznat a jak se před ním chránit.
Co je vishing?
Vishing je zkratka pro „voice phishing“ – tedy telefonní podvod. Jde o druh phishingu. Útočník snaží z oběti vylákat citlivé informace (například hesla, čísla platebních karet, přístupy k účtům) pomocí falešného telefonátu.
Jak vishing funguje?
Útočník se po telefonu vydává za:
-bankéře, technika IT podpory, zaměstnance pošty nebo úřadu,
-policistu, pracovníka finančního úřadu,
-člena rodiny v nouzi (často u seniorů).
Jeho cílem je:
-přimět tě sdělit přihlašovací údaje, kód z SMS,
-přesvědčit tě, že se stalo něco naléhavého (např. „z účtu vám právě mizí peníze!“),
-donutit tě provést platbu nebo nainstalovat software.
Příklad vishingu:
„Dobrý den, volám z vaší banky. Na vašem účtu jsme zaznamenali podezřelou aktivitu. Potřebujeme ověřit vaši totožnost. Sdělíte mi, prosím, kód, který vám právě přišel?“
Tímto způsobem útočník získá přístup k tvému bankovnictví nebo jinému účtu.
Varovné znaky vishingu:
| Varování | Co to znamená |
|---|---|
| Nečekaný telefonát | Banky nebo úřady nevolají neohlášeně s požadavky na hesla |
| Naléhavost, stres | „Hned teď… jinak přijdete o peníze!“ |
| Požadavek na kódy z SMS, čísla karet | Nikdy je neříkej nikomu do telefonu |
| Falešné telefonní číslo | Útočník může podvrhnout číslo (tzv. spoofing) |
| Žádost o instalaci aplikace | Útočník tě může nutit nainstalovat např. vzdálený přístup (AnyDesk, TeamViewer) |
Jak se chránit:
Nikdy neříkej PIN, hesla ani kódy z SMS po telefonu.
Zavěs a zavolej zpět na oficiální číslo (např. banky).
Nepodléhej panice – podvodníci cílí na stres.
Upozorni starší členy rodiny, jsou častým terčem.
Podezřelý hovor nahlas bance nebo Policii ČR.
Příklady vishingu cíleného na seniory:
„Vaše vnučka způsobila nehodu – potřebujeme peníze na kauci.“
„Jsme z Policie ČR. Pomozte nám nachytat podvodníka – vyberte hotovost a předejte ji falešnému policistovi.“
Co dělat, když jsi naletěl?
Okamžitě kontaktuj svou banku.
Změň přístupové údaje.
Podej trestní oznámení na Policii ČR.
Upozorni své okolí.
Vishing je stále častější, protože útočníci využívají hlas jako psychologický nástroj – důvěřujeme mu víc než textu.