Obsah článku
Přišla vám SMS od VZP o neuhrazeném poplatku s výzvou k rychlé úhradě? Neklikejte. Českem se v posledních dvou týdnech šíří masivní vlna podvodných zpráv, které napodobují komunikaci Všeobecné zdravotní pojišťovny – a cílem podvodníků je dostat se na váš bankovní účet. Podle bezpečnostního ředitele VZP Jana Svobody pojišťovna nikdy takovéto SMS s výzvou k okamžité platbě přes přiložený odkaz nerozesílá.
Jak podvodná SMS vypadá a kam vás zavede
Zpráva přichází zdánlivě nenápadně: „Dobrý den, evidujeme u Vás neuhrazený poplatek. Prosíme o jeho uhrazení co nejdříve. Děkujeme za rychlé vyřízení.“ Pod textem je odkaz, který na první pohled vypadá téměř věrohodně. Ve skutečnosti vede na adresu jako vzp-govcz-e-vzp.casa – zatímco skutečná pojišťovna sídlí na vzp.cz. Koncovka a délka adresy se na malém displeji mobilu snadno přehlédnou.
Co je na téhle kampani zákeřnější než u podobných podvodů? Falešné stránky jsou zpracované na nadstandardně přesvědčivé úrovni. Nachytat se tak může i člověk, který se na internetu běžně orientuje a podvodům se vědomě vyhýbá.
Proč chtějí podvodníci vaši bankovní identitu
Samotná SMS vám neublíží. Nebezpečí začíná ve chvíli, kdy kliknete na odkaz. Falešné stránky vás totiž vyzvou k přihlášení pomocí bankovní identity (Bank ID) – teprve poté prý uvidíte detaily smyšleného dluhu. Ve skutečnosti útočníkům stačí, abyste se přihlásili. Získají tím přístup k vašemu bankovnímu účtu.
Co mohou s takovým přístupem udělat? Buď rovnou vyberou, co na účtu je, nebo – a to je ještě záludnější – vaším jménem sjednají v bance půjčku. Ocitnete se zadluženi, aniž byste o tom věděli.
Jak si ověřit, jestli skutečně dlužíte pojišťovně
Pokud se po přečtení podezřelé SMS přece jen obáváte, že by mohl nějaký nedoplatek existovat, nekontaktujte pojišťovnu přes odkaz ze zprávy. Stav svého účtu snadno zjistíte v aplikaci Moje VZP, kde se přihlásíte přímo a bezpečně. Další možností je osobní návštěva jakékoli pobočky nebo telefonát na oficiální linku pojišťovny, jejíž číslo najdete na vzp.cz.
Pět pravidel, která vás ochrání
- Nereagujte pod tlakem. Výzva k „okamžité úhradě“ je klasický nástroj, jak vás přimět jednat ukvapeně. Legitimní instituce na vás nikdy takto nespěchá.
- Neklikejte na odkaz v SMS. Místo toho otevřete oficiální web nebo aplikaci pojišťovny ručně – bez ohledu na to, jak přesvědčivě zpráva vypadá.
- Zkontrolujte adresu v prohlížeči. Stačí jediné podezřelé písmeno nebo neobvyklá koncovka domény – stránku okamžitě zavřete.
- Bank ID používejte pouze na ověřených stránkách. Přihlášení bankovní identitou na stránce z neznámého odkazu je přímá cesta k tomu, aby měl někdo jiný přístup k vašim financím.
- Odesílatele zablokujte a zprávu smažte. Jestliže jste neklikli, nic dalšího dělat nemusíte – jen se zprávy zbavte.
Co dělat, když jste už na podvodné stránce zadali údaje
Pokud jste se přihlásili bankovní identitou nebo zadali jakékoli citlivé údaje, počítejte každou minutu. Ihned zavolejte do své banky a informujte ji o podezření na zneužití – banka může účet zablokovat nebo jinak zabezpečit ještě před tím, než útočníci stačí konat. Paralelně případ nahlaste Policii ČR, a to buď osobně na nejbližší služebně, nebo online přes podatelnu policie.
Podezřelou zprávu pak zablokujte a odstraňte, aby ji omylem neotevřel někdo z rodiny, komu byste telefon půjčili.
Aktuálně kampaň běží výhradně pod hlavičkou VZP, ale bezpečnostní experti upozorňují, že stejnou šablonu lze snadno přenést na jakýkoli jiný český subjekt – jinou zdravotní pojišťovnu, banku nebo úřad. Pokud vám tedy přijde podobně formulovaná zpráva od kohokoliv jiného, platí stejná pravidla: neklikat, ověřit přes oficiální kanály, v případě pochybností kontaktovat instituci přímo.
