Buďte maximálně obezřetní a nenechte se v hektickém období daní připravit o peníze.
Finanční správa upozorňuje na podvodné telefonáty (vishing), SMS zprávy (smishing) a e-maily (phishing), které imitují finanční úřad a ve velkém se šíří po celé České republice.
Období podávání daňových přiznání je pro většinu z nás časem papírování, ale pro kyberzločince představuje sezónu žní. Právě teď se výrazně zvyšuje aktivita podvodníků, kteří se snaží zneužít vaší důvěřivosti.
Zde je přehled toho, na co si dát pozor a jak ochránit své úspory.
Pozor na falešné zprávy o přeplatcích
Podvodníci se velmi často vydávají za důvěryhodné instituce, jako je Finanční správa ČR, finanční úřad nebo Česká pošta. Jejich hlavním lákadlem je vidina vrácení přeplatku na dani. Pod touto záminkou se z vás snaží vylákat:
- Osobní údaje.
- Přístup k internetovému bankovnictví nebo Bank iD.
- Údaje o platebních kartách včetně CVV a PIN kódu.
Pokud tyto údaje poskytnete, útočníci získají plný přístup k vašim financím nebo vaši identitu.
Jak poznat kyber past?
Scénář útoku sociálního inženýrství bývá velmi podobný a probíhá v několika krocích:
- Zpráva: Obdržíte e-mail nebo SMS informující o údajném přeplatku či nedoplatku.
- Odkaz: Zpráva obsahuje odkaz na falešný portál MOJE daně. Stránka vypadá téměř identicky jako originál, aby vás zmátla.
- URL adresa: Hlavním varovným signálem je adresa webu. Buď je úplně jiná, nebo se od oficiální adresy liší v drobných detailech.
- Výzva k akci: Po kliknutí jste vyzváni k zadání citlivých bankovních údajů.
Co Finanční správa NIKDY nedělá
Aby bylo jasno, oficiální instituce mají svá pevná pravidla komunikace. Finanční správa ČR:
- Nezasílá SMS ani e-maily s aktivními odkazy na zadávání citlivých údajů.
- Nepožaduje citlivé informace přes e-mail ani SMS.
- Nežádá o vaše hesla do bankovnictví ani o údaje z platební karty.
- Vyplácí přeplatky automaticky na základě žádosti v daňovém přiznání – nikdy tedy nepotřebuje dodatečné potvrzení přes odkaz v náhodné zprávě.
Důležité upozornění: Oficiální stránky státní správy po vás nikdy nebudou chtít vyplňovat čísla karet nebo přihlašovací údaje do banky přímo do webového formuláře.
Jak se efektivně chránit?
- Mažte podezřelé zprávy: Pokud vám přijde nevyžádaná SMS s odkazem, neotvírejte ho a zprávu ihned odstraňte.
- Nic nevyplňujte: Své přihlašovací údaje do banky nebo čísla karet si nechte pro sebe a nezadávejte je na weby, kam vás dovedl odkaz ze zprávy.
- Ověřujte zdroje: Máte pochybnosti? Zavolejte přímo na svůj finanční úřad nebo na linku Finanční správy ČR a situaci si prověřte.
