Ajťák radí: Zvedli jste neznámé číslo a na druhé straně je ticho. Teď už budete vědět, co vám hrozí a co máte udělat

Zvednete telefon a ozve se ticho? Podvodníci mohou zjišťovat, zda je vaše číslo aktivní

Telefonáty, kdy se po přijetí hovoru nikdo neozve, nemusí být jen náhodným omylem. Mohou za nimi stát automatizované systémy, které ve velkém obvolávají telefonní čísla a zjišťují, na kterých z nich někdo skutečně reaguje. Pro podvodníky jsou takové informace cenné.

Nevyžádané telefonáty známe asi všichni. Někdy nám někdo nabízí výhodnější tarif, jindy investiční příležitost nebo údajnou pomoc s naším bankovním účtem. V posledních letech ale přibývá také automatizovaných hovorů, při kterých s námi nemusí komunikovat nikdo.

Jde o takzvané robocalls, tedy telefonáty uskutečňované automatickými systémy. Podle bezpečnostních expertů mohou některé z nich sloužit nejen k šíření podvodných nabídek, ale také ke zjišťování, zda jsou telefonní čísla aktivní. A právě v tom spočívá jejich nebezpečí.

Podvodníkům někdy stačí vědět pouze to, že telefon zvednete

Představme si automatizovaný systém, který postupně vytáčí obrovské množství telefonních čísel. Jeho cílem nemusí být okamžitě někoho přesvědčit k odeslání peněz nebo prozrazení hesla. V první fázi může pouze zjišťovat, které číslo skutečně používá člověk a kdy je největší pravděpodobnost, že hovor přijme.

Systém může zaznamenávat například čas přijetí hovoru, jeho délku nebo způsob reakce volaného. Pokud telefon zvedneme, může tím volající získat potvrzení, že je naše číslo aktivní. Takové údaje mohou podvodníci následně zneužívat při dalších pokusech o kontaktování oběti. Seznamy aktivních čísel mohou být také předmětem obchodování mezi provozovateli nevyžádaných telefonních kampaní.

Samotné přijetí hovoru ovšem ještě neznamená, že nám někdo ukradl osobní údaje nebo získal přístup k telefonu. Znamená pouze to, že jsme mohli nechtěně poskytnout informaci, která se podvodníkům může hodit.

Stačí říct pouze „haló“ a útočníci mají vzorek vašeho hlasu?

Automatizované telefonáty mohou být nebezpečnější ve chvíli, kdy se propojí s dalšími podvodnými technikami. Jednou z nich je takzvaný voice phishing neboli vishing. Útočníci se při něm prostřednictvím telefonního hovoru snaží vylákat citlivé informace nebo přimět oběť k určitému jednání.

Stále častěji přitom zneužívají umělou inteligenci. Technologie syntézy hlasu dnes dokážou vytvářet velmi přesvědčivé napodobeniny lidské řeči. Podvodník tak může například předstírat, že volá pracovník banky nebo úřadu, ale i někdo z našich blízkých. To však neznamená, že by pouhé vyslovení slova „haló“ automaticky stačilo k vytvoření věrohodné kopie našeho hlasu.

Kvalita hlasové napodobeniny závisí na použité technologii, množství i kvalitě dostupných hlasových záznamů. Krátká odpověď při neznámém hovoru proto sama o sobě není důvodem k panice. Přesto bychom měli být opatrní, pokud se nás neznámý volající snaží přimět k delšímu rozhovoru nebo získat osobní informace.

Na displeji vidíte číslo banky? Ani tomu nemusíme věřit

Dalším problémem je technika označovaná jako caller ID spoofing. Podvodníci při ní dokážou podvrhnout telefonní číslo, které se nám zobrazuje na displeji. Hovor tak může na první pohled vypadat, jako by přicházel z banky, od policie nebo jiné důvěryhodné instituce.

Právě toho útočníci využívají k tomu, aby snáze získali naši důvěru. Mohou například tvrdit, že je náš účet v ohrožení, a vyzvat nás k okamžitému převodu peněz nebo sdělení bezpečnostního kódu. Zobrazené telefonní číslo proto samo o sobě není důkazem, že skutečně volá daná instituce.

Pokud máme o pravosti hovoru pochybnosti, je nejbezpečnější jej ukončit a zavolat přímo na oficiální číslo banky nebo úřadu, které si sami vyhledáme.

Jak se před podvodnými telefonáty chránit?

Dobrou zprávou je, že nemusíme automaticky ignorovat každý hovor z neznámého čísla. Vyplatí se ale dodržovat několik jednoduchých zásad:

• Na neznámá čísla nevolejme automaticky zpět. Zvlášť opatrní buďme u neobvyklých zahraničních předvoleb a čísel, která prozvoní pouze krátce.
• Nesdělujme citlivé údaje. Hesla, přístupové kódy, PIN ani potvrzovací SMS kódy nepatří do telefonického rozhovoru s neověřeným volajícím.
• Nenechme se tlačit k okamžitému rozhodnutí. Podvodníci často vyvolávají pocit naléhavosti, aby nám zabránili situaci promyslet.
• Využívejme ochranu proti spamu. Moderní smartphony nabízejí identifikaci podezřelých čísel a jejich blokování. Pomoci mohou také aplikace jako Truecaller nebo Hiya.
• Podezřelá čísla blokujme a nahlašujme. Můžeme tak omezit další obtěžování a přispět k lepšímu rozpoznávání podvodných hovorů.

Při používání aplikací pro identifikaci volajících bychom si ovšem měli ověřit, jaká požadují oprávnění a jak nakládají s našimi kontakty a dalšími údaji.

Má smysl neznámé hovory vůbec přijímat?

Z našeho pohledu není nutné zacházet do extrémů. Neznámé číslo může patřit kurýrovi, lékaři nebo člověku, který nás potřebuje kontaktovat z naprosto legitimního důvodu. Pokud ale po přijetí hovoru slyšíme pouze ticho, automatickou nahrávku nebo podezřelou nabídku, není důvod v rozhovoru pokračovat. Hovor můžeme jednoduše ukončit.

Důležité je také nepropadat panice, pokud jsme už podobný telefonát přijali. Samotným zvednutím telefonu útočník zpravidla nezíská přístup ani k našim účtům, ani k obsahu zařízení. Může však zjistit, že naše číslo někdo používá.

A právě proto bychom měli být při dalších nevyžádaných hovorech obezřetní. Podvod totiž nemusí začínat žádostí o peníze. Někdy mu předchází zdánlivě nevinný telefonát, během kterého si útočníci pouze ověřují, koho má smysl kontaktovat znovu.

Zdroj: NUKIB, FTC, ČTÚ,