Je internetové bankovnictví bezpečné, když ho používáte denně?

Internetové bankovnictví je bezpečné, pokud dodržujete několik pravidel a umíte poznat podvodnou zprávu. Většina škod nevzniká prolomením banky, ale tím, že klient sám sdělí údaje podvodníkovi. Na vymyšleném příběhu ukážeme, jak taková situace probíhá, a potom projdeme zabezpečení, které stojí pár minut a chrání úspory.

Ilustrační příběh: zpráva o zablokovaném účtu

Pan Novák v úterý dopoledne dostane SMS, že jeho účet byl zablokován, a odkaz na „odblokování“. Odkaz otevře stránku, která vypadá jako přihlášení do banky. Zadá jméno, heslo a potvrzovací kód z aplikace. Zpráva vypadá věrohodně, protože podvodníci používají podobné logo i stejný tón jako banka, a časový tlak nutí jednat bez rozmyslu. Za půl hodiny zavolá „pracovník banky“, že účet je napaden a peníze je třeba převést na „bezpečný účet“. Pan Novák by tím podvodníkovi poslal vlastní úspory. Příběh je vymyšlený, ale odpovídá běžným podvodům. Banka nikdy nežádá o převod peněz na jiný účet kvůli bezpečnosti.

Jak poznat podvodnou zprávu

Varovné signály jsou tlak na rychlost, odkaz v SMS nebo e-mailu, překlepy a adresa stránky, která se mírně liší od skutečné. Banka vás nevyzve k sdělení hesla, kódu z aplikace ani PIN karty. Pokud vás někdo žádá o přístup na dálku do počítače, je to podvod. V případě pochybností zprávu neotvírejte, ale zavolejte na číslo uvedené na kartě nebo oficiálních stránkách banky. Zprávy s odkazy nesledujte a přihlašujte se vždy ručně zadanou adresou nebo přes aplikaci.

Jak si účet zabezpečit

Používejte dvoufázové ověření: heslo plus potvrzení v aplikaci nebo biometrie. Každé heslo by mělo být jiné a dlouhé, ideálně uložené ve správci hesel. Zapněte upozornění na každou platbu, abyste neoprávněný pohyb viděli ihned. Nastavte limity pro převody a platby na částky, které skutečně potřebujete. Aplikaci banky stahujte jen z oficiálních obchodů a aktualizujte ji i telefon. Nepoužívejte bankovnictví na cizích zařízeních a na veřejné síti, ledaže jde o šifrované spojení.

Co dělat při podezření

Nejdřív zavolejte do banky a požádejte o zablokování přístupu nebo karty. Změňte heslo z jiného, důvěryhodného zařízení. Zkontrolujte pohyby na účtu a zapište si čas a částky podezřelých transakcí. Podejte oznámení policii, protože banka bude chtít číslo jednací, a písemně reklamujte neoprávněné platby. Čím dřív jednáte, tím větší je šance, že se peníze podaří zastavit. Uschovejte zprávy, snímky obrazovky a čísla, ze kterých vám volali, protože se hodí jako důkaz. Pokud jste podvodníkovi sdělili údaje ke kartě, požádejte o její výměnu. Opakované pokusy o kontakt neignorujte, protože podvodníci se často vracejí a nabízejí „pomoc s vrácením peněz“. Poctivá banka ani policie vás nikdy nebude žádat o platbu za vrácení. Neplaťte nikomu, kdo slibuje vrátit peníze za poplatek.

Mobilní aplikace, nebo přihlášení přes web?

Aplikace v telefonu bývá bezpečnější než přihlášení přes prohlížeč, protože je navázaná na konkrétní zařízení a umožňuje biometrické ověření. Při webovém přihlášení si dávejte pozor na adresu stránky a zámek v řádku prohlížeče, který potvrzuje šifrované spojení, ale sám o sobě nezaručuje, že stránka je pravá. Nepřihlašujte se přes odkazy z e-mailů. Ukládání hesla v prohlížeči je pohodlné, ale na sdíleném počítači nikdy. Po skončení práce se odhlaste. Pokud používáte starší telefon, který už nedostává aktualizace, zvažte, zda je pro bankovnictví vhodný.

Co dělá banka a co musíte vy

Banky jsou povinny zabezpečit přihlášení a platby tak, aby klient musel prokázat totožnost dvěma nezávislými prvky, například heslem a kódem z aplikace. Sledují neobvyklé transakce a mohou platbu zadržet nebo vás kontaktovat. Přesto nemohou ochránit klienta, který sám sdělí údaje podvodníkovi. Pokud klient jedná v rozporu s podmínkami, například sdělí kód, může banka odmítnout kompenzaci. Podmínky proto čtěte a hlídejte limity, které sami nastavíte. Co se týče reklamací, platí zákonné lhůty a postup, který se liší podle typu platby, a proto ho ověřte v obchodních podmínkách vaší banky.

Rodina a bezpečné návyky

Podvodníci cílí často na starší lidi, ale snadno se nechají nachytat i mladí, kteří spěchají. Domluvte se v rodině, že žádnou žádost o peníze a žádný kód nikdo nesdělí do telefonu, dokud si neověří totožnost volajícího jiným kanálem. Dětem nastavte nižší limity a sledujte jejich platby bez toho, abyste jim brali důvěru. Starším příbuzným pomozte nainstalovat aplikaci a nastavit upozornění. Vyplatí se jednou za rok společně zkontrolovat přihlašovací údaje a pohyby na účtu. Vzpomeňte si na zlaté pravidlo: banka nikdy nežádá PIN ani přístupové heslo.

Soukromí a drobná rizika

Bankovní údaje nesdílejte na sociálních sítích a nefotografujte karty. Pozor na škodlivé aplikace, které žádají přístup k SMS nebo k obrazovce. Pokud ztratíte telefon, zablokujte kartu SIM a zamkněte přístroj na dálku. Seniorům a mladším členům rodiny vysvětlete, že kód z aplikace je jako podpis na šeku. Rodina se může domluvit na krátkém ověření: pokud někdo volá se žádostí o peníze, zavolat zpět na známé číslo.

Zdroje

• Česká národní banka
• Policie České republiky
• Národní úřad pro kybernetickou a informační bezpečnost