AI nástroje dnes píšou podvodné SMS gramaticky bezchybně a personalizované skutečnými údaji z uniklých dat, takže 'špatný pravopis' už jako varovný signál nefunguje. Místo toho zkontrolujte číslo odesílatele, neklikejte na odkaz, všimněte si, jestli zpráva vytváří spěch nebo chce, abyste odpověděli, a cokoliv reálného ověřte přes oficiální aplikaci nebo web firmy — nikdy přes samotnou SMS.
Ještě před pár lety bylo poznat podvodnou SMS snadné: špatná gramatika, divně naformátovaný odkaz, odesílatel, který zjevně nebyl rodilý mluvčí. AI nástroje na psaní textu tuhle éru potichu ukončily. Dnešní podvodné SMS — říká se jim „smishing", zkratka pro SMS phishing — mohou být gramaticky bezchybné, personalizované vaším skutečným jménem nebo nedávnou objednávkou a naladěné tak, aby zněly přesně jako vaše banka, přepravní společnost nebo dokonce člen rodiny.
Dobrá zpráva: podstata triků se nezměnila, i když psaní se zlepšilo. Těchto šest kontrol odhalí většinu AI vylepšených podvodných SMS za necelou minutu.
Podívejte se, kdo zprávu skutečně poslal
Zpráva, která tvrdí, že je od vaší banky, přepravní společnosti nebo úřadu, by měla přijít z krátkého čísla nebo čísla, které znáte z předchozích legitimních zpráv — ne z dlouhého náhodného telefonního čísla, zahraničního čísla nebo odesílatele, který vypadá jako e-mailová adresa.
Klepnutím na odesílatele si zobrazte celé číslo, pokud ho telefon nezobrazuje rovnou. Pokud zpráva tvrdící, že je od „České pošty" nebo „vaší banky" přijde z čísla, které vypadá jako běžné desetimístné osobní číslo, místo obvyklého krátkého kódu firmy, je to samo o sobě silné varování.
Neklikejte na odkaz — jděte na zdroj sami
Tohle je nejúčinnější zvyk proti smishingu vůbec. Místo klikání na jakýkoli odkaz v SMS si otevřete novou záložku v prohlížeči (nebo vlastní aplikaci firmy) a adresu napište sami, nebo použijte záložku, které už důvěřujete.
Pokud zpráva tvrdí, že na vás čeká balík, nezaplacené mýtné nebo aktivita na účtu ke kontrole, stejná informace — pokud je skutečná — tam bude čekat, i když se přihlásíte přímo. Pokud se nic nezobrazí, byla zpráva podvodná.
Poznejte AI dokonale sladěné historky
AI dokázala, že podvodné SMS znějí přirozeně, ale samotné scénáře jsou povědomé, jakmile víte, na co se dívat: nedoručený balík vyžadující malý „celní poplatek", nezaplacené mýtné s hrozbou postihu na řidičském průkazu, upozornění na podezřelou transakci z banky žádající „ověření" karty, zmeškané předvolání k soudu nebo pokuta od dopravního úřadu, nebo pracovní nabídka, která přijde znenadání přes SMS.
Co se změnilo, je personalizace — AI nástroje dokážou z dat uniklých při dřívějších únicích vytáhnout vaše jméno, město nebo dokonce skutečný nedávný nákup a vložit ho do zprávy, díky čemuž působí mnohem cíleněji a věrohodněji než obecně rozeslaná zpráva.
Všimněte si spěchu a jakékoli žádosti o odpověď nebo platbu
Podvodné SMS jsou navržené tak, abyste jednali dřív, než začnete přemýšlet: „poslední upozornění", „váš účet bude dnes pozastaven", „odpovězte do 2 hodin". Skutečná oznámení od bank, přepravních firem a úřadů si přes SMS téměř nikdy nevyžádají jednání během pár hodin.
Za varovný signál berte i jakoukoli žádost odpovědět slovem (třeba jen „A" nebo „Ne"), proklikat se k „potvrzení" nebo zaplatit malý poplatek kartou. Jakákoli odpověď — i pokus se odhlásit — může podvodníkovi potvrdit, že vaše číslo je aktivní.
Ověřujte nezávisle, pokaždé stejným způsobem
Pokud SMS tvrdí něco naléhavého o vaší bance, doručení nebo úřední záležitosti, nepoužívejte žádný odkaz, telefonní číslo ani QR kód ze zprávy. Otevřete oficiální aplikaci firmy nebo webovou adresu, kterou si napíšete sami, a zkontrolujte svůj účet tam. U čehokoli, co se tváří jako úřední oznámení, jděte přímo na oficiální web daného úřadu.
Funguje i zavolat na číslo vytištěné na vaší platební kartě nebo na dřívějším vyúčtování — nikdy na číslo uvedené přímo v podezřelé zprávě.
Zapněte vestavěnou detekci podvodných SMS v telefonu
Novější telefony dokážou tohle zachytit automaticky. Google Messages nyní pro Android nabízí detekci podvodných zpráv pomocí AI přímo v telefonu, která v reálném čase označuje podezřelé vzory — funkce se z původního spuštění v USA, Velké Británii a Kanadě rozšířila do více než 20 zemí a několika jazyků (čeština mezi nimi zatím není), a veškerá analýza probíhá přímo ve vašem telefonu, aniž by se cokoliv odesílalo jinam. Uživatelé iPhonu mohou zprávy od neznámých odesílatelů filtrovat do samostatného seznamu v Nastavení (Zprávy → Filtrování zpráv), takže se nedostanou přímo do hlavní schránky.
Po kontrole zprávy ji přepošlete zdarma na číslo 7726 (na klávesnici hláskuje „SPAM"), které v Česku provozuje váš operátor bez ohledu na to, jestli jde o O2, T-Mobile nebo Vodafone — stejné číslo se používá i v USA a Velké Británii a bezpečnostní tým operátora zprávu i odkaz v ní prověří. Odesílatele pak zablokujte a zprávu smažte.
Na co si dát pozor
AI se naučila napodobovat i lidi, které znáte. Podvodníci čím dál častěji používají AI k napsání SMS nebo hlasové zprávy, která zní jako vaše dospělé dítě, vnouče nebo kolega žádající o naléhavou pomoc — často o rychle poslané peníze. Pokud vám zpráva ze „známého" čísla přijde divná, nebo žádá o peníze či dárkové karty, zavolejte té osobě zpět na číslo, které už máte uložené, ne na číslo uvedené ve zprávě.
Nevěřte jen tak číslu volajícího nebo jménu odesílatele. Obojí lze zfalšovat (tzv. „spoofing"), takže se zobrazí skutečný název firmy nebo dokonce jméno vašeho kontaktu. Berte jméno odesílatele jako vodítko, ne jako důkaz.
Co vyzkoušet dál
Podvodné SMS jsou často jen jeden díl větší skládačky, která používá i AI psané e-maily a klonované hlasy. Jak poznat AI phishingové e-maily popisuje stejné triky použité ve vaší e-mailové schránce, a jak poznat AI hlas v telefonním hovoru stojí za přečtení, pokud se „SMS od příbuzného" změní v telefonát, který nezní úplně správně.
Zdroje
- Smishing — Policie České republiky
- Podvodné SMS — Policie České republiky
- CSIRT.CZ varuje před podvodnými SMS s výzvou k úhradě pokuty — CSIRT.CZ
- Podvodné SMS – číslo pro přeposílání falešných zpráv — O2
- Staying One Step Ahead: Strengthening Android's Lead in Scam Protection — Google
- Nahlašování spamu a blokování odesílatelů v aplikaci Zprávy na iPhonu — Apple
