Investiční podvod
Investiční podvod: přišla o půl milionu a stále čekala na výnos
investiční podvodjak se bránitsociální inženýrství
Jana má šedesát dva let, celý život šetřila. Loni na podzim jí na Facebooku vyskočila reklama – v ní tvář politika, kterého zná z televize, a nadpis o investiční příležitosti, která „změnila jeho pohled na finanční svobodu”. Klikla. Vyplnila formulář. Za dva dny zavolal česky hovořící muž, ale s výrazným východním přízvukem. Představil se jako její osobní investiční poradce.
O tři měsíce a 520 000 Kč później zjistila, že žádný výnos nikdy nebyl. Neexistovala žádná investice. Celou dobu šlo jen o podvod, který byl od začátku navržen tak, aby jí připravil o co nejvíc peněz.
Jana není výjimka. Investiční podvody patří v České republice mezi nejrozšířenější a nejdražší typy podvodů vůbec. A jejich oběti nejsou hloupí lidé – jsou to normální lidé, na které byl útok přesně ušitý na míru.
Jak to začíná: dvě cesty ke stejnému cíli
Investiční podvody zpravidla začínají jedním ze dvou způsobů.
Varianta první: reklama na sociálních sítích. Na Facebooku, Instagramu nebo YouTube se zobrazí inzerát. V něm je tvář politika, podnikatele, sportovce nebo jiné veřejně známé osobnosti – a s ní příslib snadného výdělku. Tyto osobnosti investici nikdy nepodporovaly – jejich podobu útočníci kradou a upravují, někdy i za pomoci deepfake technologií. Kliknutí na reklamu vede na podvodný web, kde oběť vyplní jméno a kontaktní údaje. Zpravidla do 48 hodin přijde hovor.
Varianta druhá: hovor z ničeho nic. Telefon zazvoní. Na druhém konci je „investiční poradce”, který vám sdělí, že před lety jste investovali do kryptoměn nebo komodit – možná si to ani nepamatujete – a na vašem účtu vás čeká výnos. Někdy absurdně vysoký: desítky bitcoinů, stovky tisíc eur. Investice jsou domicilované v zahraničí a aby bylo možné peníze vyplatit, je potřeba nejdřív zaplatit daň, clo nebo administrativní poplatek. Nic z toho není pravda. Nikdy jste neinvestovali. Žádný účet neexistuje.
Co se děje po prvním kontaktu
Útočníci se v obou variantách chovají podobně – jsou zdvořilí, trpěliví a dobře připravení. Od tohoto bodu se ale cesty trochu liší.
Ve variantě první přichází takzvaná vstupní platba – zpravidla kolem 5 000 Kč nebo 200–250 eur. Malá částka, která má jen potvrdit, že oběť je ochotna jednat. O tyto peníze útočníkům ve skutečnosti vůbec nejde.
Po několika dnech nebo týdnech se poradce ozve znovu. Na podvodné platformě – přesvědčivě vypadajícím webu s grafy a čísly – ukáže, jak se „investice” zhodnotila. Zdvojnásobila. Zdesetinásobila. A pak přijde klíčová věta: „Kdybys investovala místo pěti tisíc třeba pět set tisíc, dneska bys měla na účtu mnohem víc.”
Ve variantě druhé je logika jiná. Peníze prý už čekají – jen je potřeba zaplatit daň z výnosu, clo za mezinárodní převod nebo poplatek za AML kontrolu. Pak prý přijdou. Nepřijdou. Místo toho přijde další poplatek. A další. Útočníci mají vždy připravené nové zdůvodnění. Celkové požadované částky rychle narůstají do desetitisíců a statisíců korun.
Obě cesty pak vedou ke stejnému konci. Oběti posílají celoživotní úspory. Berou si půjčky. Někdy si půjčují od rodiny nebo přátel. Peníze mizí různými cestami – na bankovní účty pod kontrolou útočníků, na kryptoměnové burzy jako Binance, přes Revolut, v hotovosti vložené do bitcoinového ATM. Útočníci způsob volí podle situace a schopností oběti.
Aplikace, která předá kontrolu útočníkovi
Jedním z nejnebezpečnějších momentů celého podvodu je žádost o instalaci aplikace pro vzdálenou správu. Nejčastěji jde o AnyDesk, Supremo nebo HopTo Desk.
Zdůvodnění zní nevinně: „Pomůžu vám vše nastavit, je to složité, takhle uvidím to, co vidíte vy na vaší obrazovce.” Ve skutečnosti instalací takové aplikace předáváte útočníkovi úplnou kontrolu nad vaším zařízením – a přes něj i nad vašimi bankovními přístupy, e-mailem, hesly.
Oběti pak popisují moment, kdy jejich obrazovka zčernala a přestaly mít nad počítačem nebo telefonem jakoukoli kontrolu. V tu chvíli útočník jedná sám: schvaluje transakce, mění limity, zakládá účty.
Jak investiční podvod poznat
Varovné signály jsou konkrétní. Čím víc jich vidíte najednou, tím víc na pozoru byste měli být.
- Reklama spojuje investici s tváří veřejně známé osobnosti. Politici, podnikatelé, sportovci, umělci – jejich podobu útočníci kradou bez souhlasu. Pokud vám taková reklama přijde podezřelá, ověřte si ji přímo u dané osobnosti nebo na jejích oficiálních kanálech.
- Investice je „zaručená” nebo „bezriziková”. Neexistuje. Každá legitimní investice nese riziko. Garantovaný výnos je buď lež, nebo podvod.
- Kontaktují vás jako první. Seriózní investiční firma vás nebude aktivně oslovovat telefonátem, který jste nečekali.
- Volají česky, ale s výrazným východním přízvukem. Samo o sobě to nic neznamená. V kombinaci s ostatními signály je to ale charakteristický rys podvodných call center operujících z východní Evropy – a opakuje se téměř ve všech zdokumentovaných případech.
- Tlačí vás do rychlého rozhodnutí. „Jen dnes”, „zítra se podmínky mění”, „volná místa ubývají.” Umělá urgence nedovolí přemýšlet ani ověřit. Legitimní investice nikam neutíká.
- Před výplatou musíte zaplatit poplatek, daň nebo clo. Nikdy. Seriózní společnost si poplatek strhne z výnosu. Pokud někdo požaduje platbu předem jako podmínku výplaty peněz, jde o podvod. A s každou zaplacenou částkou budou chtít víc.
- Chtějí, abyste si nainstalovali aplikaci pro vzdálenou správu do vašeho zařízení. Toto je zlomový okamžik. Žádný skutečný investiční poradce nepotřebuje přístup k vašemu počítači nebo telefonu přes nástroje jako AnyDesk nebo Supremo. Pokud o to někdo žádá, ukončete komunikaci.
- Platformy a výnosy vypadají přesvědčivě – ale jsou to jen obrázky. Žádný skutečný účet, žádný skutečný výnos. Jen rozhraní navržené k tomu, aby vás přimělo poslat víc peněz.
Jak to zpravidla končí
Oběti přicházejí o všechno. O úspory, o půjčené peníze, někdy o rodinné vztahy. Útočníci komunikaci přeruší, platformy zmizí, telefonní čísla přestanou fungovat.
Nejčastěji se to stane lidem ve věku padesát let a výše – ale zdaleka ne výlučně. Podvodníci cílí na kohokoli, kdo je ochotný s nimi spolupracovat. A svůj scénář mají dobře nacvičený.
Investiční podvod není jediný typ útoku, který takto funguje. Velmi podobnou psychologií pracují i útočníci vydávající se za bankéře – i tam jde o telefon, důvěru a tlak na rychlé jednání. Jak takový podvod probíhá krok za krokem, popisuji v článku Zavolal falešný bankéř: jak funguje podvod, který připraví firmu o miliony.
Pokud máte podezření – ať u sebe, nebo u někoho blízkého – okamžitě přerušte komunikaci s „poradcem”. Kontaktujte svou banku, někoho z rodiny, kamarády. Prostě nezůstávejte na to sami. A případ nahlaste Policii ČR nebo prostřednictvím formuláře na webu Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB).
Investiční podvody nejsou problémem naivních lidí. Jde o produkt sofistikovaných podvodníků, kteří na svou práci mají čas, scénáře a call centra. Jediná věc, která je zastaví, je informovanost.
Časté otázky
Jak ověřím, jestli je investiční společnost legitimní?
Každá společnost oprávněná nabízet investice v ČR musí být zapsána v registru ČNB. Ten je veřejný a dohledatelný na webu ČNB. Nestačí ale jen název firmy – hledejte přesný název nebo IČO. Podvodníci záměrně volí názvy, které evokují existující společnosti. Pokud vás daná firma v registru není, nebo ji tam sice najdete, ale regulace se nevztahuje na produkt, který vám nabízejí – nepokračujte.
Poslal/a jsem peníze. Co teď?
Okamžitě zavolejte do své banky a sdělte jim, že jste se mohli stát obětí podvodu. Banka může zkusit odvolat odeslanou platbu – závisí to na tom, jak rychle to nahlásíte a jakým způsobem peníze odešly. U kryptoměn a hotovostních výběrů jsou možnosti velmi omezené.
Souběžně uchovejte veškerou komunikaci: screenshoty rozhovorů, čísla účtů, e-maily, záznamy hovorů. Vše se bude hodit při podání trestního oznámení na Policii ČR.
Dají se peníze získat zpět?
Ve většině případů bohužel ne – nebo jen zčásti. Záleží na způsobu platby a rychlosti reakce: bankovní převod nahlášený do několika hodin má šanci, kryptoměny a hotovost jsou prakticky nevratné.
Pokud vás někdo kontaktuje s tím, že peníze za vás „vymůže” a stačí zaplatit poplatek – jde o další podvod. Říká se mu recovery scam a oběti investičních podvodů jsou jeho hlavní cílovou skupinou.
Útočník mi pořád volá a píše. Co mám dělat?
Ukončit veškerý kontakt. Nezvedejte telefon, nereagujte na zprávy. Číslo a kontakt zablokujte.
Nezkoušejte útočníka konfrontovat, vyjednávat nebo jim vysvětlovat, že víte o podvodu. Každý kontakt navíc posiluje jejich pozici a dává jim příležitost zkusit novou taktiku.
Mám podezření, že blízký člověk je obětí podvodu. Jak mu můžu pomoct?
Přistupte k tomu citlivě. Lidé, kteří se stali obětí investičního podvodu, se zpravidla stydí – a to jim brání říct si o pomoc nebo uvěřit, že s nimi někdo manipuluje.
Nezačínejte konfrontací. Místo „to přece muselo být jasné” zkuste „mám obavy, můžeme se na to podívat společně?” Může pomoct i to, když mu ukážete konkrétní příběhy jiných obětí – například z novin nebo z internetu. Vidět, že se to stalo normálním lidem v podobné situaci, snižuje pocit studu a pomáhá přijmout, co se skutečně stalo.
Pomozte mu přerušit kontakt s útočníky, kontaktovat banku a podat trestní oznámení. A pokud potřebuje ujistit, že to, co zažil, není jeho selhání – řekněte mu to. Protože není.