Zavolal falešný bankéř: jak funguje podvod, který připraví firmu o miliony

Tohle není příběh o naivitě. Je to příběh o tom, jak útočník přesně ví, co dělá – a jak nikdo z nás na takový hovor není dopředu připravený.

Tento typ útoku se označuje jako safe account scam. Pro oběť to ale byl prostě hovor od bankéře. A v tom je celý problém.

Proč to funguje – mechanismus, který přepíše zdravý rozum

Útočník nevyužil slabé heslo ani technickou zranitelnost. Využil něco dostupnějšího: přirozený instinkt chránit to, co je naše.

Zavolá někdo s autoritou – bankéř, policista, pracovník ČNB. Oznámí nebezpečí. Vyvolá paniku a časový tlak. A pak nabídne logicky znějící řešení: převeďte peníze jinam, dokud je čas.

Ve stresu mozek preferuje rychlé jednání nad kritickým přemýšlením. Útočník přesně tohle ví a cíleně ten stav vytváří. Oběť nejedná iracionálně – jedná přesně tak, jak by jednal každý, kdo by neměl dopředu nacvičenou reakci.

Jak útok probíhá krok za krokem

1. Volá „bankéř” nebo „policista.” Zpravidla zná jméno oběti a její telefonní číslo, někdy i adresu – to útoku dává zdání legitimity.
2. Oznámí, že účet je napadený nebo že probíhá tajné vyšetřování. Někdy přidá konkrétní detail: někdo se prý v určitém městě pokouší na základě odcizené plné moci vzít na obětin účet úvěr. Peníze jsou bezprostředně ohroženy.
3. Vytváří časový tlak – každá minuta váhání zvyšuje riziko ztráty.
4. Nabídne „řešení”: převod na bezpečný účet, výběr hotovosti a předání kurýrovi, nebo předání platební karty s PINem.
5. Výslovně vyhrožuje: pokud o hovoru komukoliv řeknete, budete mařit vyšetřování – a z oběti se může stát spolupachatel. Proto oběti zarytě mlčí a plní instrukce.
6. Peníze zmizí během minut. Jejich vrácení je v naprosté většině případů nemožné.

Proč se to týká i vašich zaměstnanců

Typická oběť safe account scamu není senior bez technické zdatnosti. Jsou to lidé ve věku 36–44 let, často vysokoškolsky vzdělaní, pracující na pozicích s odpovědností za finance. A právě proto jsou zajímaví – útočník nejdřív okrade člověka jako fyzickou osobu, a pak zjistí, že má přístup i k firemním účtům.

A právě ta odpovědnost je zbraní útočníka. Čím víc se zaměstnanec cítí zodpovědný za firemní peníze, tím lépe útok funguje. Jedná ve víře, že chrání firmu. Ve skutečnosti ji vydává napospas.

Škody v řádech milionů nejsou výjimka. Jsou běžný výsledek jednoho dobře načasovaného hovoru.

Platí to pro firmy stejně jako pro SVJ nebo bytová družstva. Místopředsedkyně SVJ v Klatovech takhle přišla o pět milionů z fondu oprav – a jako statutár ze zákona odpovídá za škodu vším, co vlastní. Celý případ popisuji zde.

Jak falešného bankéře poznat

Tento podvod má jasné varovné signály. Kdo je zná, má výraznou výhodu.

Varovné signály

1. Volající požaduje okamžité jednání
2. Říká, že to musí být tajné – nesmíte říct kolegům ani rodině
3. Žádá o převod peněz, výběr hotovosti nebo předání karty
4. Nabádá k odinstalaci bankovní aplikace

Správný postup: zavěste. Nepoužívejte číslo, které volající uvedl. Zavolejte přímo na číslo banky z jejich webu nebo z mobilní aplikace. Pokud by skutečně šlo o útok na účet, banka vám to potvrdí – a pokud ne, potvrdí, že žádný takový hovor neinicializovala.