Podvodníci zneužívají jméno služby EasyPark a rozesílají falešné SMS o nezaplaceném parkování. Zpráva působí věrohodně, požaduje doplacení malé částky a odkazuje na stránku, která napodobuje skutečný web. Chtějí po vás sice malé peníze za nezaplacené parkování – zpravidla dvacet korun. Cílem však není vybrat takto malou částku. Jedná se totiž o tzv. phishing. Podvodníci se snaží získat údaje z platební karty a následně je zneužít.
Podvodníci využívají falešné SMS, které na první pohled působí důvěryhodně. Jak by mohli podvodníci znát vaše číslo? „To bude určitě od někoho, komu jsem dal číslo, určitě nějaký známý, e-shop, kde jsem nakupoval nebo nějaká služba, kterou využívám (např. placení parkování přes aplikaci),“ řeknete si. Jenže ve skutečnosti je vaše číslo veřejné (máte ho na internetu volně přístupné na svých stránkách) nebo jste v minulosti zadali údaje tam, odkud unikly (různé e-shopy a online účty). Vaše číslo tedy může mít kdokoliv, včetně podvodníků, a proto se na něj nemůžete jednoduše spolehnout. Podvodníci vás prostřednictvím vašeho čísla kontaktují telefonicky (tzv. vishing, např. falešný bankéř či pomoc od potomka) nebo SMS zprávou (jedná se o tzv. smishing).
V minulosti jsme vás upozornili na falešné SMS o nečekaném balíku, který cílí na předvánoční zmatek. Jde o falešnou zprávu, která po vás požaduje platbu za zásilku nebo za clo. Teď to podvodníci zkouší přes neplacené parkování.
Na podobné zprávy upozornily už v červenci Novinky.cz a 25. srpna také Český rozhlas v souvislosti s Karlovými Vary. Podvod se navíc rozšířil o falešné QR kódy umístěné poblíž parkovacích míst (tzv. quishing).
Jak podvod za nezaplacené parkování funguje
SMS může začínat například oznámením, že služba eviduje nezaplacený poplatek za parkování a při opožděné úhradě bude připočteno penále. Přesně tak vypadá i zpráva, která se nyní šíří mezi českými uživateli.
Odkaz ale nevede na oficiální web EasyPark. Na přiloženém snímku je například doména fuah.eu.cc, která s oficiální adresou služby nemá nic společného. Podle Novinek používali podvodníci také adresy easyepark.cc nebo easyfpark.vu/cz.
Po otevření odkazu se může zobrazit stránka, která vzhledem připomíná EasyPark. Podle Novinek stačilo na jedné z podvodných verzí zadat i vymyšlenou registrační značku a systém přesto okamžitě zobrazil údajný dluh 20 Kč. To je silný signál, že stránka žádné skutečné parkování nekontroluje.
Proč podvodníci chtějí právě malou částku?
Nízká částka je součástí podvodu. Dvacet korun nevypadá jako něco, kvůli čemu by člověk dlouze ověřoval, zda je výzva pravá. Pokud ale pokračujete k platbě, formulář může požadovat číslo karty, datum platnosti, CVV kód nebo telefonní číslo.
Právě platební údaje jsou skutečným cílem útoku. Útočníci je mohou zkusit použít k neoprávněným platbám nebo je spojit s dalším podvodem. Samotný poplatek za parkování je tedy jen návnada.
Nově se objevují i falešné QR kódy
Český rozhlas 25. srpna informoval, že v Karlových Varech podvodníci používají také falešné QR kódy nalepené poblíž parkovacích míst. Po načtení mohou řidiče poslat na podvodnou platební stránku.
Mluvčí Karlových Varů Jan Kopál pro Český rozhlas uvedl, že QR kódy zveřejňované EasyParkem slouží ke stažení aplikace do telefonu. Pokud vás QR kód u parkovacího místa vede na stránku požadující platební údaje, raději ji zavřete a parkování řešte přímo v oficiální aplikaci.
Jak poznat podvodnou SMS EasyPark
Podezření by měla vzbudit hlavně naléhavá výzva spojená s odkazem na neznámou doménu a požadavkem na zadání údajů z karty. EasyPark podle vyjádření citovaných Českým rozhlasem nežádá přes SMS ani e-mail o platby nebo osobní údaje.
- Neklikejte na odkaz ve zprávě.
- Nevyplňujte údaje z platební karty.
- Otevřete si EasyPark samostatně přes oficiální aplikaci.
- Zkontrolujte stav plateb přímo v ní.
- Podezřelou SMS smažte.
Podobným způsobem pracují i jiné internetové pasti. Na Recenzin.cz jsme už popisovali například podvod s CAPTCHA nebo telefonní podvod Wangiri.
Co dělat, když jste údaje z karty už zadali
Pokud jste na falešné stránce vyplnili údaje z platební karty, nečekejte, zda se něco stane. Kontaktujte svou banku přes oficiální telefonní číslo nebo aplikaci a kartu zablokujte. Pokud jste zadali také heslo používané jinde, změňte ho.
Podezřelou transakci nebo pokus o podvod můžete oznámit Policii ČR. Uchovejte si SMS, adresu podvodného webu a případné potvrzení o platbě. Mohou se hodit při řešení případu s bankou nebo policií.
FAQ
Podle dostupných varování nemá soukromý zákazník platit přes odkaz zaslaný v podezřelé SMS. Stav platby je bezpečnější ověřit přímo v aplikaci.
U podvodné stránky popsané Novinkami se dvacetikorunový dluh zobrazil i po zadání vymyšlené registrační značky. Částka byla součástí připraveného scénáře.
Stránku zavřete a nic nestahujte. Pokud jste nezadali platební ani přihlašovací údaje, je riziko menší. Další kroky provádějte pouze přes oficiální aplikaci.
Kontaktujte banku a kartu co nejrychleji zablokujte. Zkontrolujte transakce a podezřelou událost oznamte.
Při vyhledávání zdrojů a korektuře článku bylo využito nástrojů umělé inteligence.
Zdroje
- Novinky.cz: Evidujeme nezaplacený účet za parkování
- Český rozhlas Karlovy Vary: Podvodníci zneužívají EasyPark
- Phishing
Související články:
Přišla vám podvodná SMS? Podělte se o svou zkušenost zde!