Phishing při online nákupech: jak ho poznat a co dělat

Když zadáváte objednávku v internetovém obchodě, předáváte provozovateli řadu osobních údajů – jméno, adresu, e-mail, telefon, případně údaje o platební kartě. GDPR zde neznamená jen formalitu, ale konkrétní pravidla, která chrání vaše data před zneužitím. Většina lidí si myslí, že stačí zaškrtnout souhlas, ale skutečná ochrana začíná až tehdy, když víte, co se s vašimi údaji děje a jaká práva máte.

Pozor si dejte také na datum a frekvenci hodnocení. Pokud se během krátké doby objeví náhle mnoho pozitivních recenzí, může to být důsledek marketingové kampaně, ale také umělého navyšování hodnocení. Podívejte se, kdy recenze vznikly – jestli jsou všechny ze stejného dne nebo týdne, je to podezřelé. Dobré e-shopy mají hodnocení rozložená v čase, protože reální zákazníci píšou průběžně. Falešné recenze se často objevují ve vlnách, aby rychle zlepšily průměrné hodnocení.

Nezapomeňte sledovat i profil autora recenze. Na mnoha e-shopech je vidět, kolik recenzí uživatel napsal, kdy se registroval, nebo jaké další produkty hodnotil. Pokud má uživatel jedinou recenzi a ta je náhodou na produktu, který právě sledujete, je to nápadné. Stejně tak si všímejte, jestli autor hodnotí jen jeden typ zboží nebo naopak všechno od stejné značky. Profily, které vznikly před pár dny a mají stovky hodnocení, jsou téměř jistě falešné.

Když už omylem zadáte údaje, okamžitě kontaktujte banku a požádejte o zablokování účtu. Zároveň změňte hesla a přihlašovací údaje. Pokud jste provedli platbu, informujte banku i policii – čím dříve to uděláte, tím větší šanci máte na vrácení peněz. Nezapomeňte také zkontrolovat, zda vaše zařízení není napadeno škodlivým softwarem.

Nakupování na internetu se bez recenzí neobejde. Dobré hodnocení vám ušetří čas i peníze, špatné vás naopak varuje před nekvalitním zbožím. Jenže právě proto se falešné recenze staly běžnou součástí e-shopů. Některé jsou psané samotnými prodejci, jiné vznikají na objednávku konkurence. Naučit se je rozpoznat je dnes základní dovednost každého, kdo nakupuje online.

Co dělat, když už jste údaje zadali Pokud jste zadali přihlašovací údaje nebo platební informace na podezřelé stránce, nepropadejte panice. Okamžitě změňte hesla u všech služeb, kde používáte stejné heslo – ideálně u každé služby jiné. Dále kontaktujte svou banku nebo vydavatele platební karty a požádejte o blokaci či monitoring transakcí. Pokud jste platili kartou, sledujte výpisy a v případě neoprávněné platby ji reklamujte. Čím dříve zareagujete, tím menší je riziko zneužití.

Nejčastější chybou je zadání hesla nebo platebních údajů na stránce, která vypadá téměř identicky jako ta oficiální. Rozdíly bývají drobné – jiná doména, překlep v názvu, nezvyklé formátování nebo chybějící certifikát zabezpečení. Před jakýmkoli zadáním citlivých údajů si vždy zkontrolujte adresní řádek. Pokud si nejste jistí, zda je web legitimní, otevřete si oficiální stránky obchodníka přes známý vyhledávač, nikoli přes odkaz z e-mailu.

Typickým pochybením je spoléhat na to, že phishing poznáte podle pravopisu nebo grafiky. Dnešní podvodné stránky jsou často téměř dokonalé kopie originálu. Mnohem spolehlivější je kontrola adresního řádku prohlížeče a způsobu, jakým jste se na stránku dostali. Pokud jste na web přešli z e-mailu, vždy raději otevřete novou kartu a zadejte adresu obchodu ručně, nebo použijte uloženou záložku. Nikdy neklikejte na odkazy v e-mailech, které vás vyzývají k přihlášení nebo zadání platebních údajů.

Srovnejte ceny a pozorně čtěte podmínky Než nakoupíte, porovnejte cenu stejného zboží alespoň na dvou až třech důvěryhodných webech. Ne vždy je nejnižší cena výhodou – často skrývá vyšší poštovné, povinné příplatky nebo prodlouženou dodací lhůtu. Vždy si přečtěte obchodní podmínky, zejména část o odstoupení od smlouvy, reklamacích a dodacích podmínkách. Typickým podvodem je předražené poštovné, které je sice uvedeno, ale až v posledním kroku objednávky.

Co dělat, když vám přijde podezřelá SMS Nejdříve si přečtěte text bez spěchu. Podvodné zprávy často obsahují naléhavé formulace jako „vaše karta bude zablokována", „přihlaste se do 24 hodin" nebo „váš účet je ohrožen". Dále si všímejte adresy odesílatele – banka píše z oficiálního čísla nebo krátkého kódu, nikoli z běžného mobilního čísla s předvolbou. Pokud máte byť jen malou pochybnost, kontaktujte banku na oficiální lince, kterou máte uvedenou na své smlouvě nebo v aplikaci – nikdy ne na čísle z SMS.

Závěrem pamatujte, že žádný seriózní obchodník ani banka po vás nebude chtít heslo nebo pin přes e-mail či SMS. Pokud si nejste jistí, raději nakupování přerušte a ověřte si situaci z více zdrojů. Důvěru budujte na základě vlastního ověření, ne na základě naléhavosti zprávy. S trochou opatrnosti se vyhnete většině nástrah a vaše nákupy zůstanou v bezpečí.