Klikl jsem na podezřelý odkaz. Co mám udělat hned teď?

Po kliknutí hlavně nepanikařte a nic dalšího na stránce nevyplňujte. Další postup záleží na tom, zda jste jen odkaz otevřeli, zadali heslo či údaje karty, nebo nainstalovali aplikaci.

Rychlá odpověď: Zavřete podezřelou stránku a už na ní nic nevyplňujte ani nestahujte. Pokud jste pouze klikli a nezadali žádné údaje, riziko bývá menší. Jestli jste zadali heslo, údaje k platební kartě nebo nainstalovali aplikaci, jednejte hned podle situace níže.

Nejdřív udělejte tyto tři věci

  1. Zastavte další komunikaci. Neodpovídejte na zprávu, nevolejte na číslo z ní a znovu neotevírejte odkaz.
  2. Nic na stránce nepotvrzujte. Nevyplňujte údaje, nepovolujte oznámení, fotoaparát, mikrofon ani vzdálený přístup k zařízení.
  3. Uložte si důkaz. Pokud to zvládnete, udělejte snímek obrazovky zprávy nebo stránky. Může se hodit bance, podpoře služby nebo policii. Podezřelý odkaz už ale znovu neotvírejte jen kvůli snímku.

Jen jsem na odkaz klikl(a), ale nic jsem nezadal(a)

Stránku zavřete. Pokud jste nic nestáhli, nevyplnili a nepřihlásili se, obvykle stačí zachovat opatrnost a zkontrolovat zařízení.

  • Zavřete okno prohlížeče nebo jeho kartu.
  • Pokud se stáhl soubor, neotevírejte ho. Soubor raději smažte i z koše.
  • Aktualizujte telefon či počítač a používaný prohlížeč. Aktualizace opravují známé bezpečnostní chyby.
  • Máte-li v počítači bezpečnostní program, spusťte kontrolu zařízení.
  • V dalších dnech si všímejte neobvyklých přihlášení, zpráv o změně hesla nebo neznámých plateb.

Samotné otevření odkazu nemusí znamenat, že je zařízení napadené. Přesto buďte obezřetní, zvlášť pokud stránka vyvolávala strach nebo naléhala na rychlé jednání.

Zadal(a) jsem heslo

Heslo co nejdříve změňte. Nechoďte k tomu přes odkaz ze zprávy. Otevřete si službu samostatně v její běžné aplikaci nebo napište její adresu do prohlížeče ručně.

  1. Změňte heslo u dotčeného účtu za nové, dlouhé a jedinečné.
  2. Pokud stejné nebo podobné heslo používáte i jinde, změňte ho také tam. Největší prioritu má e-mail, banka, sociální sítě a účty s uloženou platební kartou.
  3. V nastavení účtu zkontrolujte přihlášená zařízení a aktivní relace. Neznámá zařízení odhlaste.
  4. Zkontrolujte, zda někdo nezměnil obnovovací e-mail, telefonní číslo nebo pravidla pro přeposílání e-mailů.
  5. Zapněte si dvoufázové ověření, pokud ho služba nabízí.

Jestli jste heslo zadali do stránky, která se tvářila jako banka, e-mail nebo sociální síť, berte ho jako prozrazené, i když se po odeslání nic viditelně nestalo.

Zadal(a) jsem údaje k platební kartě

Kontaktujte svou banku neprodleně. Použijte číslo uvedené na zadní straně karty, v oficiální bankovní aplikaci nebo na webu banky, který si otevřete sami. Nevolejte na číslo ze podezřelé zprávy ani stránky.

  • Pokud to vaše banka umožňuje, kartu v aplikaci dočasně zamkněte nebo ihned zablokujte.
  • Bance sdělte, že jste údaje karty zadali na podezřelém webu. Poradí vám s dalším postupem a případnou výměnou karty.
  • Zkontrolujte pohyby na účtu a upozornění z banky. Neznámé platby oznamte bance co nejdříve.
  • Pokud jste spolu s kartou zadali i přístupové údaje do internetového bankovnictví nebo potvrzovali platbu, řekněte to bance výslovně.

Nečekejte, zda se objeví první neznámá platba. Údaje karty mohou být zneužity až později.

Nainstaloval(a) jsem aplikaci nebo povolil(a) vzdálený přístup

Tato situace vyžaduje větší opatrnost, zejména pokud aplikace umožňuje ovládání telefonu či počítače na dálku.

  1. Odpojte zařízení od internetu – vypněte Wi-Fi a mobilní data, případně odpojte síťový kabel.
  2. Neotevírejte bankovní aplikaci ani se na tomto zařízení nepřihlašujte k e-mailu.
  3. Pokud jste instalovali aplikaci na výzvu údajné banky, technické podpory či policie, kontaktujte svou banku z jiného důvěryhodného zařízení.
  4. Požádejte někoho zkušeného nebo odborný servis o kontrolu zařízení. U telefonu si nechte zkontrolovat hlavně nainstalované aplikace a jejich oprávnění.
  5. Hesla měňte z jiného, důvěryhodného zařízení. Začněte e-mailem a bankovními službami.

Pokud nevíte, co přesně jste nainstalovali, aplikaci bez rozmyslu neotevírejte. Poznamenejte si její název a požádejte o pomoc někoho, komu důvěřujete.

Co když jsem platbu také potvrdil(a)?

Jestli jste v bankovní aplikaci, SMS nebo jiným způsobem potvrdili platbu či přihlášení, volejte ihned bance oficiální cestou. Popište přesně, co jste zadali a co jste potvrdili. Neskrývejte nic ze studu – čím přesnější informace banka dostane, tím lépe může poradit.

Jak se podobné situaci příště vyhnout

  • Odkazy ze zpráv otevírejte opatrně, zejména když zpráva tlačí na rychlost, hrozí sankcí nebo slibuje odměnu.
  • K bance, dopravci, úřadu nebo e-mailu choďte raději přes vlastní aplikaci či ručně napsanou adresu.
  • Nikomu nesdělujte hesla, údaje z karty ani ověřovací kódy, ani když se volající tváří důvěryhodně.
  • U důležitých účtů používejte jedinečná hesla a dvoufázové ověření.

Zapamatujte si: Skutečnou ochranu nezajistí rychlé kliknutí na odkaz, ale klidný postup. Zavřít stránku, změnit prozrazené heslo, kontaktovat banku oficiální cestou a nenechat cizího člověka ovládat zařízení.