Letní vedra nás nutí lenošit. Právě na tuto lenost se podvodníci spoléhají. Vědí, že v červenci a srpnu je naše ostražitost snížena. Výsledek? Vlna sofistikovaných phishingových kampaní zaměřených na zákazníky bank. Návnada je vždy stejná. Přijmete hovor od osoby, která se představí jako zaměstnanec vaší banky. Říká, že právě teď vám útočník odčerpává peníze z vašeho účtu. Žádá vás, abyste podnikli jednu konkrétní akci, která to zastaví. Udělej to. Myslíte si, že šetříte své peníze.
Ve skutečnosti je předáváte podvodníkům.
Smutnou realitou pro mnoho poškozených je, že banky často odmítají uhradit ztráty. Příčina? K potvrzení převodu jste použili „silné ověření“. Právnímu oddělení banky tento kód nebo otisk prstu prokáže, že jste transakci autorizovali. Nezáleží na tom, že jste byli podvedeni. Důležité je, že jste stiskli tlačítko. Tato příručka vysvětluje, proč k tomu dochází, jaké právní mezery můžete využít a jaké přesně kroky podniknout, pokud na to narazíte.
Ideální scénář: Jak vás spoofing zachytí
Hovor nezačíná náhodně. Je to plánované. Podvodníci používají techniku zvanou spoofing (spoofing čísel), aby skryli své číslo. ID volajícího zobrazuje oficiální číslo zákaznického servisu vaší banky. Důvěra vzniká dříve, než je vysloveno první slovo.
Podvodník už má nějaká data. Možná koupil vaše informace na temném webu. Zná vaše příjmení. Vaše domovská pobočka. Vaše nedávné utrácení. Tento detail je pro klamání zásadní. Vytvářejí umělou naléhavost. “Vidíme podezřelé přihlášení z jiné země. Blokujeme vaši kartu, ale potřebujeme, abyste ověřili svou identitu, abychom zabránili zablokování.”
Pak nastává dějový zvrat. “Pro bezpečnost svého účtu otevřete aplikaci své banky. Musíte autorizovat bezpečnostní kontrolu.” Nebo ještě hůř: „Prosím, přidejte tohoto příjemce, abyste zastavili podvod.“
Otevřete aplikaci. Vidíte známé rozhraní. Postupujete podle pokynů. Zadáte svůj PIN nebo naskenujete otisk prstu. Věříte, že bojujete s hackerem. Ve skutečnosti schvalujete převod na účet podvodníka.
Podle Observatoire de la sécurité des moyens de paiement stály podvody založené na manipulaci v poslední době Francii 382 milionů eur, uvádí Observatoire de la sécurité des moyens de paiement. To představuje 32 % všech platebních podvodů. Past funguje, protože využívá vaši touhu chránit svůj majetek. Potvrzením akce technicky ověřujete pohyb finančních prostředků. Peníze opustí váš účet a dveře se zavřou.
Stěna “hrubá nedbalost”.
Když peníze zmizí, nastane panika. Znovu zavoláte do banky. Požadujete zpět své peníze. Odpověď je často rázné „ne“.
Banka odkazuje na Strong Authentication (SMA). Jedná se o vícefaktorový proces ověřování, který zahrnuje přístupový kód, biometrické údaje nebo jednorázové heslo. Banky tvrdí, že pokud jste zadali kód, měli jste v úmyslu poslat peníze. Klasifikují to jako „hrubou nedbalost“ (négligence grave ). Pokud jste byli hrubě nedbalí, nenesou odpovědnost. Nejsou povinni vám vracet peníze.
Zde začíná právní bitva.
Francouzské právní předpisy, zejména článek L. 133-18 Kodexu měnových a finančních transakcí, vytvářejí nuanci. Pouhé zaznamenání autorizace platby nestačí k prokázání toho, že zákazník jednal ve zlé víře nebo byl hrubě nedbalý. Banka musí prokázat, že jste rozuměli tomu, co děláte.
Pokud vás podvodník oklame, abyste si mysleli, že blokujete podvod, opravdu jste s převodem souhlasili? Důležitý je záměr. Na srozumitelnosti upozornění na obrazovce záleží. Na složitosti podvodu záleží. Nestačí, aby banka řekla „kód byl správný“. Musí prokázat, že jste se nenechali zlákat falešným pocitem bezpečí.
Jak napadnout odmítnutí
Neakceptujte počáteční odmítnutí. Nedávná soudní rozhodnutí upřednostňují oběti, které jednají rychle a vše zdokumentují. Kasační soud (nejvyšší francouzský soud) vydal koncem roku 2024 a začátkem roku 2025 rozhodnutí, která ukazují, že samotné technické ověření neprokazuje hrubou nedbalost. Zvlášť když byl podvod vysoce spolehlivý.
Zde je váš akční plán, pokud jste byli podvedeni.
1. Okamžitě zabezpečte svůj účet
Zavolejte své bance na ověřené číslo. Ne číslo, ze kterého ti volali. Použijte číslo na své kartě nebo na oficiálních stránkách banky. Zastavte jakýkoli kompromitovaný přístup. Tím se zabrání dalším škodám a vytvoří se oficiální časové razítko incidentu.
2. Požádejte o vrácení peněz
Požádejte svou banku o zahájení zpětného zúčtování z přijímající banky. To je nepravděpodobný výsledek, ale musí se to udělat. Čím dříve požádáte, tím vyšší je šance, že peníze ještě nebyly převedeny dále.
3. Shromážděte důkazy
Vytvořte případ. Uložit protokoly hovorů. Pořizujte snímky obrazovky podvodných transakcí. Zaznamenejte si přesný čas hovoru a transakce. Zdokumentujte časovou osu. Pokud vám banka poslala varovný dopis, který jste ignorovali, vezměte na vědomí. Pokud vám ale zavolá podvodník a dá vám falešné pokyny, upozorněte na nesrovnalost. Musíte prokázat, že tvrzení o „hrubé nedbalosti“ je slabé.
4. Zeptejte se na technické podrobnosti
Odešlete formální písemný spor na oddělení stížností banky. Požádejte je, aby vysvětlili, proč se domnívají, že jste jednali s hrubou nedbalostí. Nechte je napsat své argumenty. To často odhalí slabé argumenty.
5. Podejte věc ombudsmanovi
Pokud banka trvá na odmítnutí, kontaktujte bankovního zprostředkovatele (Médiateur bancaire ). Tato služba je zdarma. Je to nezávislý orgán pro řešení sporů. V mnoha případech hrozba mediačního procesu tlačí banky k vypořádání. Pokud zprostředkovatel rozhodne ve váš prospěch, banka vám většinou vyhoví.
Shrnutí
Současný model finančního sektoru do značné míry spoléhá na předpoklad, že pokud se necháte ověřit, pak to opravdu chcete. To předpokládá racionální agenty v iracionálních situacích. Podvodníci se zlepšují. Studují psychologii. Používají naléhavost, aby obešli kritické myšlení.
Banky pomalu přizpůsobovaly své rámce odpovědnosti. Skrývají se za „silnou autentizaci“ jako štít proti zpětným zúčtováním. Jenže zákon se mění. Soudy se dívají na kontext autentizace, nejen na akt samotný.
Pokud chcete zůstat v bezpečí, nikdy nepotvrzujte transakci nadiktovanou někým po telefonu. I když znějí profesionálně. I když znají tvé jméno. I když se zdá, že vás zachraňují.
Otázkou zůstává: připustí někdy banky, že technologie lze oklamat? Dokud nezmění své standardy odpovědnosti, je na vás, abyste byli skeptičtí. A když se past spustí, bojujte s dokumentací, ne s pokorou.
