Jak rozpoznat falešnou žádost o platbu dřív, než přijdete o peníze

Otevřete e-mail a vidíte fakturu od dodavatele, se kterým vaše firma spolupracuje každý měsíc. Částka sedí, logo je správné a formulace odpovídají předchozím fakturám. Platbu schválíte. O tři dny později volá váš skutečný dodavatel a ptá se, kde je platba za tento měsíc.

Faktura byla falešná. Peníze jsou pryč.

Podle Internet Crime Complaint Center (IC3) při FBI stála kompromitace firemních e-mailů a falešné žádosti o platbu oběti jen v roce 2023 přes 2,9 miliardy dolarů. A netýká se to jen firem — jednotlivci denně dostávají falešné žádosti na Venmo, podvodné faktury přes PayPal a phishingová oznámení ze Zelle.

Jak falešné žádosti o platbu ve skutečnosti fungují

Kompromitace firemního e-mailu (BEC)

Útočníci ovládnou nebo podvrhnou e-mailovou adresu dodavatele a pak posílají věrohodně vypadající faktury s pozměněnými bankovními údaji. E-mail přichází zdánlivě od důvěryhodného kontaktu, takže je neuvěřitelně těžké ho odhalit.

Mezi běžné taktiky BEC patří:

• Podvržené e-mailové domény — použití „company-billing.com“ místo „company.com“
• Kompromitované účty dodavatelů — e-mail skutečně přichází z adresy dodavatele
• Únos e-mailové konverzace — vložení falešné faktury do existujícího vlákna

Falešné žádosti o platbu v P2P aplikacích

Podvodníci posílají žádosti o platbu přes Venmo, PayPal, Cash App a Zelle, které vypadají, jako by pocházely od skutečných lidí nebo firem.

• „Přítel“ na Venmo po vás chce peníze za večeři, kterou si nepamatujete
• PayPal vám pošle fakturu od firmy, o které jste nikdy neslyšeli
• SMS tvrdí, že na Zelle dlužíte peníze, a obsahuje odkaz k okamžité platbě

Phishingové e-maily s fakturami

Hromadně rozesílané falešné faktury od firem jako Norton, McAfee nebo Geek Squad tvrdí, že dlužíte za obnovení předplatného. E-mail obsahuje telefonní číslo, které vás spojí s podvodným call centrem.

Varovné signály, které prozradí falešnou žádost o platbu

Varovný signál	Co zkontrolovat
Nové nebo změněné bankovní údaje	Zavolejte odesílateli na známé číslo a ověřte to
Naléhavost nebo výhrůžky	„Zaplaťte do 24 hodin, jinak podnikneme právní kroky“ je nátlaková taktika
Nečekaná žádost	Nepamatujete si, že byste tuto službu nebo produkt objednali
Drobné změny v e-mailové doméně	Pečlivě porovnejte: „[email protected]“ vs „[email protected]“
Obecné oslovení	„Vážený zákazníku“ místo vašeho skutečného jména
Špatná gramatika nebo formátování	Seriózní firmy své faktury kontrolují
Požadavek na neobvyklý způsob platby	Dárkové karty, kryptoměny nebo bankovní převod na nový účet

Jak ověřit jakoukoli žádost o platbu

Krok 1: Nikdy nepoužívejte kontakty uvedené přímo v žádosti

Pokud faktura obsahuje telefonní číslo nebo e-mail pro odpověď, nepoužívejte je. Kontaktní údaje firmy si vyhledejte nezávisle — na jejím oficiálním webu, ve vlastních záznamech nebo v dřívějším ověřeném e-mailu.

Krok 2: Porovnejte s předchozími fakturami

Vyhledejte poslední legitimní fakturu od tohoto odesílatele. Porovnejte bankovní údaje, e-mailovou adresu, formát faktury a částky. Jakýkoli rozdíl by měl vést k ověření.

Krok 3: Než zaplatíte, zavolejte

U každé platby nad 500 dolarů nebo u jakékoli žádosti se změněnými bankovními údaji zvedněte telefon a zavolejte odesílateli přímo. Tento jediný krok zabrání většině BEC podvodů.

Krok 4: Zkontrolujte hlavičku e-mailu

Hlavičky e-mailu ukazují skutečný odesílací server. Pokud e-mail tvrdí, že je od vašeho dodavatele, ale hlavička ukazuje, že pochází z jiné domény, jde o podvod. Většina e-mailových klientů umožňuje zobrazit hlavičky přes volbu „Show Original“ nebo „View Source“ (Zobrazit originál / Zobrazit zdroj).

Krok 5: Platební údaje potvrzujte bezpečným kanálem

Když vám dodavatel pošle nové platební pokyny, nepotvrzujte je ve stejném e-mailovém vlákně. Použijte samostatný, ověřený komunikační kanál. Služby jako LOCK.PUB umožňují sdílet a přijímat platební údaje prostřednictvím poznámek chráněných heslem s automatickou expirací (Pro), takže citlivé finanční informace nezůstávají donekonečna v e-mailových vláknech.

Podvody na konkrétních platformách, na které si dát pozor

Podvody na Venmo

• Podvod s přeplatkem: Někdo vám „omylem“ pošle peníze a požádá o jejich vrácení. Původní platba byla provedena kradenou kartou a bude stornována.
• Falešná žádost o nákup: Kupující pošle platbu za zboží a po jeho převzetí platbu rozporuje.
• Náhodná žádost od cizího člověka: Pokud danou osobu neznáte, žádost okamžitě odmítněte.

Podvody na PayPal

• Falešný e-mail s fakturou: PayPal umožňuje posílat faktury komukoli. To, že nějakou dostanete, neznamená, že něco dlužíte.
• Změna doručovací adresy: Kupující zaplatí a pak vás požádá o odeslání na jinou adresu — čímž přijdete o ochranu prodávajícího.
• Phishing „Váš účet je omezen“: E-maily tvrdící, že váš účet PayPal vyžaduje ověření, vedou na falešnou přihlašovací stránku.

Podvody na Zelle

• Vydávání se za banku: Hovor nebo SMS se vydává za vaši banku a žádá vás, abyste přes Zelle poslali peníze „sami sobě“ a tím „stornovali podvodnou transakci“. Peníze ve skutečnosti skončí na účtu podvodníka.
• Přeplatek na tržišti: Podobně jako u podvodu s přeplatkem na Venmo — pošlou vám víc a žádají vrácení rozdílu.

Co dělat, když jste falešnou žádost zaplatili

1. Okamžitě kontaktujte svou banku — Požádejte o stažení platby nebo o chargeback
2. Nahlaste to platformě — Podejte hlášení o podvodu na Venmo, PayPal nebo Zelle
3. Podejte hlášení na FBI IC3 — U kompromitace firemního e-mailu navštivte ic3.gov
4. Vše zdokumentujte — Uložte e-maily, snímky obrazovky a záznamy o transakcích
5. Upozorněte svou firmu — Pokud šlo o firemní platbu, okamžitě informujte IT a finanční oddělení

Vytvořte si návyk ověřování

Nejúčinnější obranou proti falešným žádostem o platbu je jednoduchý návyk: nikdy neschvalujte platbu jen na základě e-mailu nebo zprávy. Vždy ji ověřte samostatným kanálem.

Pro sdílení legitimních platebních údajů s klienty nebo dodavateli použijte LOCK.PUB a vytvořte poznámky chráněné heslem, které po nastavené době vyprší. Žádné citlivé údaje ležící v e-mailových vláknech, žádné kolující snímky obrazovky a jasný přehled o tom, kdy byly informace zobrazeny (podrobná potvrzení o přečtení v Pro).

Vytvořit zabezpečenou platební poznámku →