Podvod s falešnou státní aplikací: jak podvodníci přes škodlivé aplikace vybílejí bankovní účty

„Tady Správa sociálního zabezpečení. Váš účet vyžaduje ověření. Nainstalujte si prosím naši zabezpečenou ověřovací aplikaci: http://xxxxx“

Pokud vám někdo zavolá nebo napíše a chce po vás, abyste si z odkazu nainstalovali státní aplikaci, okamžitě se zastavte — jde o podvod. Podle FBI stály podvody s falešnými aplikacemi Američany v roce 2025 přes 500 milionů dolarů, přičemž nejrychleji rostoucí kategorií byly aplikace vydávající se za státní úřady.

Jak podvod s falešnou státní aplikací funguje

Krok 1: Hovor, který zní oficiálně

Podvodníci volají nebo píšou a vydávají se za daňový úřad IRS, Správu sociálního zabezpečení, Medicare nebo úřady vašeho státu. Tvrdí, že si musíte nainstalovat aplikaci kvůli ověření totožnosti, podání daňového přiznání, uplatnění nároku na dávky nebo bezpečnostním aktualizacím.

Krok 2: Škodlivá aplikace

Místo aby vás nasměrovali do App Storu nebo na Google Play, pošlou vám přímý odkaz ke stažení souboru APK (Android) nebo odkaz na přesvědčivě vypadající falešnou stránku aplikace.

Krok 3: Nadměrná oprávnění

Po instalaci si aplikace vyžádá znepokojivá oprávnění:

• Čtení SMS — aby mohla zachytávat jednorázové kódy (OTP) z banky
• Služby usnadnění přístupu — aby mohla na dálku ovládat vaši obrazovku
• Správce zařízení — aby zabránila odinstalaci
• Kontakty — aby podvod rozšířila mezi vaše kontakty

Krok 4: Vybílení účtu

Aplikace nenápadně běží na pozadí, zachytává vaše bankovní OTP kódy a umožňuje podvodníkům převést peníze z vašich účtů — někdy během několika minut.

Skutečné vs. falešné státní aplikace

Vlastnost	Skutečná státní aplikace	Falešná aplikace
Zdroj	App Store / Google Play	Přímý odkaz, soubor APK
Vývojář	Oficiální název úřadu	Neznámý vývojář
Oprávnění	Přiměřená, minimální	Čtení SMS, správce zařízení
Velikost	Běžná (50–100 MB)	Podezřele malá (10–20 MB)
Aktualizace	Přes oficiální obchod	Nelze aktualizovat
Recenze	Tisíce recenzí	Žádné nebo falešné recenze

6 způsobů, jak se chránit

1. Instalujte aplikace jen z oficiálních obchodů — Nikdy neinstalujte soubory APK z odkazů
2. Státní úřady neposílají odkazy na aplikace v SMS — Nikdy
3. Zablokujte instalaci z neznámých zdrojů — Zakážete ji v nastavení telefonu
4. Odmítejte nadměrná oprávnění — Žádná legitimní aplikace nepotřebuje čtení SMS a k tomu práva správce zařízení
5. Varujte starší členy rodiny — Jsou hlavním terčem
6. Nahlaste to Federální obchodní komisi (FTC) — ReportFraud.ftc.gov

Bezpečné sdílení osobních údajů

Když potřebujete rodině nebo úřadům poslat citlivé údaje, jako jsou čísla sociálního zabezpečení nebo bankovní údaje, posílat je přes WhatsApp nebo Messenger není úplně bezpečné.

LOCK.PUB vám umožní vytvářet šifrované poznámky chráněné heslem. Obsah si přečte jen ten, kdo zná heslo, a můžete nastavit automatickou expiraci (Pro) — to je mnohem bezpečnější než zprávy v prostém textu.

Co dělat, když jste si falešnou aplikaci nainstalovali

Okamžitě:

1. Zapněte režim Letadlo — Odřízněte telefon od internetu
2. Zavolejte do banky z jiného telefonu — Nechte zablokovat všechny účty
3. Odstraňte aplikaci — Nastavení > Aplikace > Odinstalovat

Do 24 hodin:

4. Změňte všechna hesla — Z jiného zařízení
5. Obnovte telefon do továrního nastavení — Až si zálohujete to nejdůležitější
6. Nahlaste to policii a FTC

Buďte v bezpečí

Podvody s falešnými státními aplikacemi patří k těm nejškodlivějším, protože zločincům dávají přímý přístup k vašemu telefonu. Pamatujte: žádný státní úřad vás nikdy nepožádá o instalaci aplikace přes odkaz v SMS. Vždy používejte oficiální obchody s aplikacemi.

Při sdílení citlivých dat chraňte své osobní údaje pomocí LOCK.PUB — šifrované odkazy chráněné heslem, které po nastavené době automaticky vyprší.

---

Potřebujete bezpečně sdílet citlivé informace? Vytvořte si zdarma odkaz chráněný heslem na LOCK.PUB.