Podvody: Co je třeba vědět a jak se chránit

Saxo klade velký důraz na bezpečnost informací. Abychom splnili naše vysoké bezpečnostní standardy i požadavky regulátorů našeho odvětví, klademe velký důraz na zabezpečení obchodních platforem, které naši klienti používají. I přes veškeré tyto snahy je důležité, abyste věděli, co můžete udělat pro udržení a ochranu bezpečnosti své obchodní platformy a osobních údajů.

Tento článek nastíní některé běžné metody, které podvodníci používají, a poskytne informace o tom, jak lépe zabezpečit svůj účet. 

• Běžné znaky, které naznačují, že jste se mohli setkat s podvodem
• Investiční podvod
  • Vydávání se za jiného 
  • Schéma „pump and dump“ 
• Phishing
• Sociální inženýrství
• Jak mohou podvodníci získat přístup k vašim údajům
• Jak zůstat v bezpečí

Běžné znaky, které naznačují, že jste se mohli setkat s podvodem:

• Pocit naléhavosti – Podvodníci se vás budou snažit přimět k okamžité akci, aniž by vám dali čas si věc prověřit nebo položit doplňující otázky.
• Příslib rychlého a nereálného zisku – Pokud se investice zdá být příliš dobrá na to, aby byla pravdivá, pravděpodobně není. Žádná investice nemůže bezpečně zaručit vysoký výnos v krátkém čase. 
• Komunikace výhradně přes sociální sítě – Podvodníci často cílí na oběti prostřednictvím sociálních sítí.
• Název velmi podobný tomu skutečnému – Podvodníci mohou použít název společnosti podobný skutečnému, aby si získali vaši důvěru.
• Podezřelé odkazy nebo přílohy – Podvodníci se mohou pokusit získat vaše osobní údaje zasláním nevyžádaných zpráv s naléhavou výzvou kliknout na odkaz.
• Gramatické a pravopisné chyby – Podvodníci často používají v komunikaci špatný jazyk.

Pokud si nejste jisti, nejednejte.

Investiční podvod

Co můžete dělat?

Před investováním si online vyhledejte recenze a případné stížnosti a ověřte, zda je společnost uvedena ve veřejném registru národního regulátora.

Níže uvádíme dvě běžné techniky používané podvodníky:

Vydávání se za jiného 

Podvodníci se vás mohou snažit oklamat tím, že budou napodobovat Saxo a používat podobná loga a názvy. Mohou vytvářet napodobeniny webů, aplikací nebo falešné profily našich zaměstnanců na sociálních sítích, aby si získali vaši důvěru.

Vždy kontrolujte názvy webů či aplikací, zda neobsahují přidaná slova nebo znaky. Podvodníci mohou používat názvy jako „saxovault“, „saxogroupex“ nebo „saxibank“, aby působili důvěryhodně.

Buďte obezřetní u kontaktů přes sociální sítě nebo pozvánek do skupin na WhatsApp či Telegramu s neověřenými investičními radami. Saxo vás nikdy nepožádá, abyste investovali do konkrétního instrumentu nebo převedli peníze na nový účet.

Co můžete dělat? 

Vyhledejte si online název společnosti nebo platformy a zkontrolujte různé varianty pravopisu ve výsledcích. Nespoléhejte se pouze na informace ze sociálních sítí; vždy žádejte kontakt prostřednictvím oficiálních komunikačních kanálů společnosti.

Schéma „pump and dump“ 

Schéma „pump and dump“ je podvod s cennými papíry, kdy podvodníci nafouknou cenu akcie falešnými informacemi, na vrcholu prodají a poté sledují, jak cena padá, což způsobí ztráty ostatním investorům.

Toto schéma je často prováděno prostřednictvím sociálních sítí, online fór a e‑mailových kampaní. Podvodníci mohou tvrdit, že mají zasvěcené informace a slibovat vysoké výnosy. Buďte opatrní a důkladně prověřujte zprávy z nejasných zdrojů, například ze skupin na sociálních sítích. 

Co můžete dělat? 

Vyhýbejte se investičním radám z neověřených zdrojů, zejména na sociálních sítích. Zvažte, zda jsou slibované výnosy realistické. Nenechte se strhnout na základě „důvěrných, zasvěcených informací“.

Phishing

Phishing je jedním z nejčastějších způsobů, jak hackeři získávají přístup k citlivým informacím lidí. Probíhá prostřednictvím e‑mailu nebo SMS, kdy se útočník vydává za legitimní instituci a snaží se vylákat citlivé údaje, jako jsou bankovní a karetní informace nebo hesla. Tyto informace jsou následně použity k přístupu k účtům a mohou být zneužity k finančním podvodům nebo krádeži identity. 

Při jakékoli komunikaci od Saxo mějte na paměti, že Saxo Bank nikdy nebude e‑mailem ani žádným jiným kanálem žádat o hesla, PIN kódy či údaje o platebních kartách. Nesdílejte své přihlašovací údaje k Saxo s nikým. Pamatujte: jsou osobní a neměly by být sdíleny ani s důvěryhodnými osobami, ani s cizími lidmi.

Co můžete dělat? 

V případě pochybností vám 4 jednoduché otázky pomohou odhalit podezřelé e‑maily, které je třeba nahlásit:

1. Vytváří zpráva pocit naléhavosti?
   • Dejte si pozor na výrazy jako „okamžitě ověřte své údaje/přihlašovací údaje“, „zašlete údaje vašeho účtu…“, „vyhráli jste…“, „vyzvedněte si výhru do…“ apod.
   • Nenechte se zastrašit taktikou typu „…odpovězte neodkladně, jinak bude váš účet zablokován/smazán“.
2. Obsahuje e‑mail podezřelé odkazy nebo přílohy?
   • NEKLIKEJTE na neznámé či podezřele vypadající odkazy a neotevírejte ani nestahujte přílohy.
   • Podvodné e‑maily často obsahují špatnou gramatiku a pravopisné chyby.
3. Vypadá e‑mailová adresa odesílatele správně?
   • Podvodníci se při phishingu často vydávají za instituce, kterým důvěřujete; vždy zpochybňujte legitimitu odesílatele.
   • Phishingové e‑maily často používají podobná loga, formulace nebo adresy (např. upravené adresy mohou vypadat takto: …@saxobnk.com, …@sxobank.com apod.).
4. Žádá odesílatel o poskytnutí nebo ověření vašich osobních údajů a přihlašovacích údajů?
   • Saxo Bank po vás nikdy nebude žádat poskytnutí přihlašovacích údajů, osobních informací ani převod peněz e‑mailem, telefonem nebo jakýmkoli jiným kanálem.

Sociální inženýrství

Sociální inženýrství je další metoda používaná podvodníky k získávání informací od obětí. Využívá psychologickou manipulaci k tomu, aby lidé dělali bezpečnostní chyby nebo prozrazovali citlivé údaje. Podvodník se obvykle snaží vyvinout tlak a vytvořit falešný pocit naléhavosti, čímž obejde váš zdravý rozum.

Jedním z cílů sociálního inženýrství je spáchat platební podvod, kdy podvodníci přimějí oběti převést velké částky na účty pod jejich kontrolou. Protože okamžité platby jsou prakticky nevratné, oběti nemohou platby odvolat, jakmile je příkaz k převodu odeslán. Typickým znakem těchto útoků je, že zločinci použijí sociální inženýrství a vydávají se za instituce, kterým můžete důvěřovat, například za Saxo Bank, čímž vás vylákají k poskytnutí osobních údajů a/nebo k převodu peněz. 

Běžné příklady platebních podvodů zahrnují:

• Podvodník vás může kontaktovat jako údajný zástupce instituce, které důvěřujete, a tvrdít, že jste se stali obětí podvodu, a že byste měli co nejdříve poslat peníze na jiný „chráněný“ účet.
• Můžete obdržet fakturu se známým logem a formátováním z e‑mailu připomínajícího adresu vaší školy/banky/účetního s požadavkem na úhradu na neznámý účet.
• Můžete dostat „osobní“ zprávy s naléhavou prosbou o finanční pomoc od zločinců, kteří se vydávají za vaše rodinné příslušníky nebo přátele.

Co můžete dělat?

Podobně jako u phishingu je nejlepší obranou proti sociálnímu inženýrství ostražitost v online komunikaci. Nikdy neposkytujte citlivé informace, jako jsou osobní údaje nebo přihlašovací údaje. Buďte opatrní při jednání s neznámými a neověřenými volajícími, kteří žádají informace. Postupujte s nejvyšší mírou obezřetnosti, pokud takové hovory obdržíte. Čím větší tlak volající vyvíjí, tím podezřelejší by vám to mělo být.

Jak mohou podvodníci získat přístup k vašim údajům

Podvodníci mohou vést útok prostřednictvím celé řady kanálů – vaše identita je v ohrožení, pokud některý z vašich přístupových bodů není plně zabezpečen.

Běžné způsoby, jak získat přístup k vašim údajům:

• Bezpečnostní upozornění 
  • Podvodníci často žádají konkrétní přihlašovací informace, jako je uživatelské jméno, heslo, osobní kontaktní údaje.
  • Vyhněte se klikání na jakékoli odkazy a/nebo odpovídání na výzvy poskytnutím přihlašovacích údajů či osobních informací.
• Podvodné telefonáty
  • Podvodníci se obvykle vydávají za zástupce instituce, které můžete důvěřovat – například za Saxo.
  • Některé typické znaky podvodných hovorů:
    • Náznaky problému s vaším účtem nebo profilem
    • Požadavek na poskytnutí osobních údajů „za účelem ochrany účtu“
    • Výzva k přesunu peněz na „chráněný“ účet
  • Nejlepší způsob, jak ukončit podvodný hovor, je zavěsit. Pokud si chcete ověřit, že je váš účet v bezpečí, zavolejte instituci přímo na telefonní číslo uvedené na jejích oficiálních webových stránkách.
  • Pokud po vás někdo, kdo tvrdí, že zastupuje Saxo Bank, požaduje tyto informace – okamžitě nás kontaktujte zde.
• Sociální sítě
  • Podvody na sociálních sítích jsou stále rozšířenější, protože na nich sdílíme stále větší část svého osobního života.
  • Zkoumáním veřejně dostupného obsahu a/nebo navázáním „přátelství“ mohou podvodníci získat zranitelné osobní informace a spáchat krádež identity.
  • Proto je důležité pečlivě chránit své účty na sociálních sítích: ujistěte se, že každý účet má jedinečné přihlašovací údaje, po použití se odhlašujte, pravidelně kontrolujte nastavení účtu a okruh, se kterým sdílíte.
• Malware
  • Malware je software speciálně navržený k infikování zařízení uživatelů s cílem odcizit osobní informace.
  • Hackeři používají malware ke skenování informací uložených ve vašem zařízení a zneužívají je k přístupu na jiné platformy, jako byste to byli vy.
  • Vždy zamykejte svá zařízení a odhlašujte se z platforem a webů, když je již nepoužíváte.
  • Nezaklikávejte na podezřelé odkazy a nestahujte nic, co neznáte – tyto akce mohou spustit instalaci malwaru do vašeho zařízení.
  • Dalším typem škodlivého softwaru, na který si dejte pozor, je ransomware – podvodníci napadnou, uzamknou a zašifrují soubory oběti a následně požadují výkupné za jejich navrácení.

Více informací naleznete v článku jak zabezpečit svůj účet u Saxo.

Jak zůstat v bezpečí

• Řiďte se pouze radami nebo pokyny z ověřených zdrojů.
• Pokud máte pochybnosti, kontaktujte náš Klientský servis a ověřte si, že komunikujete se skutečným zástupcem Saxo.
• Věnujte čas prověření investičních příležitostí.
• Používejte silné a jedinečné heslo. Přečtěte si více o tom, jak zabezpečit svůj účet u Saxo.
• Pokud se domníváte, že byl váš e‑mail napaden, přečtěte si, jak nás můžete kontaktovat.