Komerční banka zaznamenala v prvním pololetí letošního roku o 41 % více podvodů v oblasti plateb a platebních karet než ve stejném období roku 2025. Klientům se podařilo zachránit stovky milionů korun, přesto počet útoků i způsobené škody dál rostou. Podvodníci navíc rychle mění scénáře – od falešných investic a phishingu až po kurýry, kteří si osobně vyzvednou hotovost, nebo falešné aplikace, jež dokážou zneužít platební kartu přes techniku NFC relay attack.
Data KB ukazují, že počet napadených platebních karet vzrostl meziročně o 33 % a hodnota podvodných karetních transakcí o 80 %. U platebního styku přibylo 49 % napadených klientů a hodnota podvodných převodů se více než zdvojnásobila. Největší škody způsobují investiční a krypto podvody (48 %), následované vishingem – falešnými telefonáty bankéřů či policistů (39 %). U karet dominuje phishing, který stojí za 61 % případů.
„Útočníci své scénáře neustále obměňují. Když klient odmítne převod na údajně bezpečný účet, pošlou kurýra. Když zná ověření bankéře v aplikaci, snaží se mu namluvit, že SMS kód je totéž. Proto musíme měnit i způsob, jak klienty varujeme,“ říká Pavel Šašek, expert na kyberbezpečnost KB.
Proč podvody fungují: stres, tlak a manipulace
Podle psycholožky Heleny Sovákové nejde o hloupost ani nedostatek inteligence. Útočníci pracují s akutním stresem – vyvolají pocit ohrožení, vytvoří časový tlak, vystupují jako autorita a izolují člověka od informací, které by mu pomohly situaci vyhodnotit. Mozek se pak soustředí na rychlé odstranění hrozby, nikoliv na ověřování faktů.
Kurýr pro hotovost, falešná aplikace, „červí díra“
Jedním z nejrychleji rostoucích trendů je předávání hotovosti přímo podvodníkům. Oběť vybere statisíce korun a předá je kurýrovi, který se prokáže falešným průkazem či potvrzením. Šance na získání peněz zpět je minimální.
Další scénář kombinuje vishing s falešnou bezpečnostní aplikací. Útočník klienta přiměje přiložit platební kartu k telefonu a zadat PIN. Údaje se přenesou k podvodníkovi, který pak může vybírat hotovost z bankomatu, jako by měl kartu fyzicky u sebe.
Dovolené jako ideální příležitost
V létě přibývá podvodů spojených s rezervacemi ubytování či aut. Útočníci často znají konkrétní údaje o rezervaci, což jejich zprávám dodává důvěryhodnost. Tvrdí, že je nutné ověřit kartu nebo doplatit poplatek, a odkazují na falešné stránky, které napodobují rezervační portály.
WhatsApp, falešné e‑shopy a investice
Útočníci ovládnou cizí profil a žádají rodinu či přátele o rychlou půjčku. Falešné e‑shopy lákají na extrémně nízké ceny nebo „mystery boxy“ a cílem je získat údaje k platební kartě. Největší ztráty však způsobují investiční podvody – falešné platformy, grafy a „poradci“, kteří klienta postupně přesvědčí k vysokým vkladům či dokonce k úvěru.
„Jakmile nás někdo tlačí k okamžitému rozhodnutí, je potřeba zpomalit,“ upozorňuje Šašek.
Jak se bránit
– přerušit komunikaci a ověřit situaci nezávislou cestou
– neinstalovat aplikace zaslané během hovoru
– neprovádět převody na „bezpečné účty“
– neodevzdávat hotovost kurýrovi
– ověřovat bankéře výhradně v aplikaci KB+ nebo KB Klíč
– u rezervací platit jen přes oficiální portály
– při podezření okamžitě kontaktovat banku a policii
Komerční banka kromě nepřetržitého monitoringu transakcí investuje také do prevence. V kampani Kyberpříšery představuje nejčastější podvodné scénáře a radí, jak je rozpoznat. Více na kb.cz/bezpecnost.
