Rozlišujte reklamu, zprostředkovatele a poskytovatele
Vyhledávač nabídek, reklamní síť, zprostředkovatel a společnost vyplácející peníze mohou být odlišné subjekty. Před předáním údajů zjistěte, s kým budete uzavírat smlouvu a komu odesíláte formulář. Hledejte úplný právní název, identifikátor firmy, adresu, podmínky a kontakt. Samotná obchodní značka nebo podobné logo nestačí. Vystupuje-li na stránce více společností, ujasněte si jejich role, místo abyste každou považovali za věřitele.
Sledujte také, kam Vás vede odkaz. Přesměrování ze srovnávače k partnerovi samo o sobě nemusí znamenat podvod, po přechodu je ale nutné znovu ověřit adresu a provozovatele. Číslo dokladu nezadávejte pouze proto, že první navštívený portál znáte. Konkrétní smluvní podmínky posuzujte u příslušného poskytovatele, nikoli podle krátké reklamy nebo úryvku ve vyhledávači. Uložte si dokument, ze kterého vycházíte, a rozlišujte simulaci od závazného smluvního textu.
Jak pracovat se seznamy ČNB
Česká národní banka zpřístupňuje seznamy regulovaných a registrovaných subjektů v aplikaci JERRS. Začněte na oficiálním webu ČNB a vyhledejte právní název i správný identifikátor. Ověřte druh oprávnění a rozsah činnosti, nejen přítomnost podobně znějícího názvu. U zprostředkovatele záleží na jeho skutečné roli. Jakýkoli záznam vztahující se k financím neznamená automatické oprávnění poskytovat libovolnou úvěrovou službu.
Výsledek nebo datum ověření si poznamenejte a srovnejte údaje s návrhem smlouvy. Seznam potvrzuje určitý status subjektu, nikoli výhodnost ceny nebo schopnost Vaší domácnosti splácet. Útočníci se mohou vydávat za skutečnou firmu, takže i správný název vyžaduje kontrolu kontaktu a domény. Je-li aplikace dočasně nedostupná nebo výsledek nejednoznačný, nepovažujte reklamu za náhradní potvrzení licence. Nejasnost vyřešte předtím, než odešlete citlivé údaje či přijmete závazek.
Než předáte údaje, ověřte webovou adresu
Čtěte celou doménu, nejen slovo „banka“ nebo název firmy na začátku odkazu. Všímejte si překlepů, dalších částí názvu a zpráv, které Vás nutí spěchat. Zabezpečené spojení označuje určitý způsob ochrany přenosu; samo neurčuje, kdo stránku provozuje a zda je nabídka poctivá. Certifikát může mít i podvodný web. Namísto neočekávaného odkazu otevřete známou adresu instituce samostatně a pokračujte z jejího vlastního rozhraní.
Kopie dokladů neposílejte do veřejného komentáře, neznámému „konzultantovi“ v chatu ani do formuláře bez určeného provozovatele. Ověření totožnosti může patřit k legitimnímu procesu, musí ale mít vysvětlený účel, rozsah a vhodný kanál. Přečtěte si informace o zpracování údajů, zvlášť kdo je příjemcem. Marketingový souhlas nezatrhávejte mechanicky, aniž byste věděli, k jakému účelu a kterým subjektům dovolujete kontaktování.
Bank iD: potvrzujte jen úkon, kterému rozumíte
Bank iD slouží mimo jiné k digitálnímu ověření totožnosti. V řádném procesu zvolíte svou bankovní identitu a postupujete podle rozhraní banky. Neznamená to poslat přihlašovací jméno či heslo poskytovateli, srovnávači nebo člověku po telefonu. Bank iD samo o sobě nepřiděluje půjčku a nenahrazuje posouzení žádosti. Použitelnost metody závisí na zapojené bance i konkrétní službě; dostupnost pro jiný úkon není důkazem podpory u každého věřitele.
Před potvrzením si přečtěte sdělení v bankovnictví nebo aplikaci. Rozlišujte předání vybraných údajů, podepsání dokumentu a odeslání platby. Týká-li se požadavek jiné činnosti, jiného příjemce nebo částky, proces zastavte. Nepotvrzujte jej jen proto, že volající mluví o „testu“, „zrušení dluhu“ či „odblokování úvěru“. Zvláštní obezřetnost vyžaduje žádost o instalaci programu, který umožní cizí osobě vzdáleně ovládat telefon nebo počítač.
Varovné signály, při kterých se zastavte
Slib úvěru každému bez skutečného posouzení, tlak na okamžité rozhodnutí, chybějící dokumentace a platba na soukromý účet jsou důvody k důkladnému prověření. Samotná existence poplatku nestačí k právnímu posouzení celé služby, jeho účel, příjemce a případné vrácení ale musí být srozumitelné. Neposílejte peníze za údajně zaručené schválení. Dárkové karty ani kryptoměny nekupujte jako prostředek k „aktivaci“ půjčky či uvolnění bankovního převodu.
Všímejte si nesouladu údajů ve smlouvě a na webu, kontaktu jen přes anonymní profil nebo odmítnutí poskytnout čas na přečtení dokumentů. Ani číslo vypadající jako infolinka nepotvrzuje identitu volajícího. Zavěste a sami vyhledejte oficiální kontakt instituce. Časová tíseň není důvodem přeskočit kontrolu, zvláště když jde o doklad totožnosti nebo přístup do bankovnictví. Poctivý výpočet ceny se dá přečíst i bez současného hovoru s někým, kdo na Vás naléhá.
Co dělat po podezřelém odkazu nebo vyzrazení údajů
Zadali-li jste bankovní údaje nebo potvrdili nejasnou operaci, neprodleně kontaktujte vlastní banku oficiálním kanálem. Popište, co a kdy jste předali, požádejte o zabezpečení přístupu a ověření možnosti zastavit platbu. Podezření na podvod oznamte Policii ČR. Uchovejte adresu webu, zprávy, účty příjemců a potvrzení; důkazy nemažte ve stresu. Následnou „záchranu peněz“ nenabízejte další náhodné osobě, která požaduje další platbu nebo přístupové údaje.
Potvrzuje nabídku logo ČNB? Nepotvrzuje, samotný obrázek nic neprokazuje. Znamená Bank iD automatické poskytnutí peněz? Ne, ověření totožnosti a úvěrové rozhodnutí jsou oddělené kroky. Mám kód nadiktovat konzultantovi? Volajícímu nesdělujte hesla ani autorizační kódy. Bezpečnější je postup, jehož jednotlivým krokům rozumíte a u něhož dokážete nezávisle ověřit firmu, webovou adresu i účel každého požadovaného potvrzení.