Kybernetické podvody v posledních letech prudce rostou a stále častěji míří na běžné zákazníky. Útočníci už nevystupují jako celebrity nebo instituce, ale vydávají se za známé e-shopy. Zakládají falešné webové stránky, profily na sociálních sítích nebo rozesílají podvodné e-maily. Na první pohled působí tyto pokusy důvěryhodně, a právě proto představují pro spotřebitele značné riziko.
Na tento trend reagují české e-shopy a dopravci Notino, Alza.cz, Rohlik.cz, Packeta, Astratex, Pilulka a Super Zoo, kteří se pod záštitou Asociace pro elektronickou komerci (APEK) spojili v iniciativě zaměřené na prevenci a vzdělávání veřejnosti v oblasti kyberbezpečnosti.
Podvodníci v posledních měsících stále častěji vytvářejí kopie známých e-shopů. Tyto weby nabízejí nereálné slevy či akce typu 1+1 zdarma nebo mystery box za 50 Kč. Cílem je vylákat od zákazníků přihlašovací údaje či platby za neexistující zboží. Nejčastějšími kanály šíření jsou reklamy a příspěvky na sociálních sítích, zejména na Facebooku a TikToku. Rozmach umělé inteligence přitom činí útoky ještě promyšlenějšími, podvodné stránky, e-maily i zprávy působí stále profesionálněji a cíleně oslovují různé skupiny zákazníků.
„Útočníci zneužívají naši značku i důvěru zákazníků, aby z nich vylákali přístupové údaje. Společná iniciativa je proto klíčová pro vzdělávání veřejnosti zejména v předvánočním období, kdy nás čeká nejnáročnější část roku. Je pro nás důležité na tyto aktivity upozorňovat a ukazovat, že jsou mnohem běžnější, než by se mohlo zdát. S podobnými útoky se potýkáme denně napříč Evropou a chceme dělat maximum pro to, aby naši zákazníci nakupovali bezpečně a s důvěrou,“ uvádí Lukáš Havlásek, chief e-commerce officer společnosti Notino.
Kyberútočníci často využívají také e-mailové zprávy, které se tváří jako oficiální komunikace e-shopu. Zpráva o výhodné akci může na první pohled působit důvěryhodně, ale drobnosti, například e-mailová adresa odesílatele typu customer@vvckxa.info, prozrazují, že jde o podvod. Dalším častým trikem jsou příspěvky na sociálních sítích, které údajně sdílí „kamarád pracující ve skladu e-shopu“ a nabízí „tajný“ odkaz na levné zboží. Po kliknutí však zákazník skončí na podvodné stránce, která slouží ke sběru dat či platebních údajů.
Spojení českých hráčů e-commerce trhu
Cílem iniciativy je informovat zákazníky o taktikách podvodníků, sdílet aktuální příklady útoků a koordinovat osvětu napříč českým online trhem. APEK projektu poskytuje odbornou a organizační podporu, zatímco zapojené e-shopy přinášejí zkušenosti z praxe.
„Útoky na zákazníky známých a důvěryhodných českých e-shopů jsou stále častější, což odráží celkový růst kyberpodvodů na trhu. I proto jsme se v rámci asociace rozhodli této iniciativě poskytnout záštitu a pomoci zákazníkům lépe porozumět, jak podobným útokům nepodlehnout,“ doplňuje Jan Vetyška, výkonný ředitel Asociace pro elektronickou komerci.
Podvodníci často napodobují také přepravní společnosti, které doručují objednávky z e-shopů. „Zásilkovna denně doručuje statisíce zásilek. Nabízíme bezpečné placení přímo v naší mobilní aplikaci, takže lidé nemusí klikat na odkazy v e-mailech nebo SMS, kde se člověk může snadno splést a kliknout na falešný odkaz. V aplikaci mají jistotu, že neskončí na podvodné stránce. Zákazníky navíc pravidelně upozorňujeme, jak platit bezpečně,“ říká Ondřej Luštinec, tiskový mluvčí Zásilkovny.
„Podvodníci často lákají na nereálné slevy nebo akce, které mají z uživatelů vylákat osobní či platební údaje. Zákazníkům proto doporučujeme jednat s rozvahou, neklikat na podezřelé odkazy a vždy si ověřit, zda se nacházejí na oficiálním webu Alzy nebo v naší mobilní aplikaci. Nakupování výhradně přes oficiální kanály je nejjednodušší cestou, jak se před podobnými útoky chránit,“ uvádí PR manažerka Alzy Eliška Čeřovská.
Zasáhnout společně
„Rohlík staví na důvěře. Když ji ohrožují falešné weby nebo zprávy, musíme zasáhnout společně jako celý trh. Podvodníci využívají naši značku, aby propagovali přemrštěné slevy, na které se někteří nachytají. Falešný web je pak vede na stránku, kde mají zadat osobní a platební údaje,“ doplňuje Martin Beháň, managing director CEE regionu společnosti Rohlik.cz.
Podle statistik Policie ČR bylo v roce 2024 zaznamenáno 18 495 případů kyberkriminality. Klienti bank čelili více než 87 000 útokům s celkovou škodou přes 1,39 miliardy korun, což jsou údaje České bankovní asociace. Přestože průměrná škoda na jednoho klienta mírně klesla, útoky jsou častější, sofistikovanější a míří především na běžné online zákazníky.
„Útočníci využívají toho, že lidé u známých nebo svých oblíbených online obchodů zpravidla detailně nezkoumají celou URL adresu, správnost emailové adresy nebo smysluplnost textu smsky. Obezřetnost se ale v tomto případě vyplatí, stejně tak, jako držet se několika zásadních pravidelm neklikat na neznámé odkazy, nepřistupovat na nabídky nestandardních způsobů platby nebo dodání zboží a v žádném případě si neinstalovat neznámou aplikaci do mobilu či počítače,“ upozorňuje Aleš Černý, vedoucí oddělení Řízení retailových rizik v Air Bank.
„Pilulka nově přináší laboratorní diagnostiku a suplementaci na míru, založenou na datech a umělé inteligenci, to vše v digitálním prostředí. I proto je pro nás bezpečnost dat i plateb naprostou prioritou. Zákazníci musí mít jistotu, že jejich informace jsou v bezpečí,“ říká Petr Toupal, generální ředitel Pilulka.cz.
„Zákazník je u nás na prvním místě, bez by Super zoo nikdy nevyrostlo tam, kde jsme dnes. Proto se budeme podílet na všech aktivitách, které pomohou na jakékoliv úrovni zamezit podvodníkům praktikovat tyto podvodné eshopy. Máme Zákon na ochranu spotřebitele, který nám stanovuje podmínky, jak informovat zákazníka, a je to správně, ale v těchto případech potřebujeme větší součinnost všech institucí, které tomu mohou ze své pozice zabránit.,“ uvádí Luboš Rejchrt, jednatel společnosti Super zoo.
„I zákazníci Astratexu čelí kyberútokům, proto se snažíme tomuto tématu důkladně věnovat a upozorňovat na rizika nákupů přes neověřené odkazy. Kyberútočníci zneužívají dobrého jména Astratexu a lákají naše zákazníky na speciální, cenově výhodné akce zejména přes falešnou reklamu na sociálních sítích. Z té je pak odvedou na detail produktu a nezabezpečenou platbu. Zákazníci se však našich produktů nedočkají,“ zakončuje Michal Bilka, marketingový ředitel společnosti Astratex.