Aktuality -> IT společnost - 7. 3. 2023 - Ing. Lukáš Grásgruber

Podvodníci zneužívají falešný Portál občana a snaží se lidem ukrást přístupové údaje k bankovnímu účtu

V uplynulých dnech se Českou republikou začaly šířit podvodné SMS zprávy s cílem vylákat přístupové údaje k bankovnímu účtu. Po kliknutí na odkaz se adresát dostane na falešnou stránku Portálu občana, kde je vyzván, aby se přihlásil přes svou bankovní identitu.



Podvodné SMS vyvolávají dojem, že se jedná o vrácení daňového přeplatku nebo že se naskytl problém s daňovým přiznáním. Jedná se ale o tzv. phishing. Zprávy jsou často odesílány ze zahraničního čísla, u zachycených případů byla objevena telefonní čísla s polskou předvolbou +48. Existují však případy, kdy jsou zprávy odeslány i z tuzemských čísel.

Samotný URL odkaz obsahuje na rozdíl od skutečného Portálu občana (obcan.portal.gov.cz) také pomlčky a doménu net, například portal.gov-cz.net. Falešné weby kopírují grafickou podobu skutečného Portálu a adresátovi nabízejí přihlášení skrze bankovní identitu. Uživatel je následně přesměrován na falešnou stránku banky, kde mu při vyplnění formuláře může podvodník odcizit údaje pro přístup do internetového bankovnictví.

„Podobným způsobem se podvodníci pokoušeli z lidí lákat údaje loni na podzim, kdy se vydávali za Ministerstvo práce a sociálních věcí. Do ruky jim hraje rychlost, se kterou lidé tyto věci online řeší. Je třeba zpozornět, jakmile od vás stát vyžaduje jakékoliv údaje v souvislosti s přístupem k vašemu bankovnímu účtu,“ řekl vicepremiér pro digitalizaci Ivan Bartoš.

Státní doména *gov.cz má být letos zaváděna pro první weby ministerstev. Portál občana, jako jeden z mála státních webů, ji využívá už od roku 2018. Jednotná podoba státních webů ve tvaru *zkratkainstituce.gov.cz a rozšíření povědomí o této změně by do budoucna mělo podvodníkům jejich jednání ztížit. V minulosti se podvodníci vydávali kromě úřadů i za Českou poštu, Celní správu nebo soukromé dopravní společnosti.

Zablokování falešných stránek má v kompetenci správce domén CZ.NIC. Výkonný ředitel sdružení Ondřej Filip k tomu říká: „Falešné stránky umíme zablokovat v podstatě ihned. Část dokážeme znepřístupnit automaticky, část blokujeme na výzvu NÚKIB nebo Policie ČR. Podporuji návrh místopředsedy vlády Bartoše, aby se co nejdříve přešlo na jednotnou státní doménu gov.cz. Takovéto možnosti podvodů se pak významně omezí.“

Co dělat, pokud jste na falešnou stránku kliknuli a máte podezření, že vám údaje mohly být odcizeny? Změňte si urychleně přístupové údaje k bankovnímu účtu a kontaktujte svoji banku.


 
  

- PR -

Technologie sama o sobě administrativní zátěž nesníží

V letním dvojčísle IT Systems se už tradičně věnujeme digitalizaci státní správy a veřejného sektoru, která je už několik let v plném proudu, i když se občas nevyhne různým zaškobrtnutím. Praxe ovšem ukazuje, že technologie sama o sobě administrativní zátěž nesníží a digitalizace bez souběžné revize procesů nestačí. Pro úspěch a skutečný přínos digitalizace tak bude rozhodující, zda stát dokáže sladit data, procesy a metodiku napříč úřady.

  

- PR -

Chodí to krásně, ale neseje

Jak vám s tím Tovek pomůže?


Je asi jen málo lidí, kteří si nevyzkoušeli postavit vlastní řešení nad generativní AI. Většina proto zná ten pocit. První demo vznikne až podezřele rychle. Model hezky odpovídá, uživatelské rozhraní je hotové za chvíli, nad dokumenty se dá ptát přirozeným jazykem, z dat lezou chytré souhrny, barevné grafy i moudře znějící doporučení. Vypadá to, jako by se ta nejdražší a nejsložitější část firemního softwaru najednou stala komoditou a bylo načase plánovat, kam nasměrovat ušetřené peníze. A pak přijde produkce. V tu chvíli se ukáže, že jsme se dostali do scény z filmu Marečku, podejte mi pero!: secí stroj v ní chodí krásně, ale neseje.