Aktivity šmejdů budou před Vánoci sílit, lidé by měli být při nakupování dárků obezřetní, říká Jan Krejčí ze Zásilkovny

Česká pošta, Zásilkovna, PPL a další přepravní služby, podobně jako banky či distribuční společnosti se potýkají s nekalými praktikami internetových podvodníků, kteří falšují jejich identitu a pod jejich jménem se snaží vylákat peníze důvěřivých klientů.

„Tito internetoví podvodníci významně poškozují dobré jméno společností. Snažíme se vyvíjet maximální úsilí, abychom snížili počet poškozených zákazníků, jelikož hlavní dopad mají tyto podvody právě na ně, říká v rozhovoru pro i60 Jan Krejčí, vedoucí oddělení Security ze společnosti Packeta, která provozuje službu Zásilkovna.

Dají se vyčíslit škody, které vám kybernetičtí podvodníci způsobují? Předpokládám, že minimálně do ochrany dat musí vaše společnost vkládat velké finanční prostředky…
Hlavní škody způsobují našim zákazníkům, kterým se snažíme v takových situacích maximálně pomoci. Zároveň se jedná převážně o internetové podvody, které necílí na naši IT infrastrukturu, ale poškozují právě dobré jméno naší firmy. Přesto investujeme nemalé finanční prostředky do kybernetické bezpečnosti tak, aby byla náležitě zabezpečena všechna data.

Co konkrétně dělá vaše společnost pro bezpečnost svých klientů, jejich účtů?
Obecně přistupujeme k bezpečnosti všech dat a informací, bez ohledu na to, zda je to klient nebo zákazník, s maximální ohleduplností. K tomu využíváme veškeré dostupné bezpečnostní nástroje, které jsou v souladu s aktuálními bezpečnostními standardy. Zároveň zajišťujeme edukaci v oblasti kybernetické bezpečnosti a informujeme zákazníky o aktuálních hrozbách, které lze kdykoliv konzultovat na naší zákaznické lince.

Můžete jednoduše popsat, jaké triky šmejdi nejčastěji používají, jaké jsou konkrétní typy podvodů, které se týkají Zásilkovny?
Nejčastějším typem podvodu je využití některého z inzertních portálů nebo inzerce na sociálních sítích, kde je ze strany podvodníka osloven prodávající a seznámen s možností převodu finančních prostředků přes Zásilkovnu. Zároveň je seznámen s fiktivní službou, kterou samozřejmě nenabízíme, k čemuž užije podvodné webové stránky. Komunikace probíhá následně prostřednictvím e-mailu, sociálních sítí nebo přes aplikaci WhatsApp. Cílem je vždy získat kompletní údaje o platební kartě na základě kterých pak podvodník vytuneluje bankovní účet inzerenta. Nebo se jedná o klasické nevyžádané e-maily či SMS.

Na co konkrétně si mají lidé dávat pozor, jaké indicie by měly vašim zákazníkům napovědět, že jde o podvod?
Vždy je nutné si všímat detailu, nestandardní komunikace, a ne zcela běžných požadavků ze strany potenciálního podvodníka. Podvodníci se vždy snaží v oběti vyvolat dojem, že existuje služba, prostřednictvím které docílí vzájemného obchodu a pro převod peněžních prostředků je nutné zadat na webové rozhraní údaje o platební kartě. Vždy se ale jedná o podvodnou doménu, kterou lze rozeznat z jejího názvu. Jde o různé slovní přesmyčky. Zároveň je již k zamyšlení, když prodávám, proč bych někam uváděl údaje o své platební kartě? Zde přeci postačí, když mi platbu za zboží pošle kupující na bankovní účet nebo mu zboží zašlu na dobírku. V případě jakékoliv webové domény je vhodné si proklikat její obsah, který u podvodných domén není zpravidla funkční nebo se u jakéhokoliv odkazu prokliknete na stále stejnou webovou stránku.

Co mají lidé udělat, když mají podezření na nějaké nekalé praktiky?
Je velmi důležité si věci vždy ověřovat. Tedy pokud mne někdo kontaktuje a nejsem si jist, zda je vše v pořádku, je na místě kontaktovat například náš zákaznický servis a vše si ověřit. To platí i v jiných situacích, jelikož nebezpečí číhá na každém rohu. Rozhodně je naprosto vyloučené někomu cizímu sdělovat informace o platební kartě, včetně CVC kódu. Naše služby je možné si zároveň ověřit na našich oficiálních webových stránkách nebo používat naší mobilní aplikaci.

Máte zmapováno, kolik ročně takových podvodů zaznamenáváte ve vaší společnosti?
Naše společnost eviduje několik stovek takových případů ročně. Bohužel se k nám nedostanou všechny případy, jelikož ne pokaždé se jedná o našeho zákazníka, a ne pokaždé dojde ke škodě na majetku.

Brzy začne období nakupování vánočních dárků, a to je ideální doba pro šmejdy. Očekáváte, že přijdou zase s nějakými novými praktikami, jak okrást důvěřivé zákazníky?
Blížící se vánoční období je vždy spojeno s rostoucím trendem takových podvodů. Více než s novými praktikami se spíše setkáváme s větším množstvím, resp. větším rozsahem jejich zasažení v oblasti internetu. Zároveň s každým rokem roste jejich sofistikovanost, což dokládá i zapojení umělé inteligence.

Připravujete se nějak na toto hektické na předvánoční období?
Na vrchol sezóny se vždy připravujeme ihned, jakmile skončí sezóna předcházející, tedy již od ledna daného roku. Na začátku roku vždy analyzujeme informace a data z předchozí sezóny a zjištěné výsledky implementujeme postupně do všech našich procesů. Ani v letošním roce jsme přípravy nepodcenili. Predikujeme objemy zásilek, optimalizujeme fungování celé infrastruktury, tedy depa, výdejní místa, Z-BOXy a jejich kapacitu, a samozřejmě také zajišťujeme dostatečný počet dodávek, kamionů i řidičů. To se týká samozřejmě i našich informačních systémů a aplikací.

Co byste poradil vašim zákazníkům, aby se nenechali před svátky chytit do sítě kyberpodvodníků?
Vždy si vše ověřit, vždy využívat ověřené internetové portály, nesdělovat nikde údaje o platební kartě a v našem případě používat bezpečné prostředí, které nabízí naše aplikace Zásilkovna.

Kolik klientů v současnosti využívá služeb Zásilkovny a kolik máte v rámci ČR výdejních míst?
Aktuálně máme v Česku 5 600 výdejních míst a více než 4 400 Z-BOXů. Spolupracujeme s 35 000 e-shopy.