Jak podvodníci zneužívají účty skutečných e-shopů a proč může první platba vypadat naprosto nevinně

V týdnu od 13. července jsme na zákaznické podpoře KNIHY DOBROVSKÝ narazili na něco, co nejdříve vypadalo jako podivná série objednávek. O několik dní později už bylo jasné, že nesledujeme chybu v systému ani pokus o zneužití slevového kódu, ale součást velmi sofistikovaného podvodu. A protože se netýká jen nás, ale především lidí, kteří mohou přijít o velké peníze, je potřeba celý princip popsat co nejotevřeněji.

Na začátku byly jen neobvykle vysoké objednávky elektronického obsahu

Zákaznická podpora každého většího e-shopu tak trochu funguje jako detektivní kancelář. Lidé se občas pokoušejí využít mezeru ve slevových kódech, kombinují akce způsobem, který nikoho při jejich nastavování nenapadl, nebo zkoušejí najít jinou skulinu v systému.

Není to příjemné, ale není to ani nic mimořádného. S podobnými situacemi počítáte, postupně se je učíte rozpoznávat a nastavujete procesy tak, aby se neopakovaly.

Tentokrát však bylo něco jinak.

Začaly vznikat objednávky v neobvykle vysokých částkách. Více než devět z deseti obsahovalo elektronický obsah, především e-knihy. Jejich hodnota se nejčastěji pohybovala mezi pěti a sedmi tisíci korunami, což je u tohoto typu zboží opravdu mimořádně vysoká částka.

Část objednávek zůstávala nezaplacená, ale desítky procent z nich uhrazeny byly. Peníze dorazily na náš skutečný bankovní účet, platba se správně spárovala a z pohledu e-shopu vše vypadalo naprosto standardně.

Jenže zakoupený elektronický obsah si nikdo nestáhl.

To nás mátlo. Pokud by chtěl někdo e-knihy dále přeprodávat, kopírovat nebo jiným způsobem zneužít, musel by se k nim alespoň pokusit dostat. Zde se však nic takového nedělo. Objednávka vznikla, někdo ji zaplatil a následně o zakoupené produkty neprojevil vůbec žádný zájem.

První informace od zákaznice změnila podivné objednávky v mnohem větší problém

Celá věc začala dostávat obrysy ve chvíli, kdy se nám ozvala jedna ze zákaznic. Kontaktovali ji lidé, kteří se vydávali za zaměstnance, spolupracovníky nebo partnery KNIHY DOBROVSKÝ. Tvrdili jí, že vybírají peníze na charitativní projekt, a přesvědčili ji, aby provedla platbu bankovním převodem.

Platební údaje skutečně patřily společnosti KNIHY DOBROVSKÝ. Nešlo o falešný účet v zahraničí, podivnou kryptoměnovou peněženku ani soukromý účet nastrčeného člověka. Podvodníci jednoduše vytvořili skutečnou objednávku v našem e-shopu, zvolili platbu převodem a údaje k úhradě předali člověku, kterého předtím zmanipulovali.

Zpočátku jsme stále nechápali, kde se v tomto schématu nachází zisk podvodníků. Peníze dorazily nám, elektronické knihy nikdo nestáhl a my jsme v okamžiku, kdy jsme situaci rozpoznali, mohli platbu vrátit.

Hypoteticky by tedy podvodníci získali několik e-knih, které ani nechtěli. To není zrovna obchodní model, kvůli kterému byste zakládali organizovanou skupinu a obvolávali desítky lidí.

V dalších dnech jsme však získali informace od poškozených, bank, policie i dalších společností, jejichž účty jsou obdobným způsobem zneužívány. A ukázalo se, že objednávka není cílem podvodu.

Je pouze jeho první částí.

Podvodníci si nejdříve potřebují ověřit, že oslovený člověk opravdu zaplatí

Podle informací, které nyní máme, se tento systém většinou netváří jako nákup knih. Podvodníci přicházejí s nabídkou výhodné investice, zhodnocení úspor, finanční spolupráce nebo jiné příležitosti, která má člověku přinést rychlý a zajímavý výnos.

V našem případě zřejmě začali zkoušet také příběh o charitativním projektu. Princip však zůstává podobný.

Podvodník vytvoří skutečnou objednávku u reálné české společnosti. Jako způsob platby zvolí bankovní převod a získané údaje předá oslovenému člověku. Ten se domnívá, že posílá první investici, registrační poplatek, charitativní příspěvek nebo jinou dohodnutou platbu.

Ve skutečnosti zaplatí cizí objednávku.

Podvedený člověk přitom nemusí vůbec vědět, že peníze poslal například na účet knihkupectví. Řídí se údaji, které obdržel, a věří příběhu člověka na telefonu nebo v e-mailové komunikaci.

Podvodníci následně sledují, zda byla objednávka uhrazena. Tím si ověří několik důležitých věcí:

• oslovený člověk jejich příběhu uvěřil,
• je ochotný podle jejich pokynů posílat peníze,
• má přístup ke svému internetovému bankovnictví,
• první platbu nezastavila banka ani jiná instituce,
• po provedení platby nezačal situaci okamžitě prověřovat.

Částka mezi pěti a sedmi tisíci korunami už najednou začíná dávat smysl. Je dostatečně vysoká, aby podvodníci ověřili ochotu člověka investovat, ale zároveň ještě nemusí působit tak děsivě, aby se každý okamžitě zastavil a začal celou věc řešit se svou bankou nebo rodinou.

První platba je tedy test.

Proč účet známého e-shopu dodává celému podvodu velmi nebezpečnou důvěryhodnost

Na celém systému je nejzáludnější skutečnost, že první peníze nekončí na účtu, který by na první pohled vypadal podezřele.

Podvedený člověk platí na účet existující české společnosti. Platba projde českou bankou, má standardní variabilní symbol a odpovídá skutečné objednávce. Pokud si člověk účet příjemce nějakým způsobem prověří, může skutečně zjistit, že souvisí se známým e-shopem.

Z pohledu firmy zároveň všechno působí jako běžný nákup. Někdo vytvořil objednávku, zvolil platbu převodem a peníze dorazily. E-shop nemá běžně možnost poznat, zda platbu provedl zákazník, jeho partner, rodič, zaměstnavatel nebo člověk, kterého k tomu někdo podvodně přiměl.

Právě proto jsou elektronické produkty pro podobné jednání praktické. Objednávka se může skládat z většího množství položek, není potřeba zadávat skutečnou doručovací adresu a nevzniká balík, jehož pohyb by bylo možné sledovat.

Podvodníkům přitom vůbec nejde o obsah objednávky. Nechtějí číst e-knihy, poslouchat audioknihy ani rozdávat vouchery. Potřebují pouze skutečnou objednávku, skutečné platební údaje a důvěryhodný český účet.

Česká národní banka již u podvodných investičních schémat popsala obdobný princip: pachatelé nejprve vyžadují relativně nižší vstupní platbu na důvěryhodně působící účet a po jejím provedení se snaží oběť přimět k dalším investicím nebo ke vzdálenému zpřístupnění zařízení.

Jak se z první platby za několik tisíc může stát podvod za stovky tisíc korun

Pokud první platba proběhne bez problémů, podvodníci pokračují. Oslovenému člověku ukážou fiktivní přehled jeho investice. Tvrdí mu, že původních pět tisíc korun už vydělalo deset, patnáct nebo dvacet tisíc. Čísla mohou být zobrazena na falešné investiční platformě, v tabulce, aplikaci nebo jiném rozhraní, které působí profesionálně.

Ve skutečnosti žádná investice neexistuje.

Podvodníci pouze potřebují člověka přesvědčit, že jejich systém funguje. První částka se podle jejich tvrzení rychle zhodnotila, a proto začnou nabízet další příležitost. Tentokrát už může být požadovaná platba výrazně vyšší a často směřuje na úplně jiný účet, nezřídka v zahraničí.

V další fázi se mohou pokusit získat také vzdálený přístup k počítači nebo telefonu. Nabídnou pomoc s investiční platformou, instalací aplikace nebo výběrem údajného zisku. Ve skutečnosti se snaží dostat do internetového bankovnictví, získat přihlašovací údaje nebo přimět člověka, aby pod jejich vedením potvrzoval další převody.

Podobné případy mohou pokračovat týdny nebo měsíce. Poškozený na obrazovce sleduje rostoucí fiktivní majetek a má pocit, že vydělal stovky tisíc korun. Když se peníze pokusí vybrat, objeví se další poplatek, daň, pojistka nebo podmínka.

A potom další.

Policie ČR upozorňuje, že požadavek na další platbu kvůli „uvolnění“ již vydělaného zisku je typickým znakem podvodu. Stejně tak varuje před poskytováním vzdáleného přístupu k telefonu či počítači a před sdílením údajů do internetového bankovnictví.

Na konci tohoto příběhu nejsou zhodnocené úspory, ale člověk, který může přijít o peníze, vzít si půjčku nebo v dobré víře poslat podvodníkům i částku, kterou si nemůže dovolit ztratit.

Co nyní děláme a proč ani zneužitá firma není jen nezúčastněným prostředníkem

Z pohledu KNIHY DOBROVSKÝ je první krok jednoduchý. Jakmile podezřelou objednávku a platbu odhalíme, objednávku stornujeme a peníze vracíme na účet, ze kterého přišly.

Nesnažíme se hledat důvod, proč si zaplacené e-knihy nikdo nestáhl. Nesnažíme se na celé věci vydělat. Naším cílem je, aby se peníze co nejrychleji vrátily člověku, který je podvodníkům pod jejich vedením poslal.

Současně rušíme související zákaznické účty, evidujeme objednávky, platby, e-mailové adresy a další dostupné informace. Kontaktujeme bankovní instituce, informujeme zákazníky a spolupracujeme s Policií ČR. Osobně jsem byl celou věc také oznámit.

Na e-mailové adresy vytvořené podvodníky posíláme upozornění, že o jejich jednání víme, objednávky rušíme a přijaté peníze budeme okamžitě vracet. Pokud má k dané schránce přístup i poškozený člověk, může si díky tomu všimnout, že něco není v pořádku.

A byť se může zdát, že firmě žádná škoda nevzniká, protože pouze přijme a následně vrátí peníze, realita je komplikovanější.

Řešení těchto případů zabírá desítky hodin práce zákaznické podpory, finančního oddělení, IT specialistů, právníků a dalších lidí. Firma musí komunikovat s bankami, policií i poškozenými, dohledávat jednotlivé transakce a nastavovat nové kontrolní mechanismy.

Vzniká také reputační riziko. Podvedený člověk může být přesvědčený, že peníze poslal KNIHY DOBROVSKÝ za investici nebo charitativní projekt, přestože jsme ho nikdy nekontaktovali a o celé věci jsme neměli tušení.

Může se přidat i problém ve vztahu k bankovním institucím. Na účet firmy přicházejí platby, které souvisejí s podvodným jednáním, byť je sama firma jednou z jeho zneužitých částí. Vysvětlování celé situace proto není jen administrativní formalita.

Největší škodu ale stále nesou konkrétní lidé. Firmě lze vrátit čas jen obtížně, ale člověk může během několika dnů přijít o celoživotní úspory.

Co udělat, když máte pocit, že jste podobnou platbu provedli

KNIHY DOBROVSKÝ nikoho telefonicky ani e-mailem neoslovuje s nabídkou investování. Nevybíráme tímto způsobem peníze na charitativní projekty a nepožadujeme, abyste podle instrukcí našich údajných zaměstnanců prováděli bankovní převody.

Pokud vás někdo kontaktoval jménem KNIHY DOBROVSKÝ nebo jiné známé společnosti a nabízel vám investici, zhodnocení peněz, finanční spolupráci či charitativní projekt, ověřte si vše přímo u dané firmy. Nepoužívejte kontaktní údaje, které vám poslal člověk s nabídkou. Vyhledejte oficiální web společnosti a kontaktujte její zákaznickou podporu.

Jestliže jste již peníze poslali:

1. Okamžitě ukončete komunikaci s člověkem, který vás k platbě přiměl.
2. Neposílejte žádné další peníze, ani když vám tvrdí, že jsou potřeba k výběru zisku, zaplacení daně nebo odblokování účtu.
3. Kontaktujte svou banku a popište jí celou situaci.
4. Kontaktujte Policii ČR a předejte jí dostupnou komunikaci, platební údaje a další důkazy.
5. Ozvěte se společnosti, na jejíž účet platba odešla.
6. Neinstalujte žádnou aplikaci pro vzdálený přístup a nikomu nesdělujte přihlašovací údaje, autorizační kódy ani obsah SMS od banky.

Česká národní banka doporučuje při podobném jednání co nejrychleji ukončit komunikaci a kontaktovat banku i Policii ČR.

A nestyďte se.

Podvodníci se podobným jednáním živí a jejich schopnost manipulovat s lidmi je často na velmi vysoké úrovni. Vytvářejí falešné dokumenty, profesionálně vypadající platformy, telefonní scénáře a celé příběhy, jejichž jediným cílem je získat důvěru.

Čím dříve se poškozený ozve, tím větší je šance, že se podaří alespoň část převodů zastavit nebo vrátit.

Největší slabinou tohoto podvodu je chvíle, kdy se o něm začne otevřeně mluvit

Nevíme, kolik společností je tímto způsobem zneužíváno. Z informací, které jsme získali, je však zřejmé, že KNIHY DOBROVSKÝ nejsou jediným případem a že tento systém funguje v různých podobách delší dobu.

Stejně tak v tuto chvíli neumíme přesně určit, kolik lidí bylo podvedeno a jak vysoká je celková škoda. Podle množství objednávek, intenzity komunikace a zkušeností dalších společností se však rozhodně nemusí jednat o jednotky případů.

Obrana e-shopu je přitom extrémně složitá. Nemůžeme automaticky považovat každou vyšší objednávku zaplacenou převodem za podvod. Nemůžeme vědět, kdo ve skutečnosti provedl konkrétní platbu a co mu předtím někdo po telefonu namluvil.

Můžeme však podezřelé chování sledovat, peníze vracet, informovat banky, spolupracovat s policií a především celý princip zveřejnit.

Podvodník potřebuje, aby oběť věřila jeho příběhu a aby jí první platba připadala normální. Jakmile lidé vědí, že i účet známého českého e-shopu může být zneužit jako první krok investičního podvodu, celý scénář se začíná rozpadat.

Proto prosím tento článek sdílejte i s lidmi, kteří běžně podobná varování nečtou. Především s rodiči, prarodiči a každým, kdo byl v posledních týdnech nebo měsících osloven s nabídkou podezřele výhodného investování.

První platba totiž může vypadat naprosto bezpečně. A právě proto je tak nebezpečná.

Autor tohoto článku je spisovatel, pracuje ve vedení nakladatelství a knihkupectví. Přednáší též o knižním světě, businessu a založil komunitu Knižní závisláci. Všechny názory uvedené v tomto textu jsou zcela soukromé a nereprezentují oficiální pozici žádné společnosti či oborové organizace. Máte-li jakoukoliv otázku či v článku najdete chybu, prosím napište na e-mail adam.pycha@gmail.com.