Telefonní podvodníci: Falešný bankovní ředitel jde denně po vašich úsporách

Policie ČR ve svém materiálu Vishing a spoofing popisuje nezákonný postup, při němž se volající vydává za zaměstnance banky, vyvolá strach o účet a doporučí přesun peněz na údajně bezpečné místo. Důvěryhodnost představení může posílit další hlas v roli policisty. Zloděj už nepotřebuje páčidlo, kuklu ani svižný útěk, protože moderní šmejd si otevře neviditelnou pobočku přímo v obýváku oběti.

Skutečná banka klientovi zavolat může, nebude však požadovat hesla, autorizační kódy, instalaci neznámého programu ani stěhování úspor na cizí účet. Česká národní banka upozorňuje, že pachatelé útočí na emoce, vytvářejí časovou tíseň a tlačí člověka k potvrzení platby, vydání citlivých údajů nebo zpřístupnění zařízení.

Rozdíl mezi bankéřem a zlodějem lze někdy poznat podle maličkosti: první peníze chrání, zatímco druhý žádá, abyste je před ním zachránili odesláním právě jemu.

Označení „legální okrádání“ je přesnou satirou, nikoli právním hodnocením. Podvod se nestane dovoleným podnikáním jen proto, že pachatel mluví spisovně, používá falešné razítko nebo se představí jako ředitel oddělení pro strategické vysávání účtů. Přesto tento zločin připomíná výnosnou firmu: vstupní náklady tvoří telefon, připravený scénář a naprostá absence zábran, zatímco zákaznický servis končí okamžikem, kdy poškozený zjistí, že reklamaci nemá komu poslat.

Pracovním oděvem telefonního podvodníka je spoofing, tedy podvržení identity volajícího. Na displeji se může objevit číslo banky nebo jiné důvěryhodné instituce, takže zločinec přichází na návštěvu v digitální kravatě a mobil mu ochotně podrží dveře. Údaj na obrazovce proto není občanským průkazem člověka na druhém konci, ale pouhou jmenovkou, kterou lze zfalšovat rychleji než omluvenku.

Pachatel může předem vědět, u které banky má oslovený člověk vedený účet. Správný název instituce dodá představení potřebnou vůni důvěryhodnosti a volaný začne podvědomě hledat důvody, proč hlasu uvěřit. Pokud neznámý zná také jeho jméno nebo další osobní údaj, nejde o důkaz bankovní autority, nýbrž o ukázku toho, jak snadno se soukromá informace mění v podvodnickou rekvizitu.

Poté se rozsvítí kontrolka paniky. Někdo si prý bere úvěr na vaše jméno, účet je údajně napadený, peníze mizí a každá vteřina váhání má stát další tisíce. Volající nic trpělivě nevysvětluje, pouze diriguje, protože přemýšlející klient je pro jeho obchodní plán stejně vítaný jako daňová kontrola na večírku skořápkářů.

Když bankovní převlek nestačí, nastoupí falešný policista a ochotnické divadlo získá zdání úřední záštity. Druhý hlas potvrdí první lež, přidá údajné číslo spisu a vytvoří dojem, že stát, finanční ústav i osud právě založily krizový štáb kvůli jednomu běžnému účtu. Ve skutečnosti jde o poradu šmejdů, při níž jeden vymyslí požár a druhý prodává kanystr jako hasicí přístroj.

Dalším krokem může být požadavek na instalaci programu umožňujícího vzdálený přístup nebo na sdělení autorizačního kódu.

Pachatel tomu neříká předání klíčů, ale technická pomoc, bezpečnostní kontrola či ověření totožnosti. Jakmile však cizí člověk získá přístup k zařízení nebo prostředek k potvrzení transakce, záchrana účtu začne připomínat výměnu zámku, při níž všechny nové klíče obdrží lupič.

Korunou bankovní pohádky bývá „bezpečný účet“. Podle podvodného scénáře nese cizí číslo, vyžaduje okamžitý převod a po odeslání prostředků se rozplyne rychleji než odpovědnost pořadatele předváděcí akce. Pokud jsou finance skutečně ohroženy, banka přijme vlastní ochranná opatření a nepotřebuje, aby klient pod diktátem neznámého hlasu poslal celoživotní úspory na dovolenou bez zpáteční jízdenky.

Podvodný byznys je pozoruhodně úsporný, jestliže vynecháme cenu placenou oběťmi. Nepotřebuje sklady, výrobu, záruky ani vratky, zato může využívat připravené scénáře, rozdělené role a několik falešných autorit během jediné telefonní směny. Zákazník nic neobjednal, přesto obdrží prémiový balíček obsahující poplach, nátlak a příležitost zaplatit za službu, jejímž výsledkem je pouze prázdnější konto.

Manipulace necílí výhradně na naivitu, ale především na lidskou potřebu zabránit hrozící katastrofě. Policejní zkušenosti ukazují, že mezi poškozenými jsou lidé z různých sociálních vrstev, s odlišným vzděláním a dokonce i pracovníci informačních technologií. Pachatel tedy neměří inteligenci, nýbrž hledá okamžik, kdy strach přehluší úsudek, stejně jako kapsář nehledá hlupáka, ale otevřenou kapsu. Během rozhovoru podvodník sleduje reakce a přizpůsobuje jim další nátlak. Odpor zjemní předstíranou ochotou, pochybnost přebije vyšší autoritou a žádost o čas označí za nebezpečné zdržení. Empatie se v tomto provozu používá obráceně: neslouží k pochopení člověka, ale k nalezení tlačítka, po jehož stisknutí začne jednat podle cizího scénáře. Útočník navíc nemusí účet technicky prolomit způsobem známým z filmů. Stačí, když jeho majitele přesvědčí, aby sám schválil platbu, zpřístupnil zařízení nebo prozradil údaj, který měl zůstat tajný. Z lidské důvěry se tím stává samoobslužná pokladna, u níž okradený nevědomky namarkuje vlastní úspory a transakci ještě řádně autorizuje.

Článkem podvodného řetězce mohou být také takzvaní bílí koně. ČNB varuje, že nabídka odměny za převedení cizích prostředků přes vlastní účet nebo za poskytnutí přístupových údajů není výhodnou brigádou, ale zapojením do zakrývání stop po trestné činnosti. Podvodný personalista tak nabízí práci z domova, pružnou pracovní dobu a neobvyklý zaměstnanecký benefit: možnost vysvětlovat policii, proč vaším kontem protékaly ukradené peníze.

Riziko se díky prostředníkům rozloží na ostatní s elegancí společnosti, která objevila outsourcing bez smluv.

Oběť zadá platbu, nastrčený majitel účtu pošle částku dál a hlavní hlas z telefonu zůstane mimo dosah běžné reklamace. Zisk je soukromý, následky kolektivní a odpovědnost se po jednotlivých převodech kutálí tak rychle, že by jí mohl závidět i zkušený politický náměstek.

České právo naštěstí nezná živnost nazvanou „falešný bankovní ředitel“. Paragraf 209 trestního zákoníku postihuje člověka, který sebe nebo někoho jiného obohatí tím, že uvede poškozeného v omyl, využije jeho omylu či zamlčí podstatné skutečnosti a způsobí škodu na cizím majetku. Telefonní šmejd tedy nepodniká v právní mezeře; páchá trestnou činnost, pouze si místo vývěsního štítu nasadil cizí číslo.

Rozsah problému není drobnou položkou v rodinném rozpočtu státu. Podle údajů Policie ČR bylo v roce 2024 na území republiky registrováno 18 495 podvodů v kyberprostoru a celková evidovaná škoda dosáhla 3,73 miliardy korun. Nejde tedy o několik nešťastných kliknutí, ale o mimořádně drahý průmysl bez továrních hal, jehož komíny nekouří, přesto dokáže spalovat výsledky desítek let práce.

Ani uvedená čísla nemusejí zachycovat celý rozsah škod, protože část poškozených případ neoznámí. Pachatel tak kromě peněz využívá také stud, mlčení a strach člověka, že se mu okolí vysměje. Jde o mimořádně výhodný věrnostní program: šmejd odnese úspory a společnost mu někdy ještě pomůže otázkou, proč oběť nebyla chytřejší než profesionálně připravená lež. Prevence proto nemůže skončit plakátem doporučujícím občanům, aby byli od rána do večera dokonale podezřívaví. Technickou ochranu, rychlou reakci bank, práci operátorů a vyšetřování musí doprovázet jednoduché pravidlo: důvěryhodně vypadající číslo ještě neznamená důvěryhodného volajícího. Přenést celou obranu na osloveného člověka by bylo stejně pohodlné jako odstranit z domů zámky a vydat obyvatelům brožuru o správném držení kliky.

Nejbezpečnější reakce je úmyslně nudná: hovor ukončit, nic nepotvrzovat, žádný program neinstalovat a následně kontaktovat banku prostřednictvím nezávisle nalezeného oficiálního čísla. Pokud už člověk citlivé údaje nebo peníze poskytl, musí co nejrychleji požádat finanční instituci o blokaci platebních prostředků a případ oznámit policii. Falešný ředitel bude tvrdit, že na ověřování nezbývá čas, protože právě čas na rozmyšlenou je jediným bankovním produktem, který spolehlivě ohrožuje jeho zisk.

Telefon po takovém hovoru ztichne, ale v bytě po něm zůstane hluk, který žádné tlačítko nevypne. Člověk nepočítá pouze ztracené koruny, nýbrž přepočítává roky práce, odříkání a důvěry, které někdo během několika minut přeložil do cizího výpisu. Pachatel si mezitím může otevřít další scénář a hledat nové číslo, protože svědomí se v jeho provozovně zjevně nepřihlašuje heslem. Okradený však musí zavolat skutečné bance, policii a často také svým blízkým, kterým se bojí přiznat, co se stalo. Právě stud je poslední službou, kterou podvodník inkasuje zdarma. Přesvědčuje poškozeného, že selhal on, ačkoli skutečně selhal člověk, který se rozhodl proměnit důvěru v kořist. Obětem se proto nesmějme; smích patří na účet falešných ředitelů, jejichž jedinou kvalifikací je hlas bez tváře a morálka bez zůstatku. Kdo pod nátlakem uvěřil známému číslu, není hlupák, ale terč cíleně připravené manipulace.

Společnost, která krádež po telefonu odbude větou „měl jste si dát pozor“, daruje pachatelům další kancelář — tentokrát v hlavách poškozených. Opatrnost je nezbytná, odpovědnost však zůstává na tom, kdo lže, zastrašuje a bere. Rychlé oznámení může pomoci bance zastavit platbu a policii propojit důležité stopy, přestože navrácení peněz nelze zaručit. Každé srozumitelné varování může útočníka připravit o další oběť, což je konečně ztráta, nad níž se lze upřímně radovat.

Kvůli zlodějům se nemusíme bát každého zazvonění, musíme si však dovolit zavěsit i člověku, který zní důležitěji než státní rozpočet. Skutečná autorita snese ověření, zatímco falešná začne tlačit, vyhrožovat a odpočítávat čas.

Úspory se nezmění v bezpečí tím, že je odešleme neznámému hlasu, stejně jako se lupič nestane bankéřem pouze proto, že zná naše jméno. Až příště zavolá falešný ředitel, nejspolehlivější trezor nebude v jeho „bezpečném účtu“, ale v jediném prostém slově: končím.