Proč neznámá čísla nejsou jen obtěžování

Telefonní podvody v Česku rostou. Nejde jen o otravný telemarketing — část hovorů z neznámých čísel cílí přímo na peněženku. Tzv. vishing (voice phishing) funguje tak, že volající se vydává za banku, pojišťovnu nebo úřad a snaží se z vás vytáhnout přihlašovací údaje nebo číslo platební karty.

To nestačí odmítnout jen proto, že číslo neznáte. Jde o to pochopit, co vám volá.

Čísla začínající +421 nebo +48 mohou být legitimní volání ze Slovenska nebo Polska, ale stejně tak call centra operující přes zahraniční SIM karty. Předvolba +62 (Indonésie) nebo +234 (Nigérie) jsou téměř vždy scam — buď prémioví zpětní volači (stačí zavěsit a zavolat zpět, aby vás okamžitě naúčtovali), nebo automatizované podvody. Tohle nejde poznat od pohledu, pokud nemáte přehled.

Jak funguje databáze telefonních čísel

Princip je jednoduchý. Uživatelé nahlásí číslo, popíší situaci — a komunita ostatních volání prověří. Časem se ke každému číslu naakumulují hodnocení, komentáře a kontext. „Volali mi, vydávali se za O2 a chtěli potvrdit fakturační údaje.“ „Volají každý týden z tohoto čísla, nezvedám.“ „Zásilkovna, oznam o balíku.“ Každé takové hlášení má hodnotu pro příštího člověka.

Takhle přesně funguje cislo.info — česká databáze telefonních čísel, kde si kdokoli zdarma ověří, komu číslo patří. Web agreguje reálná hodnocení od uživatelů a pomáhá rozlišit zásilkovou firmu od scam call centra. Databáze obsahuje hodnocení skutečných hovorů, ne generické záznamy.

Vyhledání trvá sekundy. Zadáte číslo, dostanete přehled — kolik lidí ho nahlásilo, jak ho hodnotí, co popisují. Pokud číslo reportovalo dvacet lidí jako „agresivní telemarketing“, je to jiná informace než když ho nikdo nehlásil vůbec.

Kdy to opravdu potřebujete vědět

Zní to jako detail. Není to detail.

Přijde hovor z neznámého čísla. Zvedli jste ho, protože jste čekali zásilku nebo zpětné volání od lékaře. Volající říká, že je z vaší banky a na účtu je podezřelá transakce — potřebují jen ověřit váš PIN. Tohle je klasický scénář vishingu. Problém není v tom, že jste zvedli. Problém je, že jste neměli jak zjistit, co volá, dřív než hovor přijmete.

Přesně tohle se stalo člověku, o kterém jsem četl v jednom diskusním vlákně — zvedl číslo, protože ho znal z předchozího volání zásilkové služby. Jenže tentokrát to bylo call centrum, které to číslo imitovalo nebo použilo spoofing. Výsledek: sdílené přihlašovací údaje a hodiny na telefonu s bankou.

Ověřit číslo předem, nebo alespoň zpětně před tím, než cokoli sdílíte, je jednoduché opatření s reálným dopadem.

Co s číslem dělat, když ho najdete v databázi

Číslo je označeno jako scam nebo telemarketing

Nezvedejte zpětné volání. Zvlášť u zahraničních čísel — volání zpět na čísla z exotických předvoleb může být zpoplatněno prémiovými sazbami ještě dřív, než hovor vůbec projde. Blokace přes nastavení telefonu je funkce, která existuje u každého moderního smartphonu. Nezabere to déle než třicet sekund.

Číslo je označeno jako legitimní firemní volání

Tady je rozumné zavolat zpět — ale ne na číslo v nepřijatém hovoru. Najděte si kontakt na danou firmu přes jejich web a ověřte, že číslo skutečně patří jim. Spoofing (podvržení čísla) existuje a funguje tak, že vám zavolá scammer, ale na displeji vidíte číslo vaší banky nebo operátora.

Číslo v databázi není vůbec

Buď jde o nové číslo, které ještě nikdo nenahlásil, nebo o soukromé číslo. V tom případě má smysl chvilku počkat — pokud jde o důležitý hovor, volající zavolá znovu nebo zanechá zprávu. Pokud nevolá a nechá SMS, je to dobrý signál. Pokud se ozve jen ticho nebo automatická nahrávka, je to špatný signál.

Telefonní podvody a finance — přímá spojitost

Mohlo by se zdát, že tohle je téma pro tech web, ne pro finanční magazín. Opak je pravdou. Naprostá většina telefonních podvodů v Česku cílí přímo na finanční účty, platební karty nebo přihlašovací údaje do internetového bankovnictví.

Česká národní banka i banky samotné opakovaně varují: banka vám nikdy nezavolá a nebude po vás chtít PIN, heslo nebo kód z SMS. Přesto se lidé nechají přesvědčit — zvlášť když volající zní profesionálně, zmiňuje konkrétní detaily o vašem účtu (které mohl získat z úniku dat) a vytváří tlak na rychlé rozhodnutí. „Musíme to vyřešit teď, jinak bude účet zablokován.“

Tlak na rychlost je sám o sobě varovný signál. Spěch a urgence jsou klasické techniky sociálního inženýrství — stejné jako u phishingových e-mailů. Jen hlas působí důvěryhodněji než text.

Databáze telefonních čísel v tomhle kontextu není jen technická pomůcka. Je to jeden z prvních filtrů, který vás může uchránit od toho, abyste sdíleli cokoliv citlivého s někým, kdo vám volá z čísla označeného desítkami lidí jako podvod.

Nahlašujte čísla zpět — komunita funguje jen tehdy, když přispíváte

Databáze mají jedno slabé místo: závisejí na ochotě lidí přispívat. Když narazíte na agresivní telemarketing nebo podezřelé volání, nahlásit ho trvá dvě minuty a pomůže to dalším, kteří to číslo dostanou za týden.

V praxi to funguje. Čísla s desítkami hlášení mají jasnou historii — a právě ta jsou nejcennější pro kohokoliv, kdo je dostane poprvé. Pokud všichni jen čerpají a nikdo nepřispívá, databáze stagnuje. Přispět je celkem jednoduché — komentář o tom, co se stalo, stačí. Nemusíte psát esej.

Tohle platí zejména pro čísla, která volají opakovaně ze stejné kampaně. Call centra rotují čísla, ale vzorce jsou rozpoznatelné. Uživatelé, kteří v komentářích popsali obsah hovoru, usnadňují identifikaci i číslům, která ještě nejsou v databázi.

Než příště zvedněte neznámé číslo nebo se rozhodujete, jestli zavolat zpět — dejte si deset sekund na ověření. Jestli číslo v databázi figuruje jako scam nebo agresivní telemarketing, ušetříte si čas i potenciálně peníze. Jestli není, pořád víte víc než předtím.