WhatsApp podvod — falešná zpráva od rodiny

Útočník pošle WhatsApp zprávu z neznámého čísla a vydává se za rodinného příslušníka: „Ahoj mami, mám nové číslo, ten starý telefon mi spadl do vody. Smaž starý kontakt." Po navázání důvěry žádá o převod peněz — typicky kvůli „neuhrazené faktuře, kterou musím zaplatit ještě dnes" nebo „mám problém v zahraničí, splatím ti to". Cílí na starší rodiče.

Drtivá většina těchto útoků selže, když oběť zavolá na původní známé číslo. Když má rodinný příslušník nový telefon, starý kontakt si zvedne (nebo někdo blízký). V rodině se domluvte na „code word" — slovo, které si pošlete v podezřelé situaci, aby si druhý ověřil identitu. Nikdy nepošli peníze jen na základě WhatsApp zprávy, bez hlasového ověření.

Typický scénář — "Hi Mum scam" — má 3 fáze:

1. Navázání kontaktu — útočník pošle zprávu z neznámého čísla: "Ahoj mami, mám nový telefon, ten starý mi spadl do vody. Smaž si starý kontakt a ulož tento. ❤️" Zpráva přichází zpravidla mezi 17–22h, kdy je oběť unavená a méně kritická. Útočník neoslovuje jménem (nemá ho), používá generické "mami" / "tati" — funguje, protože matka má více dětí a ten konkrétní detail (jméno) jí podvědomě vyplní z očekávání.
2. Budování důvěry — pár dní (někdy hodin) běžné konverzace, otázky o zdraví, kočce, počasí. Útočník odpovídá obecnostmi a vede konverzaci. Občas pošle obrázek "z dovolené" stažený z TikToku. Cíl: dostat oběť ze začátečního "to je divné" do "jasně, je to syn".
3. Žádost o peníze — "Mami, mám problém. Musím urgentně zaplatit fakturu 38 000 Kč, ale mé bankovnictví ještě nefunguje na novém telefonu. Můžeš to za mě poslat? Zítra ti to vrátím." Číslo účtu, na které mají peníze přijít, je české (útočník využívá mule účty otevřené pro takový účel). Když oběť pošle, peníze jsou převedeny do zahraničí během hodin.

Varianty útoku:

• WhatsApp account takeover — útočník nepředstírá, ale opravdu kompromituje účet tvého dítěte (přes phishing nebo SIM swap). Pak píše z původního čísla a původního kontaktu. Tady jediná pojistka je "zavolej hlasovně" nebo code word.
• Facebook Messenger / Instagram DM — stejný princip, jiný kanál. Mladší cíle (děti, vnoučata).
• "Stuck abroad" varianta — "Jsem v zahraničí a okradli mě, nemůžu se přihlásit do banky, můžeš poslat 500 EUR přes Western Union?"

Proč to funguje na seniory:

• Generační důvěra k digitálním zprávám ("psaná zpráva = pravdivá").
• Emoční hluk ("mé dítě má problém") přebije kritické myšlení.
• Pravda, že děti opravdu občas mění čísla a píšou "ahoj, mám nové číslo".
• Studie ukazují, že lidé 65+ jsou ~4× pravděpodobněji oběti, než zbytek populace — ale 2024+ vidíme, že útok cílí i na ~40–55 letnou demografii rodičů (rychlejší proliferace WhatsAppu v Česku).

Dohoda v rodině — 3 pravidla:

1. Code word — vyber slovo nebo frázi, kterou v rodině zná jen vy a nemáte ho nikde napsané (ne "jméno mazlíčka" — to je veřejné). Při čehokoliv podezřelém: "Pošli mi naše slovo." Útočník ho nezná, oběť pozná.
2. Žádné peníze bez hlasového hovoru. Bez výjimky. Když dítě píše "potřebuji peníze, ale telefon mi nefunguje", odpoveď je: "Volám ti za 2 minuty z mojeho telefonu na tvoje původní číslo." Když dítě má fakt nové číslo, můžeš to ověřit přes Find My / Find My Device, přes jejich partnera, přes Instagram DM.
3. Když přijde "mám nové číslo" zpráva — neukládat hned. Zavolej na původní známé číslo a ověř. Pokud původní číslo nezvedne nebo je nedostupné, ověř přes jiný kanál (Instagram, Facebook, e-mail).

Co dělat preventivně se seniorními rodiči:

• Promluv si s nimi přímo. Ukázat reálné příklady, ne abstraktně varovat. "Kdyby ti zítra přišla zpráva od kohokoliv z nás, že potřebuje peníze, zavolej mi nejdřív na moje normální číslo."
• Ulož se v jejich kontaktech jako "Petr - syn (volej, ne piš)" — viditelná pripomínka mechanismu.
• Nainstaluj jim Truecaller / Whoscall — aplikace, která ukáže "spam likely" u podezřelých čísel. Není perfektní, ale chytá většinu opakovaně reportovaných čísel.
• Project Senior Tech help — pravidelně (1× měsíčně) seď s rodiči 30 minut a projdi jejich telefon. Najít nepoužitý malware, nepořádek, suspicious zprávy, vyřešit nedořešené update-y.

Když už k podvodu došlo:

1. Okamžitě kontaktuj banku a požádej o stornace převodu. Pokud peníze ještě nejsou na cílovém účtu (typicky 30 min — 2h), banka může převod zastavit.
2. Nahlas Policii ČR — kybernetický odbor (974 887 555). Pokud peníze přesáhly 5 000 Kč, případ se eviduje a vyšetřuje.
3. Nahlas WhatsApp / Meta — zpráva → klepni na kontakt → "Block" + "Report". Číslo se přidá do interní spam databáze.
4. Zablokuj číslo ve vlastním telefonu.
5. Informuj rodinu, že podvod proběhl, ať si dají pozor — útočníci přijdou často s následnou variantou.

Tuto neděli s rodiči (15 minut):

• Domluvit se na code word (slovo, které si v rodině pošlete v podezřelé situaci).
• Pravidlo "žádné peníze bez hlasového hovoru" zopakovat nahlas.
• Ukázat příklad reálné podvodné zprávy (Google "Hi Mum scam screenshot" — viděné je rychlejší než vysvětlované).
• V telefonu rodičů: uložit se jako "Petr - syn (volej, ne piš)".

Nasadit obecně:

• Truecaller / Whoscall na telefon seniorů.
• WhatsApp 2FA — Nastavení → Účet → Ověření dvěma kroky.
• WhatsApp privacy: Last seen, Profile photo, Status → My contacts (ne Everyone).

Když přijde podezřelá zpráva (akce):

• Zavolej na původní známé číslo, ne na to nové.
• Pošli code word — útočník ho nezná.
• Pokud původní číslo nezvedne, ověř jiným kanálem (Instagram, e-mail, partner).
• Nikdy nepošlete peníze jen po WhatsAppu.

Když už k podvodu došlo:

• Okamžitě banka (storno převodu, pokud ještě možné).
• Nahlásit Policie ČR — 974 887 555 (NCKOK).
• Nahlásit WhatsApp (Block + Report).
• Informovat rodinu.