Podvodné soutěže na Facebooku mohou na první pohled vypadat jako skutečné soutěže známých obchodů, e-shopů nebo značek. Nabízejí hodnotné ceny, dárkové poukazy, elektroniku nebo jiné atraktivní výhry a požadují pouze jednoduché zapojení – například komentář, sdílení nebo kliknutí na odkaz. Ve skutečnosti ale může jít o způsob, jak získat osobní údaje, přístup k účtu, platební údaje nebo přimět člověka k návštěvě podvodné stránky. V článku vysvětlíme, jak podvodné soutěže na Facebooku fungují, jak je poznat a co dělat, pokud jste se do podobné soutěže zapojili.

⚫ Jak fungují podvodné soutěže na Facebooku?
Princip bývá jednoduchý. Podvodník vytvoří stránku nebo příspěvek, který napodobuje skutečnou firmu, obchod, e-shop nebo jinou známou značku. Následně zveřejní nabídku údajné soutěže o atraktivní cenu.

Uživatel má například:

• dát příspěvku „To se mi líbí“,
• napsat komentář,
• sdílet příspěvek,
• označit několik přátel,
• sledovat stránku,
• kliknout na odkaz,
• vyplnit formulář.

Samotný komentář nebo sdílení nemusí být nebezpečné. Problém nastává ve chvíli, kdy je člověk následně přesměrován na podvodný web nebo vyzván k poskytnutí citlivých údajů.

Podvodná soutěž tak může sloužit například k získání databáze kontaktů, osobních údajů nebo k následnému phishingovému útoku.

⚫ Falešná soutěž může napodobovat skutečnou firmu
Jedním z častých triků je vytvoření stránky, která se velmi podobá oficiálnímu profilu známé společnosti.

Podvodník může použít:

• logo firmy,
• podobný název stránky,
• fotografie skutečných produktů,
• zkopírované fotografie,
• podobný profilový obrázek,
• texty převzaté z oficiálního profilu.

Na první pohled proto nemusí být snadné poznat, že soutěž pořádá někdo jiný.

Důležité je kontrolovat nejen samotný příspěvek, ale také celou stránku, která jej zveřejnila. Pokud například údajná soutěž známého e-shopu pochází z nově založené stránky s několika fanoušky, je to důvod k velké opatrnosti.

⚫ Pozor na komentář „Vyhráli jste!“
Další trik spočívá v tom, že podvodník reaguje na komentáře soutěžících a oznámí jim, že byli vybráni jako vítězové.

Může například napsat, že:

• jste vyhráli cenu,
• máte nárok na výhru,
• je potřeba potvrdit údaje,
• musíte kliknout na odkaz,
• je nutné uhradit malý poplatek za dopravu.

Právě poslední krok může být velmi nebezpečný.

Člověk očekává výhru, a proto může být ochoten zaplatit například několik desítek korun za údajné poštovné. Podvodník však může následně požadovat údaje z platební karty nebo přesměrovat uživatele na falešnou platební stránku.

⚫ Výhra zdarma, ale nejprve zaplaťte dopravu
Velmi častým varovným signálem je tvrzení, že jste získali hodnotnou cenu, ale před jejím doručením musíte zaplatit například:

• poštovné,
• manipulační poplatek,
• ověření karty,
• administrativní poplatek,
• několik korun za dopravu.

Samotný požadavek na úhradu nákladů ještě automaticky neprokazuje podvod. U podezřelé soutěže je ale nutné ověřit, zda skutečně komunikuje oficiální pořadatel a zda soutěž existuje i na jeho oficiálních stránkách.

Nikdy nezadávejte údaje platební karty jen proto, že vám někdo na Facebooku oznámil výhru.

⚫ Podvodná soutěž může vést na falešnou přihlašovací stránku
Některé podvody nesměřují primárně na peníze, ale na přihlašovací údaje.

Po kliknutí na odkaz může být uživatel přesměrován na stránku, která napodobuje přihlášení k Facebooku nebo jiné známé služby.

Pokud zde zadá své přihlašovací údaje, může je získat útočník.

Získané heslo může být následně použito k pokusu o převzetí účtu. Pokud stejné heslo používáte i jinde, problém může být ještě větší.

Proto je důležité používat pro různé služby unikátní hesla a u důležitých účtů aktivovat dvoufázové ověření.

⚫ Jak poznat podvodnou soutěž na Facebooku?
Samotná existence soutěže na Facebooku není důkazem podvodu. Existuje ale několik varovných signálů, které by měly vést k větší opatrnosti.

Podezřelé může být například:

• velmi hodnotná výhra za pouhý komentář,
• nově vytvořená stránka,
• minimum sledujících,
• podivný název stránky,
• překlepy a neobvyklá čeština,
• odkaz na neznámou doménu,
• požadavek na osobní údaje,
• požadavek na údaje platební karty,
• žádost o přihlášení přes odkaz v komentáři nebo zprávě,
• naléhání na rychlé potvrzení výhry,
• tvrzení, že jste vyhráli bez řádného vysvětlení pravidel soutěže.

Jeden takový znak ještě nemusí znamenat podvod. Kombinace několika podobných znaků už je důvod soutěž důkladně ověřit.

⚫ Ověřte soutěž přímo u pořadatele
Pokud soutěž údajně pořádá známá firma, nejbezpečnější je hledat informace mimo podezřelý příspěvek.

Otevřete si oficiální web společnosti a zjistěte, zda tam soutěž skutečně existuje. Případně vyhledejte její oficiální profil samostatně, nikoli přes odkaz uvedený v podezřelém příspěvku.

Pokud na oficiálním webu ani oficiálním profilu žádná soutěž není, je to významný varovný signál.

Pozornost věnujte také adrese webu. Podvodná stránka může mít název podobný skutečné doméně, ale může používat úplně jinou internetovou adresu.

⚫ Proč podvodníci chtějí komentáře a sdílení?
Komentáře, označování přátel a sdílení mají pro podvodníky několik výhod.

Příspěvek se díky nim může velmi rychle dostat k dalším lidem. Podvodná soutěž tak může během krátké doby získat velké množství reakcí a působit důvěryhodně.

Uživatel navíc může podvodníkovi pomáhat s šířením příspěvku, aniž by si uvědomoval, že propaguje podvod.

Velké množství komentářů a sdílení proto není důkazem, že je soutěž skutečná.

⚫ Co když jste už klikli na odkaz?
Pokud jste pouze otevřeli podezřelý odkaz a nic jste nezadali, nemusí to automaticky znamenat, že byl váš účet napaden. Přesto je vhodné být opatrný.

Pokud jste na stránce zadali:

• heslo,
• údaje platební karty,
• přihlašovací údaje,
• rodné nebo jiné osobní údaje,

jednejte co nejrychleji podle toho, jaké údaje jste poskytli.

U hesla je vhodné ho okamžitě změnit, zejména pokud stejné heslo používáte i u dalších služeb. Pokud jste poskytli údaje platební karty, kontaktujte svou banku a postupujte podle jejích pokynů.

Pokud máte podezření, že došlo k převzetí Facebook účtu, začněte řešit také jeho zabezpečení a obnovení přístupu.

⚫ Pozor na falešné profily, které se vydávají za administrátory
Podvod nemusí skončit samotným soutěžním příspěvkem. Útočník může vytvořit falešný profil nebo stránku s podobným názvem a následně kontaktovat soutěžící.

Může například tvrdit, že je administrátorem soutěže a potřebuje potvrdit výhru.

Taková zpráva může obsahovat odkaz na další stránku. To, že vás někdo osloví prostřednictvím Facebook Messengeru, ještě neznamená, že jde skutečně o pořadatele soutěže.

Výhru je vždy vhodné ověřit přímo u skutečného pořadatele.

⚫ Co dělat s podezřelou soutěží na Facebooku?
Pokud máte podezření, že jde o podvod, nesnažte se soutěž dále propagovat.

Můžete:

• neklikat na podezřelé odkazy,
• neposkytovat osobní ani platební údaje,
• nereagovat na podezřelé zprávy,
• příspěvek nahlásit Facebooku,
• nahlásit podezřelý profil nebo stránku,
• upozornit případně své přátele, pokud jste příspěvek dříve sdíleli.

Pokud jste již poskytli citlivé údaje, je důležité řešit především následky, nikoli pouze samotný podvodný příspěvek.

⚫ Podvodná soutěž může být jen začátek
Některé podvodné soutěže nejsou cílem samy o sobě. Mohou být pouze prvním krokem k dalšímu podvodu.

Útočník může například nejprve získat váš kontakt a později vám posílat:

• falešné informace o výhře,
• podvodné SMS,
• falešné e-maily,
• odkazy na platební stránky,
• nabídky dalších „výher“,
• žádosti o potvrzení osobních údajů.

Proto není vhodné považovat získání jména nebo e-mailové adresy za bezvýznamné. Osobní údaje mohou být později použity při dalších podvodných pokusech.

⚫ Podvodné soutěže na Facebooku – shrnutí
Podvodná soutěž může vypadat téměř stejně jako skutečná soutěž známé firmy. Atraktivní výhra, velké množství komentářů a profesionálně vypadající fotografie však samy o sobě neprokazují její pravost.

Nejdůležitější je ověřit skutečného pořadatele, soutěžní pravidla a především webovou adresu, na kterou jste přesměrováváni.

Nikdy nezadávejte heslo nebo údaje platební karty jen proto, že vám někdo na Facebooku oznámil výhru. Pokud soutěž vyžaduje neobvyklé údaje, platbu nebo přihlášení přes podezřelý odkaz, nejprve si ověřte, zda skutečně komunikujete s pořadatelem.

Pamatujte: To, že soutěž vypadá důvěryhodně a sdílely ji desítky nebo stovky lidí, ještě neznamená, že je skutečná.