Zkopírované příspěvky i jméno. Proč na sociálních sítích přibývá falešných profilů a jak se bránit?

Otevřete aplikaci, pípne vám zpráva a v ní stojí, že vás kontaktuje váš oblíbený tvůrce, známá značka nebo kamarád. Všechno působí věrohodně. Stejná profilová fotka, stejné příspěvky, a dokonce i téměř totožné jméno. Jenže zdání často klame a za účtem se může skrývat promyšlený podvod.

Na TikToku, Instagramu i Facebooku se stále častěji objevují takzvané impersonační účty, tedy falešné profily, které se vydávají za jiné osoby a kopírují jejich obsah. Proč si někdo dává tu práci a stahuje cizí fotografie a videa? A podle čeho během několika sekund poznat, že nekomunikujete se skutečným tvůrcem, ale s podvodníkem? Podíváme se na hlavní varovné signály i praktické tipy, díky kterým se nenecháte napálit.

Co se v tomto článku dozvíte?

• Jak falešné profily fungují a co se vlastně děje?
• Proč si s tím dávají práci a co z toho mají?
• Jak poznat falešný profil na první pohled?
• Co dělat, když na falešný profil narazíte?
• Co dělat, když už jste na odkaz klikli nebo zadali údaje

Jak falešné profily fungují a co se vlastně děje?

Na první pohled může účet působit jako dokonale odvedená práce. Podvodníci si vyhlédnou aktivní profil, ať už jde o známého influencera, lokální firmu nebo populárního tvůrce obsahu, a vytvoří jeho velmi věrnou kopii.

Stáhnou profilovou fotografii, zkopírují popis profilu a na nový účet začnou nahrávat stejná videa i fotografie. Při rychlém pohledu na profil nebo jednotlivé příspěvky tak nemusíte poznat téměř žádný rozdíl.

V čem je ten háček?

Ďábel se skrývá v detailu, konkrétně v uživatelském jménu. Dvě stejná uživatelská jména totiž na jedné sociální síti existovat nemohou. Podvodníci si proto pomáhají drobnými změnami, kterých si na displeji telefonu snadno nevšimnete:

• Přidané znaky: K původnímu uživatelskému jménu přidají podtržítko, tečku nebo jiný nenápadný znak (@profil_ místo @profil).
• Zdvojená nebo zaměněná písmena: Jedno písmeno zdvojí či nahradí podobným znakem (@profil vs. @proffil).
• Předpony a přípony: Přidají slova jako official, backup, cz, real nebo fanpage (@profil_official).

Jakmile mají profil připravený, přichází druhá fáze. Podvodníci začnou aktivně kontaktovat sledující původního tvůrce.

Ilustrační obrázek zobrazující podvodný profil (zdroj:heepsy.com)

Proč si s tím dávají práci a co z toho mají?

Možná si říkáte, proč si někdo dává tu námahu, ručně nebo pomocí automatizovaných nástrojů stahuje cizí videa a vytváří kopie profilů. Odpověď je jednoduchá. Jde především o peníze a zneužití důvěry. Podvodníci totiž nezačínají od nuly, ale parazitují na jméně původního tvůrce, kterému lidé už důvěřují.

Mezi nejčastější motivace těchto útočníků patří:

Falešné výhry v soutěžích a vylákání peněz 

Jde o jeden z nejčastějších scénářů. Falešný profil vás zničehonic kontaktuje v soukromé zprávě s informací, že jste vyhráli v soutěži, a to i v případě, že jste se do žádné soutěže nepřihlásili.

Pro předání údajné výhry po vás následně požaduje kliknutí na přiložený odkaz a zaplacení drobné částky za poštovné či balné. Často však nejde pouze o několik stovek korun. Odkaz vás může přesměrovat na podvrženou platební bránu, na které vyplníte údaje ze své platební karty. Podvodníci je poté mohou zneužít k odcizení podstatně vyšší částky.

Ukázka zprávy, která informuje o falešné výhře v soutěži

Krádeže osobních údajů a účtů neboli phishing 

Dalším častým motivem je snaha získat vaše citlivé údaje nebo přímo přístup k vašemu profilu na sociální síti. Podvodný účet vám pošle odkaz pod záminkou, že musíte potvrdit svou totožnost, nárok na výhru nebo přístup k exkluzivnímu obsahu.

Odkaz vás přesměruje na falešnou přihlašovací stránku, která může vypadat téměř stejně jako oficiální web dané platformy. Jakmile do formuláře zadáte své přihlašovací jméno a heslo, útočníci mohou tyto údaje okamžitě získat a pokusit se převzít kontrolu nad vaším účtem.

Investiční triky a finanční podvody 

Pokud falešný profil kopíruje tvůrce z oblasti financí, osobního rozvoje nebo kryptoměn, útočníci často cílí na touhu po rychlém zisku. Sledující oslovují v soukromých zprávách s nabídkou „tajného tipu“ nebo exkluzivní investiční příležitosti a slibují mimořádné zhodnocení peněz během několika dní.

Všechno může působit důvěryhodně, protože jsou na profilu nahraná videa skutečného odborníka. Peníze však ve skutečnosti putují podvodníkům a šance na jejich získání zpět bývá velmi malá.

Sbírání sledujících pro následný prodej a reklamu 

Některé falešné profily vznikají za účelem takzvaného farmení účtů, tedy jejich rychlého vybudování a následného prodeje. Útočníci pomocí automatizovaných nástrojů nahrávají virální videa populárních tvůrců, díky čemuž může profil během krátké doby získat velké množství sledujících.

Jakmile účet dosáhne dostatečné velikosti, podvodníci smažou původní obsah, profil přejmenují a nabídnou ho na neoficiálních tržištích někomu, kdo chce začít s vysokým počtem sledujících bez vlastní práce. V jiných případech využívají návštěvnost profilu k propagaci pochybných e-shopů, podvodných nabídek nebo nebezpečných webových stránek.

Jak poznat falešný profil na první pohled? 6 jasných signálů

Abyste se nenechali napálit, vyplatí se osvojit si několik základních návyků. Pokud vás kontaktuje neznámý profil a nejste si jistí jeho pravostí, zaměřte se především na následující signály:

• Píše vám nečekaně do soukromé zprávy: Zpozorněte zejména tehdy, když vás údajný tvůrce nebo známá značka bez předchozího kontaktu informuje o výhře, nabízí osobní služby nebo po vás požaduje peníze či citlivé údaje.

• Naléhá na vás a slibuje výhru zdarma: Zprávy typu „Vyhráli jste, klikněte na odkaz do 24 hodin, jinak výhra propadne“ mají vyvolat paniku a přimět vás k rychlému a neuváženému jednání. U každé soutěže si proto ověřte její pravidla přímo na oficiálním profilu pořadatele.

• Má v uživatelském jménu drobný překlep: Pečlivě zkontrolujte uživatelské jméno za symbolem zavináče. Hledejte nenápadné tečky, podtržítka, zdvojená nebo zaměněná písmena či dodatečná slova jako official a backup.

• Příspěvky byly nahrány během velmi krátké doby: Profil může na první pohled působit zaplněně, ale při bližší kontrole zjistíte, že všechna videa a fotografie přibyla během jednoho či dvou dnů. Může jít o čerstvě vytvořenou kopii původního účtu.

• Zprávy obsahují nepřirozenou češtinu a chyby: Strojové věty, zvláštní slovosled nebo nesmyslné gramatické chyby mohou naznačovat použití automatického překladače. Pozor ale také na bezchybně napsané zprávy. Díky moderním nástrojům dnes mohou podvodné texty působit velmi profesionálně.

Co dělat, když na falešný profil narazíte?

Pokud zjistíte, že vás kontaktoval podvodný účet, nebo na něj narazíte při procházení sociálních sítí, postupujte podle následujících kroků:

1. Na zprávy neodpovídejte a neklikejte na odkazy: V žádném případě neposílejte osobní údaje ani údaje z platební karty a neotevírejte odkazy obsažené ve zprávě.

2. Udělejte snímek obrazovky: Uložte si také uživatelské jméno a odkaz na falešný profil. Pokud znáte původního tvůrce, můžete mu snímek poslat do zprávy. Bude tak vědět, že se za něj někdo vydává, a může před podvodem varovat svou komunitu.

3. Profil nahlaste platformě: V nabídce profilu, kterou obvykle najdete pod ikonou tří teček, zvolte možnost nahlášení účtu a jako důvod vyberte, že se vydává za někoho jiného. Přesný postup se může u jednotlivých sociálních sítí mírně lišit. Nahlášení umožní platformě účet prověřit a případně odstranit.

4. Účet zablokujte: Po nahlášení falešný profil zablokujte, abyste předešli dalším zprávám nebo pokusům o kontaktování.

Co dělat, když už jste na odkaz klikli nebo zadali své údaje?

Pokud jste na podezřelý odkaz klikli, zadali přihlašovací údaje nebo vyplnili údaje z platební karty, jednejte co nejrychleji:

1. Okamžitě změňte heslo: Nastavte si nové a jedinečné heslo. Pokud stejné heslo používáte také u jiných služeb, změňte ho i tam.

2. Odhlaste všechna přihlášená zařízení: V nastavení zabezpečení účtu ukončete všechna aktivní přihlášení, která nepoznáváte.

3. Zapněte dvoufázové ověření: Díky němu nebude k přihlášení stačit pouze odcizené heslo.

4. Kontaktujte svou banku: Pokud jste zadali údaje z platební karty nebo již došlo k podezřelé platbě, neprodleně kartu zablokujte a situaci řešte s bankou.

5. Uchovejte si důkazy: Uložte si snímky obrazovky, zprávy, odkazy na profil i informace o případných platbách. Při finanční škodě se obraťte také na Policii ČR. 

Zůstaňte v bezpečí a pomozte chránit ostatní

Podvody na sociálních sítích jsou stále promyšlenější a hranice mezi skutečným a falešným profilem se může na první pohled snadno stírat. Klíčem k bezpečnosti je proto zdravá dávka obezřetnosti. Pamatujte, že žádný důvěryhodný tvůrce ani značka po vás nebude požadovat citlivé údaje nebo nečekanou platbu za údajnou výhru.

Kdykoli si nejste jistí, pečlivě zkontrolujte uživatelské jméno, historii příspěvků i způsob komunikace. Pravost účtu si můžete ověřit také přes oficiální web nebo jiné důvěryhodné kanály daného tvůrce či značky.