Indické skimmovací dobrodružství: Když vám chtějí vyluxovat účet na dálku

Aneb jak jsem v zemi maharádžů a posvátných krav málem přišel o všechny rupie – ale díky ostražité bance jsem měl nakonec jen veselou historku k vyprávění.

Říká se, že Indie změní člověka. Některým rozšíří duchovní obzory, jiným způsobí žaludeční potíže a mně málem způsobila infarkt, když mi přišla SMS o pokusu vybrat peníze z mé karty. Protože jak jsem zjistil, v kyberbezpečnosti neexistují prázdniny – ani když jste zrovna po krk v posvátné řece Ganze.

Chrám bohyně Skimming

Bylo to třetí ráno našeho výletu po severní Indii. Dillí mě přivítalo polévkou zvuků, vůní a barev, kterou nemůžete nikdy úplně strávit. Potřeboval jsem hotovost na další cestu, a tak jsem se vydal k bankomatu, který vypadal důvěryhodně. Byl čistý, v provozovně s klimatizací a ochrankář u dveří pokyvoval hlavou do rytmu bollywoodské melodie linoucí se z malého rádia.

„Je tento bankomat bezpečný?“ zeptal jsem se ho s lehkým úsměvem.

„Yes sir, perfectly safe,“ odpověděl s typickým indickým přízvukem a pohupováním hlavou, což v Indii může znamenat cokoliv od „ano“ přes „možná“ až po „ani omylem, ale možná mi z toho kápne provize“.

Vložil jsem kartu, zadal PIN, vybral 5000 rupií (asi 1400 Kč) a vydal se objevovat další zázraky Dillí. Co jsem nevěděl bylo, že skimovací zařízení v bankomatu právě zažilo své malé diwali – festival světel nad mými osobními údaji.

Pokus o taneční vystoupení podvodníků (naštěstí odhalený včas)

Tři dny nato mi přistála SMS. Byl jsem zrovna v Ágře a fotografoval Tádž Mahál ze všech úhlů, které filmové záběry nezachytily.

Zpráva od banky oznámila: „Zamítli jsme podezřelou transakci vaší kartou: 8500 Kč, Mumbai Electronics. Karta byla z bezpečnostních důvodů dočasně zablokována.“

Zmateně jsem se podíval na kartu, kterou jsem držel v ruce, jako bych očekával, že na mě promluví a vysvětlí, co se děje. Následovala další SMS: „Pro potvrzení, že jste se transakci pokoušeli provést vy, odpovězte ANO. V opačném případě kontaktujte linku 800...“

V tu chvíli jsem si uvědomil, že se někdo pokoušel uspořádat mejdan na můj účet, ale banka mu zabouchla dveře přímo před nosem. K žádnému odčerpání peněz nedošlo. Namísto VIP párty v Mumbai Electronics dostal podvodník jen studenou sprchu zamítnuté transakce.

Digitální záchrana uprostřed chaosu

Co teď? Jsem v Indii, tisíce kilometrů od domova, bez funkční karty a s fotoaparátem plným úžasných záběrů Tádž Mahálu, které jsem nutně potřeboval sdílet na sociálních sítích. (Protože když nemáte selfie s Tádž Mahálem, byli jste vůbec v Indii?)

Naštěstí moje banka má mobilní aplikaci s možností vytvoření virtuální karty! Jenže...

Já, zpocený Evropan uprostřed davů turistů u Tádž Mahálu, zoufale hledající signál: „KDE JE TADY PROBOHA WIFI? NĚKDE TADY MUSÍ BÝT WIFI!“

Místní prodejce suvenýrů, který dokázal z výrazu mé tváře vyčíst mou digitální nouzi (nebo možná jen viděl potenciálního zákazníka), mi nabídl svou wifi. Samozřejmě chráněnou heslem „TajMahal123“ – velmi originální a bezpečné.

„Wifi zdarma, pane,“ řekl s úsměvem, „když koupíte tři magnetky a malý Tádž Mahál. Velmi originální. Nejoriginálnější v celé Ágře!“

Třebaže jsem si byl jistý, že „nejoriginálnější“ suvenýry prodává každý druhý stánek, souhlasil jsem. Heslo mi prozradil s teatrální vážností, jako by mi předával nukleární kódy.

Přihlásil jsem se do bankovní aplikace, potvrdil, že podezřelá transakce nebyla moje, a okamžitě zažádal o vytvoření virtuální karty. Po ověření identity (selfie s rozmazaným Tádž Mahálem v pozadí dodalo celé situaci zvláštní poetický nádech) jsem během pár minut měl novou virtuální kartu propojenou s mým telefonem.

Z potenciální katastrofy byla jen mírná komplikace a historka k vyprávění.

Jak jsem se stal obětí skimmingu (ale naštěstí jen teoreticky)

Po návratu domů jsem zjistil, co se stalo. Bankomat v Dillí byl vybaven skimmovacím zařízením – miniaturní čtečkou, která kopíruje data z magnetického proužku karty. Zároveň byla nad klávesnicí umístěna téměř neviditelná kamera, která zaznamenala můj PIN.

Podvodníci pak vytvořili kopii mé karty a vesele s ní nakupovali – nebo se o to alespoň pokusili. A ochrankář? Ten byl pravděpodobně zaplacen, aby dával pozor – ne na bankomat, ale na to, aby nikdo neodhalil skimmer. Jeho bollywoodský soundtrack byl zřejmě jen kulisa pro digitální loupež.

Co jsem se naučil (a vy byste měli také)

1. Kontrolujte bankomat před vložením karty – Hledejte cokoliv podezřelého: volné části, neobvyklé nástavce, zvláštní klávesnice. Zkuste s částmi bankomatu jemně zahýbat – skimmer často drží jen na oboustranné lepicí pásce. Pokud se něco hýbe jako mléčný zub prvňáčka, raději odejděte.
2. Zakrývejte klávesnici při zadávání PIN – I když nevidíte kameru, může být skrytá v liště nad displejem, v brožurkách vedle bankomatu nebo dokonce v nepravém krytu osvětlení. Klidně vypadejte jako paranoidní špion – lepší než vypadat jako oběť podvodu.
3. Používejte bankomaty v pobočkách bank – Riziko je menší než u samostatně stojících bankomatů na ulici nebo v turistických oblastech. Pokud bankomat stojí vedle stánku s „nejoriginálnějšími“ suvenýry, možná není nejbezpečnější volbou.
4. Nastavte si notifikace o transakcích – Včasné upozornění mi zachránilo peníze a dovolenou.
5. Mějte aktivovanou bankovní aplikaci s možností vytvořit virtuální kartu – Může vás zachránit v zahraničí, když je vaše fyzická karta kompromitována. Je to jako mít digitálního anděla strážného v kapse.
6. Plaťte raději bezkontaktně – Tam, kde je to možné, je to bezpečnější než výběr z bankomatu nebo platba vložením karty do terminálu.
7. Zvolte banku s proaktivním bezpečnostním systémem – Ta moje mi ušetřila spoustu starostí tím, že zablokovala kartu hned při prvním podezřelém pokusu o transakci. Zaslouží si pochvalu (a možná by mi mohli za tuhle reklamu snížit poplatky).

Epilog: Šťastný konec v zemi kontrastů

V mém případě skimmingu v Indii nakonec vše dobře dopadlo. Banka proaktivně odhalila pokus o podvod a žádné peníze mi nezmizely. Díky virtuální kartě jsem mohl pokračovat v cestě bez větších komplikací, nakupovat další „nejoriginálnější“ suvenýry a fotit další „unikátní“ záběry Tádž Mahálu.

Ten moment, kdy zjistíte, že útočníci jsou sice vždy o krok napřed, ale dobrá banka a moderní technologie mohou být ještě o dva kroky před nimi? To byla lekce, která mi ušetřila všechny peníze světa – a to doslova!

A teď mi řekněte – stalo se vám někdy něco podobného? Naletěli jste někdy podvodníkům, nebo jste měli štěstí jako já? Máte svůj vlastní příběh o skimmingu? A hlavně – kontrolujete bankomat před vložením karty, nebo patříte mezi ty, co věří v karmickou spravedlnost a doufají, že zrovna oni nebudou ti smolní? Dejte mi vědět v komentářích – protože sdílená zkušenost je k nezaplacení, na rozdíl od skimmnuté karty!