ČTÚ varuje před podvodným číslem. Jedna SMS vás může vyjít pěkně draho

Český telekomunikační úřad (ČTÚ) dnes na Facebooku upozornil na nebezpečí číhající v SMS zprávách odesílaných z čísla 904 09 099. To je číslo registrované na služby Premium SMS na objednávku, které posledním trojčíslím dává najevo, kolik vás bude stát zpráva přijatá z tohoto čísla – v tomto případě tedy 99 Kč.

Úřad cituje z článku vydaného na webu TV Nova nepřesné varování, že tuto částku zaplatí ten, kdo SMS otevře. To ale není pravda – doma i v zahraničí se platí výhradně za SMS odeslané, nikoli otevřené (přečtené), a platí to i pro služby z kategorie Premium SMS. Specifickou kategorií jsou Premium SMS na objednávku, za které se peníze strhnou v okamžiku jejich přijetí na mobil. Tyto zprávy je ale potřeba si předem objednat. Je pak úplně lhostejné, jestli je v mobilu otevřete nebo třeba bez čtení rovnou smažete.

Nebezpečné Premium SMS na objednávku

Nova uvádí, že na podvod se nechaly nachytat desítky Čechů, kteří měli údajně přijít o tisíce korun. V jejich případě ovšem za stržení prostředků nemohlo pouhé otevření nebo přečtení SMS. Postižený uživatel si musel předtím, ať už vědomě nebo nevědomky, objednat službu Premium SMS na objednávku s platbou při přijetí. Pravděpodobně tak místo něj učinil závadný software, instalovaný ve smartphonu, který na pozadí takovou objednávku bez vědomí uživatele sám zprostředkoval.

Tvary čísel pro služby Premium SMS na objednávku

K tomuto poněkud komplikovanějšímu typu prémiové SMS služby se musí uživatel nejdříve sám aktivně registrovat (buď odesláním běžné SMS podle zadaného tvaru nebo vyplněním objednávky na webu). Ke zprovoznění služby je následně potřeba odeslat potvrzovací příkaz „ANO“ jako odpověď na objednávkovou SMS odeslanou ze strany služby. Taková SMS přichází z pětimístného čísla začínajícího 90xxx. I tento proces dokáže bohužel snadno zařídit infikovaný software.

Že se nejspíš jedná o služby předobjednaného prémiového charakteru nám potvrdil i Lukáš Štefanko, analytik společnosti ESET: „Pokud uživatel takovou zprávu obdržel, jeho telefonní číslo mohlo být pravděpodobně zaregistrováno například v nějaké prémiové službě, která může v určitých intervalech automaticky stáhnout určitou peněžní částku bez ohledu na to, zda uživatel zprávu otevře a přečte či nikoliv.“ Přijatou SMS zprávu nicméně doporučujeme nemazat, může totiž obsahovat užitečné informace. „Přijatá zpráva může uživateli pomoci identifikovat konkrétní prémiovou službu a deaktivovat ji,“ dodává Štefanko.

Jak deaktivovat nevyžádanou službu Premium SMS na objednávku (Zdroj: APMS)

Prevencí je blokace a hlavně ostražitost

Podezření, že jde o zneužití služby Premium SMS na objednávku s platbou při doručení odpovídá osmimístný formát telefonního čísla 904 09 099. Maximální systémově povolená cena takové Premium SMS je až 999 Kč, to by ale muselo osmimístné číslo končit xxx xx 999. Naproti tomu jednorázové Premium SMS s platbou při odeslání (např. platba za SMS jízdenky) mají pouze sedmimístný formát a maximální částka činí 99 Kč. Přesně mechaniku fungování podvodů s Premium SMS popisuje Asociace provozovatelů mobilních sítí na svém webu.

Nejjistější prevencí před nechtěnými náklady je blokace prémiových služeb u operátora (všichni operátoři nabízejí tuto blokaci zdarma, většinou si ji uživatel může sám provést v internetové samoobsluze) a zejména kontrola aplikací, které instalujete. Pokud si stáhnete například hru, která vás následně při instalaci žádá o udělení práv k přístupu do SMS, je to trochu podezřelé. Pravidelně kontrolujte měsíční vyúčtování služeb – pokud objevíte podezřelé položky, nebo vám rychle ubývá kredit na předplacence, obraťte se ihned s reklamací na svého operátora.