Pozor na falešné policisty: Moderní podvody zneužívají transparentnost institucí

Podvodníci dnes nekradou jen peníze – kradou tváře a jména skutečných policistů. Díky umělé inteligenci vytvářejí deepfakes a hlasové klony, které dokážou oklamat i ostražité. Jak se bránit, když důvěra ve státní orgány slouží jako zbraň?

Představte si, že vám zazvoní telefon. Na displeji neznámé číslo, ale hlas na druhé straně zní autoritativně, profesionálně. Představí se jako příslušník Policie ČR, zná vaše jméno, možná i adresu. Tvrdí, že váš účet byl napaden, že musíte okamžitě jednat. Možná vám dokonce pošle fotografii služebního průkazu. Všechno vypadá legitimně. Jenže ten člověk není policista – je to podvodník, který ukradl identitu skutečného příslušníka.

Tento scénář není výplodem paranoidní fantazie. Je to realita, se kterou se české bezpečnostní složky potýkají stále častěji. A co je na tom nejznepokojivější? Pachatelé nepotřebují žádné hackerské superschopnosti ani přístup k tajným databázím. Stačí jim internet a trocha trpělivosti.

Zlatý důl jménem transparentnost

Paradoxně největším spojencem podvodníků je právě to, co bychom měli na státních institucích oceňovat – jejich otevřenost. Policie ČR jako transparentní organizace pravidelně zveřejňuje fotografie svých mluvčích, velitelů i zasahujících příslušníků. Tiskové konference, preventivní akce, rozhovory pro média – to vše končí na oficiálních webech a sociálních sítích. Pro kyberzločince je to jako nakupovat v samoobsluze. Jméno, tvář, hodnost, někdy i osobní příběh – vše pečlivě zdokumentované a volně dostupné.

K tomu přidejte obchodní rejstříky, profesní sítě typu LinkedIn, kde si někteří policisté vedou profily, a máte kompletní stavebnici pro vytvoření věrohodné falešné identity. A pak je tu ještě dark web, kde se obchoduje s uniklými daty – včetně těch, která mohla uniknout z různých státních institucí.

Deepfakes mění pravidla hry

Ještě před pár lety stačilo podvodníkům poslat e-mail s ukradenou fotografií. Dnes jsme někde úplně jinde. Generativní umělá inteligence umožňuje vytvářet videoklipy, kde se tvář skutečného policisty objevuje v podvodných scénářích. Hlas? Ten lze naklonovat z několika minut veřejně dostupné nahrávky – třeba z rozhovoru pro televizi.

Národní úřad pro kybernetickou a informační bezpečnost před tímto trendem opakovaně varuje. Nejde už o teoretickou hrozbu, ale o nástroj, který podvodníci aktivně používají. Takzvaný vishing – podvod po telefonu, kdy se pachatel vydává za policistu – jen za loňský rok připravil tisíce obětí o desítky milionů korun. A s deepfakes se možnosti manipulace násobí.

"Dobrý den, tady nadporučík Novák z Národní centrály proti organizovanému zločinu. Váš účet byl kompromitován, potřebujeme vaši okamžitou spolupráci."

Zní to důvěryhodně? Přesně na to pachatelé sázejí.

Jak poznat pravého policistu

Existuje jednoduchý a spolehlivý způsob, jak si ověřit, zda máte co do činění se skutečným příslušníkem. Zavolejte na linku 158. Každý policista má služební odznak s jedinečným evidenčním číslem. Pokud k vám někdo přistoupí – osobně nebo po telefonu – a máte sebemenší pochybnost, požádejte o jméno a evidenční číslo. Pak zavěste a zavolejte na tísňovou linku.

Pravý policista to pochopí. Podvodník začne spěchat, vyvíjet nátlak, vysvětlovat, proč zrovna teď není čas na ověřování. Právě ten nátlak je varovným signálem. Skutečný vyšetřovatel nikdy nebude požadovat okamžitý převod peněz ani instalaci vzdáleného přístupu do vašeho počítače.

Proč je tak těžké pachatele dopadnout

Vyšetřování těchto případů připomíná honbu za stínem. Pachatelé operují ze zahraničí, používají šifrovanou komunikaci a VPN sítě. Digitální stopy mizí rychleji, než je dokáží forenzní experti zajistit. IP adresy vedou k serverům v jurisdikcích, kde spolupráce s českými orgány prakticky neexistuje.

K tomu přidejte sofistikovanost sociálního inženýrství. Podvodníci jsou především psychologové – rozumějí lidským slabostem, vědí, jak vyvolat strach a urgenci, jak přimět člověka jednat impulzivně. Jejich metody se neustále vyvíjejí, což od vyšetřovatelů vyžaduje permanentní vzdělávání a adaptaci.

Co dělá policie

Policie ČR si hrozbu uvědomuje a reaguje. Probíhají intenzivní školení v oblasti kybernetické hygieny, posiluje se IT infrastruktura, zavádí se vícefaktorová autentizace. Specializované týmy monitorují dark web a hledají kompromitované údaje o příslušnících.

Jenže v tomhle závodě jsou obránci vždy o krok pozadu. Než se podaří zacelit jednu díru, pachatelé najdou jinou. Je to nikdy nekončící boj, který vyžaduje nejen technologie, ale především ostražitost každého z nás.

Důvěra jako zbraň

Na celém fenoménu je něco hluboce znepokojivého. Podvodníci nezneužívají jen data – zneužívají důvěru, kterou máme ve státní instituce. Tu samou důvěru, která je základem fungující společnosti. Každý úspěšný podvod ji trochu nahlodá.

Finanční škody jdou do stovek milionů korun ročně. Ale skutečná cena je vyšší. Je to pocit, že si nemůžete být jisti ani tím, kdo vám volá z policie. Je to váhání, když skutečný policista potřebuje vaši spolupráci. Je to eroze něčeho, co se těžko buduje a snadno ničí.

Co s tím? Především nepodléhat panice, ale ani naivitě. Ověřovat. Ptát se. Nenechat se tlačit k okamžitým rozhodnutím. A pamatovat si, že skutečný policista nikdy nebude požadovat převod peněz po telefonu. Nikdy.