Nahlášení podvodného webu: kam to jde a co se skutečně stane

Zachyťte to dřív, než to nahlásíte

Zní to jako poznámka na okraj a není. Úspěšné nahlášení vede k tomu, že web zmizí, vypadne z výsledků nebo bude zabaven — což je výsledek, který chcete, a který zároveň odstraní jediný záznam o tom, co na něm stálo.

Pokud jste zaplatili, banka se zeptá, co v nabídce stálo v době nákupu. Pokud policie zahájí úkony, bude potřebovat obsah, ne váš popis. Pokud se objeví další poškození, stane se to, co web tvrdil, ústřední otázkou. V každé z těch situací je stránka už pryč.

Nahlásíte to a ono to zmizí. O to jde — ale zachyťte to nejdřív, jinak budete popisovat něco, co nikdo neuvidí.

Šest cest a co která skutečně dokáže

Nejsou to alternativy. Dělají různé věci v různém čase a ty rychlé nejsou ty, které mají následky.

• **Programy bezpečného prohlížení** — nejrychleji viditelný účinek. Označený web zobrazí varování přes celou stránku v Chromu, Firefoxu, Edge i Safari, což mu odřízne většinu návštěvnosti. Dny, ne týdny.
• **Poskytovatel hostingu** — může web pozastavit. Bývá vstřícný, protože podvod porušuje jeho vlastní podmínky a nechce nést odpovědnost.
• **Registrátor domény** — může pozastavit samotnou doménu, což je definitivnější než odstranění hostingu. Pomalejší a vyžaduje doklady.
• **Platební brána** — odřízne peníze. Pravděpodobně nejvíc poškodí celou operaci a poškození ji využívají nejméně.
• **Národní orgán ochrany spotřebitele** — může vydat veřejné varování a zasáhnout vůči obchodníkovi. Pomalejší, ale má právní sílu a napojuje se na evropské výstražné systémy.
• **Policie** — jediná cesta, která dosáhne na lidi za tím. Zdaleka nejpomalejší a podstatná, když jde o vyšší částky.

Většina lidí nahlásí policii, měsíce neslyší nic a usoudí, že nahlašování nemá smysl. Ve skutečnosti použili nejpomalejší páku a vynechali čtyři, které fungují ve dnech.

Varování v prohlížečích: nejrychleji viditelný výsledek

Nechat web označit službami bezpečného prohlížení je jednotlivě nejúčinnější věc, kterou může člověk udělat rychle. Po označení uvidí návštěvník varování přes celou stránku dřív, než se na web dostane, a to napříč většinou hlavních prohlížečů.

• Nahlaste adresu přes stránku pro hlášení Google Safe Browsing, která napájí Chrome a nepřímo i další prohlížeče
• Nahlaste zvlášť Microsoftu kvůli Edge a službám pro hlášení phishingu, které používají Firefox a Safari
• Nahlaste organizacím sdružujícím boj proti phishingu, jejichž seznamy využívají bezpečnostní programy

Nejlíp to funguje u zjevného phishingu a jasně podvodných obchodů. Web v šedé zóně — skutečná firma, která se chová špatně — obvykle označen nebude, a u blokovacího seznamu je to správný výsledek.

Hosting a registrátor: jak web sundat

Poskytovatel hostingu i registrátor domény mají smluvní důvody zasáhnout a oba zveřejňují kontakty pro hlášení zneužití. Tahle cesta se využívá málo, protože většina lidí neví, jak zjistit, kdo to je.

Jak zjistit, komu psát

Dotaz WHOIS na doménu vám dá registrátora. Poskytovatele hostingu zjistíte z IP adresy webu přes běžně dostupné vyhledávací služby. Oba zveřejňují adresu pro hlášení zneužití, obvykle ve tvaru abuse@ jejich doména.

• Napište na tu adresu s přesnou URL, věcným popisem podvodu a s přiloženými důkazy
• Jasně uveďte, které jejich podmínky jsou porušovány — „klamavé jednání a nedodání zboží“ zabere víc než „tohle je podvod“
• Buďte struční. Oddělení pro zneužití zpracovávají objem a stručné hlášení s přílohami je účinnější než dlouhé vyprávění
• Když do týdne nepřijde odpověď, obraťte se na správce dané domény nejvyšší úrovně

Registrátoři v EU podléhají akreditačním pravidlům, která jim ukládají na doložená hlášení reagovat. S doloženým hlášením s přílohami se zachází jinak než s nepodloženou stížností.

Platební brána: odříznout peníze

Tohle je cesta s největším praktickým dopadem a poškození ji téměř nevyužívají. Podvodný obchod musí přijímat platby a poskytovatelé plateb mají přísná pravidla o tom, komu je zprostředkují.

• Pokud jste platili kartou, váš spor obchodníka už označuje — vzorec sporů spustí prověřování a nakonec ukončení spolupráce
• Pokud obchod používá konkrétní platební bránu, nahlaste obchodníka přímo jí, s doklady
• Pokud platba jde na bankovní účet, nahlaste ten účet vlastní bance; banky si informace o podvodech mezi sebou předávají

Obchod, který přijde o možnost přijímat karty, ve své současné podobě končí. Proto podvodné operace střídají platební brány a nastrčené firmy — a proto má nahlášení obchodníka větší význam než nahlášení webu.

Orgány ochrany spotřebitele a evropská síť

Každý členský stát EU má orgán odpovědný za ochranu spotřebitele a nekalé obchodní praktiky. Vaše peníze přímo nevrátí, ale mají pravomoci, které soukromá osoba nemá.

• Mohou vydat veřejné varování, které se objeví ve výsledcích vyhledávání a odradí další kupující
• Mohou zasáhnout vůči obchodníkům působícím v jejich jurisdikci, včetně nařízení blokace webu
• Vyměňují si informace přes evropské mechanismy spolupráce, takže podnět k webu cílícímu na několik zemí se dostane do všech
• U přeshraničních nákupů v EU pomáhá Síť evropských spotřebitelských center při jednání s obchodníkem v jiném členském státě

Podejte podnět i u malých částek. Tyto orgány jednají podle vzorců a právě ten váš může být tím, který překročí práh pro zahájení šetření.

Policie: nejpomalejší a jediná cesta k lidem

Podvod je trestným činem v každém členském státě a většina sborů dnes přijímá oznámení kybernetické kriminality online. Je to pomalé a je to jediná cesta, která může dosáhnout na toho, kdo za webem stojí.

• Oznamte bez ohledu na částku — vyšetřovatelé spojují jednotlivá podání do vzorců a jedno malé oznámení se může připojit ke stovkám dalších
• Uveďte adresu a její tehdejší obsah, co jste zaplatili, kdy a na jaký účet, a celou komunikaci
• Důkazy přiložte, nepopisujte je; oznámení obsahující stránku má větší cenu než to, které ji popisuje
• Uchovejte si číslo jednací — banky, platformy i platební brány ho často vyžadují, než začnou jednat

Nečekejte s ničím dalším na policii. Všech šest cest běží souběžně a lhůta u platby je ta, která propadá.

Co má obsahovat dobré hlášení

Stejný základní materiál poslouží každé cestě, a proto se vyplatí posbírat ho jednou na začátku.

• Přesnou adresu včetně konkrétní stránky produktu nebo platby, ne jen domovské stránky
• Obsah tak, jak vypadal: nabídku, cenu, slíbené dodání, uváděné údaje o firmě
• Doklad o platbě a účet, peněženku nebo bránu, kam peníze šly
• Celou komunikaci včetně okamžiku, kdy přestali odpovídat
• Data a časy každého kroku v krátké věcné chronologii

Druhá položka rozhoduje o tom, jestli se hlášením někdo bude zabývat — a je to ta, kterou nelze doložit ve chvíli, kdy se web změní.

Co nepomůže

• Upozornit prodejce, že ho hodláte nahlásit, čímž zaručíte, že důkazy zmizí jako první
• Zveřejnit adresu s výzvou k hromadnému nahlašování, což některé služby vyhodnotí jako koordinované zneužití a co může webu přihnat návštěvnost
• Nahlásit jen policii a čekat, zatímco rychlejší cesty leží ladem a lhůty u platby ubíhají
• Zaplatit službě, která za poplatek slibuje web odstranit; cílí na už poškozené

První bod je nejčastější. Nutkání se ozvat je silné a je to přesně to, co odstraní, co potřebujete.

Stručně

Nejdřív web zachyťte. Pak hlaste souběžně: službám bezpečného prohlížení kvůli nejrychleji viditelnému účinku, hostingu a registrátorovi kvůli odstranění, platební bráně kvůli odříznutí peněz, orgánu ochrany spotřebitele kvůli vymáhání a policii kvůli lidem za tím. A pokud jste zaplatili, ozvěte se týž den bance, protože to je jediná lhůta, která propadá tiše.

Nahlašování působí marně, když se viditelně nic neděje. Většinou marné není — jen viditelné účinky přicházejí z cest, které skoro nikdo nepoužívá.

Tento článek je obecná informace, nikoli právní poradenství. Cesty pro podání, příslušné orgány i dostupné prostředky se v členských státech EU liší a v čase mění. V konkrétním případě se obraťte na národní orgán ochrany spotřebitele nebo na advokáta.

Časté otázky