Ve vaší e-mailové schránce se kromě zpráv od přátel může skrývat nečekaný „dárek“ od podvodníků. Pokud ale víte, na co si dát pozor, dokážete ochránit své finance i klid.
Pro podvodníky představuje internet mnohem víc než pouhý komunikační kanál – je to skutečná zlatá žíla. Vydávají se za spolehlivé firmy, banky či instituce, posílají zprávy napodobující oficiální komunikaci a čekají, až kliknete, stáhnete přílohu nebo zadáte heslo či kód.
Phishing: lov na vaše citlivá data
Typickou formou útoku je phishing, což lze volně přeložit jako „lov na vaše údaje“. Účelem je získat přihlášení, informace o platební kartě či jiné citlivé detaily. Podle odborníků z Microsoftu jde o jednu z nejčastějších forem kybernetických útoků. E-mail může působit neškodně: například „Vaše banka zaznamenala podezřelou aktivitu. Klikněte prosím zde…“ A jelikož je zpráva naléhavá, mnoho lidí reaguje impulzivně.
Dnešní odhalení podvodu není snadné
Phishingové zprávy dříve obsahovaly mnoho chyb, překlepů nebo nesourodý text. Nyní bývají často bezchybným a profesionálně napsaným dokumentem, a to jak v češtině, tak v angličtině. Například podvodníci dokážou spolehlivě falšovat domény nebo vytvářet velmi důmyslné URL.
Mobilní zařízení ještě více nahrávají podvodníkům – na malých obrazovkách je těžké zachytit drobné změny v adrese odesílatele nebo odkazu. Kombinace s naléhavým tónem jako „Musíte jednat hned!“ vyvolává strach. Tím se výrazně snižuje pravděpodobnost, že nakonec zareagujete obezřetně a ověříte správnost situace.
Kliknout, nebo nekliknout? Pokud e-mail působí podezřele, nikdy na něj neklikejte a nevyplňujte žádné bankovní nebo jiné citlivé údaje.
Varovné signály, kterým je třeba věnovat pozornost
Při setkání s podezřelým e-mailem je dobré mít na paměti následující body:
- Odesílatel používá veřejnou doménu (např. gmail.com), přestože se tváří jako banka nebo velká společnost.
- Doména je pozměněná o jedno písmeno nebo symbol, například bank0-spolecnost.cz místo banka-spolecnost.cz.
- E-mail vyžaduje zadání hesla, PIN kódu nebo jiných citlivých informací, což banky běžně nepožadují.
- Odkaz či tlačítko volá po „jednom kliknutí“, přičemž text je naléhavý až vyhrožující, například „Vaše konto bude zablokováno“ nebo „Okamžitě ověřte“, což vyvolává paniku.
- Součástí e-mailu je neočekávaná příloha nebo odkaz na stažení zdánlivě důležitého dokumentu.
- Oslovení je obecné a neosobní, například „Vážený zákazníku“, místo použití konkrétního jména.
Pokud některý z těchto příznaků odpovídá, je potřeba jednat obezřetně.
Další formy podvodů
Phishing už není omezen pouze na e-maily, objevují se i jiné varianty:
- Smishing – falešná SMS zpráva typu „Vaše karta byla použita – klikněte sem pro zablokování“
- Vishing – telefonát, kdy volající předstírá zaměstnance banky nebo operátora a žádá o informace.
Obě metody znovu využívají tlak naléhavosti a často cílí na uživatele s menšími zkušenostmi. Platí stejná pravidla jako u e-mailů: v případě pochybností přerušte komunikaci a ověřte situaci přímo u instituce oficiální cestou.
Jak postupovat při přijetí podezřelého e-mailu
- Nepřistupujte k žádným odkazům ani nepřidávejte přílohy.
- Přihlaste se ke svému bankovnímu účtu ručně (např. zadáním adresy do prohlížeče) a neklikejte na e-mailové odkazy.
- Ověřte odesílatele tím, že zkontrolujete, kam odkaz skutečně vede – vložte kurzor na odkaz a podívejte se na cílovou adresu.
- Pravidelně aktualizujte operační systém zařízení a používejte antivirový software.
- Zaveďte dvoufázové ověření (2FA) u citlivých účtů, což výrazně snižuje riziko zneužití.
- Pokud jste již něco otevřeli nebo klikli, okamžitě změňte hesla a kontaktujte banku. Podezřelý e-mail nahlaste příslušné instituci, pomůžete tak i ostatním uživatelům.
Phishingové e-maily už nejsou jednoduchou záležitostí plnou pravopisných chyb. Jsou pečlivě vytvořené, profesionální a spoléhají na to, že v naléhavé situaci kliknete bez ověření zdroje. Základní otázka, kterou by si každý měl položit, zní: „Poslala by mi toto opravdu moje banka?“ Pokud odpověď není jasné ano, je lepší být obezřetný. Klidné a uvážené rozhodnutí může znamenat ochranu před vážnými riziky.
