Přišla vám divná SMS nebo e-mail – že máte doplatit balík, ověřit účet nebo že vám něco „zablokujeme"? Nejste sami a není to vaše chyba. Podvodné zprávy jsou dnes běžné a umí vypadat věrohodně. Dobrá zpráva je, že se skoro vždy poznají podle několika opakujících se znaků. V tomhle článku si je ukážeme na konkrétních příkladech – a hlavně si projdeme přesný postup, co dělat, když jste už klikli.
Ve zkratce: podezřelá je každá zpráva, která na vás tlačí časem, obsahuje odkaz, jehož doména přesně nesedí, nebo chce heslo, PIN či kód z SMS. Když něco takového dorazí: neklikejte, nic nezadávejte a ověřte si to přes oficiální web nebo aplikaci.
Podle čeho poznáte podvod
Podvodné zprávy se liší tématem, ale taktika bývá stejná. Když znáte tyhle znaky, poznáte i zprávu, kterou jste ještě neviděli.
Podvodné zprávy se poznají podle opakujících se znaků – čím víc jich sedí, tím větší pozor.
1. Tlačí na čas a straší
„Účet bude zablokován", „balík propadne", „poslední upozornění". Cílem je, abyste jednali dřív, než se stihnete zamyslet. Seriózní firma vám naopak dá prostor a nechá rozhodnutí na vás.
Umělý časový tlak je nejčastější páka podvodu. Seriózní firma vás nehoní.
2. Odkaz, který vypadá skoro správně
Nejčastější past. Adresa začíná důvěryhodně, ale skutečná doména – ta část těsně před prvním lomítkem – patří někomu jinému. Rozdíl bývá jedno slovo navíc nebo přehozené písmeno.
Adresa může začínat důvěryhodně, ale skutečná doména je až na konci před prvním lomítkem.
3. Chce údaje, které firma nepotřebuje
Banka ani e-shop po vás nikdy nechtějí heslo, PIN nebo kód z ověřovací SMS – ty slouží jen k přihlášení a platbám a firma je ke své práci nepotřebuje. Jakmile je po vás někdo chce zprávou, je to jasné znamení.
Heslo, PIN ani kód z SMS po vás seriózní firma zprávou nikdy nežádá.
4. Oslovení bez jména
„Vážený zákazníku", „Dobrý den, uživateli". Hromadné podvodné zprávy většinou neznají vaše jméno. Chybějící jméno samo o sobě podvod nedokazuje, ale spolu s dalšími znaky je to další varování.
V čem podvodné zprávy nejčastěji chodí
Téma se mění, taktika zůstává. Když víte, v jakých rolích podvod nejčastěji přichází, snáz ho odhalíte:
Doručení balíku – „doplaťte clo / poplatek za doručení", často s odkazem na platbu.
Banka nebo platba – „ověřte účet", „podezřelá transakce", „obnovte přístup".
Výhra nebo dárek – „vyhráli jste", „vyzvedněte odměnu", stačí prý zadat údaje.
Nezaplacená faktura – příloha nebo odkaz, který má vyvolat paniku a rychlé kliknutí.
Žádost od „IT podpory" – někdo se vydává za technika a chce přístup nebo heslo.
Ať přijde cokoli z toho, platí stejné pravidlo: neřešte to přes odkaz ve zprávě, ale přes oficiální web nebo aplikaci dané služby.
Jak si ověřit odkaz, než na něj kliknete
Než na cokoli kliknete, dá se to v klidu prověřit.
Než na odkaz kliknete: ověřte doménu, a radši si web najděte sami.
Zlaté pravidlo: když si nejste jistí, na odkaz neklikejte a web si najděte sami – napište adresu ručně nebo použijte svou aplikaci. Tím obejdete jakýkoli podvržený odkaz.
Co po vás naším jménem nikdy nechceme. Abyste falešnou zprávu jménem ÚVT snadno poznali: e-mailem ani SMS po vás nikdy nežádáme vaše heslo, PIN, kód z ověřovací SMS ani celé číslo platební karty. Pokud po vás tohle někdo „naším jménem" chce, jde o podvod.
Co dělat, když jste už klikli nebo zadali údaje
Stane se to i opatrným lidem – není proč se stydět, důležité je jednat. Jděte popořadě:
1Změňte heslo k dotčené službě. A všude, kde jste měli heslo stejné, ho změňte taky – útočníci ho zkoušejí i jinde.
2Zapněte dvoufázové ověření, pokud ho ještě nemáte. Zabrání přihlášení, i když heslo někdo zná.
3Šlo o platební údaje? Ozvěte se bance jejím oficiálním kanálem – přes její aplikaci nebo na číslo uvedené na zadní straně karty. Nikdy ne přes kontakt ze zprávy.
4Zkontrolujte zařízení antivirem, hlavně pokud jste něco stáhli nebo instalovali. Návod máme v článku jak se chránit před malwarem.
5Sledujte účet a výpisy pár následujících dní a hlídejte neznámé platby nebo přihlášení.
Nejlepší pojistka do budoucna: dvoufázové ověření
Kdyby si měl člověk z celého článku odnést jednu věc, je to tahle. Dvoufázové ověření přidá k heslu druhý krok – nejčastěji kód z aplikace nebo SMS – takže i když vaše heslo unikne, útočník se bez něj nepřihlásí. Zapněte si ho všude, kde to jde, a začněte e-mailem. Jak přesně na to a co dělat, když přijdete o telefon, jsme sepsali v samostatném článku o dvoufázovém ověření.
Nejste si jistí zprávou, která se tváří jako od ÚVT? Neodpovídejte na ni a ozvěte se nám sami přes kontakty na webu – rádi ověříme, jestli je pravá. Víc o tom, jak chráníme vaše připojení, najdete na stránce UVT Security.
Kam dál
Phishing je jen jedna z hrozeb. Když chcete mít bezpečnost víc pod kontrolou, projděte si:
Sledujte kombinaci znaků: tlak na čas („do 24 hodin“), odkaz, který vypadá skoro správně, ale doména nesedí, žádost o heslo, PIN nebo kód z SMS a oslovení bez jména. Čím víc jich zpráva má, tím jistější podvod. Když si nejste jistí, nic neklikejte a ověřte si to jinou cestou.
Klikl jsem na odkaz v podvodné zprávě. Co teď?
Jednejte klidně, ale rychle. Změňte heslo k dotčené službě (a všude, kde ho máte stejné), zapněte dvoufázové ověření a pokud šlo o platební údaje, ozvěte se bance jejím oficiálním kanálem – přes aplikaci nebo číslo na zadní straně karty. Postup krok za krokem najdete výše v článku.
Odkud poznám pravou adresu firmy v odkazu?
Pravá adresa končí vlastní doménou firmy hned před prvním lomítkem. Vše, co je přidané navíc (třeba banka.overeni-uctu.neco), k firmě nepatří. Nejjistější je na odkaz vůbec neklikat a web si najít sami.
Co je dvoufázové ověření a proč ho zapnout?
Je to druhý krok navíc k heslu – nejčastěji kód z aplikace nebo SMS. I kdyby vaše heslo uniklo, útočník se bez toho druhého kroku dovnitř nedostane. Je to jedna z nejúčinnějších a přitom nejjednodušších ochran; víc v článku o dvoufázovém ověření.
Přišla mi zpráva jménem ÚVT. Jak si ji ověřím?
Neodpovídejte na ni a neklikejte na odkazy v ní. Ozvěte se nám sami přes kontakty na našem webu a zeptejte se, jestli zpráva opravdu přišla od nás. Ověření vždy iniciujte vy, ne podle údajů ze zprávy.
