Na první pohled vypadá takový e-mail naprosto běžně. Úhledná čeština, oficiální název úřadu, číslo dokumentu a pokyn ke stažení souboru. Dokonce nechybí ani vysvětlení, že dokument je z důvodu bezpečnosti „zašifrován“. Právě tato profesionalita je pastí, do které se v poslední době chytá stále více lidí.
Všiml jsem si, že doba „vtipných“ e-mailů s gramatickými chybami o dědictví v Africe je pryč. Dnešní podvodníci v Česku sázejí na vizuální identitu státních institucí, jako je Rejstřík trestů nebo Katastrální úřad. V jejich zprávách nehledejte vykřičníky, ale chladný úřednický tón.
Past ukrytá za logem úřadu
Celý trik spočívá v tom, že vám přijde oznámení o novém dokumentu. Kliknete na odkaz a objeví se stránka s logem úřadu, která po vás chce heslo – prý je jím vaše rodné číslo nebo IČO firmy. Ale pozor, tady začíná ten největší risk.
Zajímavé články:
- Odkaz vede na falešný web, který vypadá identicky jako oficiální portál.
- Zadáním údajů dáváte útočníkům potvrzení, že váš e-mail je aktivní.
- Stažený soubor může obsahovat malware, který tiše sleduje vaši aktivitu v bankovnictví.
V mé praxi se často setkávám s tím, že lidé jednají automaticky. „Je tam moje IČO, vypadá to jako oficiální dopis, tak to otevřu.“ Podvodníci přesně na tuto rutinu spoléhají. Rutina je totiž místo, kde jsme nejméně opatrní.
Jak poznat podvod dřív, než bude pozdě
I když e-mail vypadá dokonale, detaily ho prozradí. V Česku se často setkáváme s tím, že odesílatel se tváří jako „Registr“, ale e-mailová adresa za jménem pochází z domény jako @gmail.com nebo podivných zahraničních serverů. Skutečný úřad by vám nikdy neposlal odkaz na stažení dokumentu přes veřejné úložiště.
Zlatá pravidla bezpečnosti:
- Nikdy neklikejte na odkazy přímo z e-mailu, pokud jste dokument nečekali.
- Přihlašujte se přímo přes oficiální stránky zadané do prohlížeče (např. přes Identitu občana nebo Datovou schránku).
- Hledejte časový nátlak. Pokud zpráva říká, že odkaz vyprší za pár hodin, je to varovný signál.
Bylo by chybou si myslet, že jde jen o „nějaký spam“. Pro firmy může být jeden takový klik likvidační. Útočník se dostane do systému, měsíce sleduje komunikaci a pak ve vhodnou chvíli podvrhne fakturu s jiným číslem účtu. Funguje to jako filtr na kávu, ale pro vaše data – propustí jen to, co útočník chce.
A co vy? Setkali jste se už ve své schránce s e-mailem, který vypadal jako oficiální úřední psaní, ale něco se vám na něm nezdálo?
