6 znaků podvodného e-mailu od banky a co s ním udělat

E-mail s předmětem Váš účet bude zablokován vypadá věrohodně, a právě proto funguje. Jak poznat podvodný e-mail od banky, se dá naučit na šesti znacích, které se opakují v téměř každé phishingové zprávě. Podvodníci kopírují vzhled, logo i tón, ale zapomínají na detaily, které prozradí, že zpráva nepochází od banky. Pomůže vám jednoduchý postup, jak zprávu prověřit a co dělat, když jste už kliknuli. Rozhodující je nepospíchat.

Co je phishing a proč funguje

Phishing je podvod, při kterém útočník vydává zprávu za důvěryhodnou instituci a láká na vaše přihlašovací údaje, číslo karty nebo kód z SMS. Zpráva obsahuje odkaz na falešnou stránku, kde údaje sami zadáte. Podvodník je pak použije k vybrání účtu.

Funguje, protože cílí na emoce. Strach o peníze, časový tlak nebo lákavá výhra snižují ostražitost. Útočníkům stačí, že někdo z tisíců příjemců zareaguje.

Zprávy jsou čím dál propracovanější. Dobře napsaná čeština, správné logo i podobná adresa už nejsou zárukou pravosti. Proto je nutné sledovat i další znaky.

Šest znaků podvodné zprávy

1. Naléhavost nebo výhrůžka: účet bude zablokován, platba byla zamítnuta, reagujte do hodiny.
2. Nesedící odesílatel: adresa se podobá bance, ale obsahuje navíc písmena, pomlčky nebo jinou doménu.
3. Odkaz vede jinam: po najetí myší se zobrazí adresa, která s webem banky nemá nic společného.
4. Žádost o citlivé údaje: heslo, PIN, číslo karty nebo kód z SMS, které banka e-mailem nechce.
5. Obecné oslovení a chyby: Vážený zákazníku místo vašeho jména, podivné formulace, nesprávná čeština.
6. Nečekaná příloha: soubor s názvem faktura nebo potvrzení, který může skrývat škodlivý program.

Jeden znak může být nahodilý. Dva a více je důvod zprávu smazat a banku kontaktovat jinou cestou.

Odesílatel a odkaz: co zkontrolovat technicky

Zobrazované jméno odesílatele se dá snadno zfalšovat. Podívejte se proto na skutečnou adresu a hlavně na doménu za zavináčem. Drobná odchylka, například jiné písmeno nebo koncovka, prozradí falešný původ.

Odkaz neotvírejte. Najeďte na něj kurzorem, nebo ho na telefonu podržte, aby se ukázala cílová adresa. Pokud neodpovídá webu vaší banky, zprávu smažte.

Do internetového bankovnictví vstupujte vždy přes adresu, kterou si napíšete sami, nebo přes oficiální aplikaci. Nikdy přes odkaz ze zprávy. Je to jednoduchý návyk, který zablokuje většinu útoků.

Co dělat, když jste kliknuli nebo zadali údaje

Pokud jste jen klikli a nic nezadali, zavřete stránku, nic nestahujte a zkontrolujte zařízení antivirem. Změňte pro jistotu heslo k e-mailu. Sledujte účet několik dní.

Pokud jste zadali přihlašovací údaje nebo údaje karty, zavolejte ihned bance na oficiální číslo uvedené na kartě nebo na webu. Požádejte o zablokování přístupu nebo karty. Každá minuta se počítá.

Změňte hesla, která jste používali i jinde, a zapněte dvoufázové ověření. Zkontrolujte pohyby na účtu a nahlaste neznámé transakce. Podejte oznámení na policii, bance se budou hodit i vaše záznamy.

Jak podvodnou zprávu nahlásit

Většina bank má adresu pro hlášení podezřelých zpráv, najdete ji na oficiálním webu. Přeposlání nebo snímek zprávy pomůže bance zablokovat útočníka. Nepřeposílejte ji známým, mohla by je ohrozit.

Kybernetické incidenty lze hlásit také na národní úrovni. Informace poskytuje Národní úřad pro kybernetickou a informační bezpečnost. Opakované kampaně se tak dají sledovat a omezovat.

Po nahlášení zprávu smažte. Ponechat ji ve schránce zbytečně riziko zvyšuje. Pokud vám přišla do spamu, nechte ji tam.

Jak se chránit do budoucna

Zapněte dvoufázové ověření a používejte oficiální aplikaci banky, která umí potvrdit platbu přímo v telefonu. Nastavte si limity pro platby a výběry, aby případná škoda byla omezená. Údaje nikomu nesdělujte po telefonu, ani když volající tvrdí, že je z banky.

Používejte unikátní hesla pro každou službu a správce hesel. Aktualizujte operační systém a prohlížeč. Většina útoků využívá neopravené chyby.

Poučte i blízké, zvlášť starší členy rodiny. Podvodníci cílí na ty, kdo méně znají internet. Domluvte se na pravidle, že se při pochybnostech nejdřív zavolá.

Časté otázky

Může mi banka poslat e-mail s odkazem na přihlášení?

Seriózní banka vás nikdy nežádá o zadání hesla přes odkaz v e-mailu. Informační zprávy mohou přijít, ale přihlašovat se máte vždy přes svou záložku nebo aplikaci. Při pochybnostech zavolejte na oficiální linku.

Co když e-mail osloví mým jménem?

Ani to není důkaz pravosti. Podvodníci často znají jméno z uniklých databází. Rozhodující je odesílatel, odkaz a žádost o údaje. Pokud něco zní podezřele, zprávu ověřte u banky.

Je nebezpečné e-mail jen otevřít?

Samotné otevření bývá obvykle bezpečné, rizikové jsou odkazy a přílohy. Zprávu neotvírejte v podezřelém prostředí a nic v ní nespouštějte. Po otevření ji smažte nebo nahlaste.

Zdroje

• Česká národní banka
• Národní úřad pro kybernetickou a informační bezpečnost
• Policie České republiky