Hlavně neklikejte. Na internetu bují zločin

„Drahý uživateli. Všimli jsme si, že ignorujete naše zprávy, abyste upgradovali svůj e-mail. Pokud do 48 hodin od obdržení této zprávy neupgradujete na nejnovější verzi, vaše nové příchozí e-maily budou spam. Musíte okamžitě aktualizovat svou e-mailovou adresu. Přihlaste se znovu a váš e-mail bude automaticky aktualizován. Ověřte nyní.”

Na první pohled podezřelou poštu obdržela autorka článku na svou soukromou adresu. Jako předmět zprávy bylo uvedeno: „Aktualizace poštovní schránky” a pod ním „seznam.cz mail”. Obrátili jsme se proto na Anetu Kapuciánovou, manažerku komunikace Seznam.cz.

„Vypadá to jako podvodný e-mail, předám ho odpovědným kolegům a necháme případně zařadit adresu odesílatele na tzv. black list. Prosím, určitě na nic neklikejte,“ zareagovala Kapuciánová a za chvíli sdělila, že má od kolegů potvrzeno, že adresu odesílatele přidají na black list. „Máme velmi propracovaný antispam systém. Jinak podvodné e-maily či telefonáty, které imitují naši firmu, čas od času registrujeme a vždy uživatele nabádáme k opatrnosti. Ono se s tím bohužel moc jinak bojovat nedá,” konstatovala.

Zkontrolujte adresu odesilatele a logo

Na dotaz, co by mělo příjemce podobné zprávy varovat, Kapuciánová odpověděla, že na první pohled je patrné špatné logo společnosti Seznam.cz i služby Email.cz.

„Jejich aktuální podoba se dá ověřit přímo na domovské stránce Seznamu,” uvedla Kapuciánová a dodala, že případný příjemce podobné zprávy se na ni může obrátit. „Evidentně podezřelá je také e-mailová adresa odesílatele. Věřte, že my ze Seznamu bychom určitě neměli firemní e-mailovou adresu založenou na Gmailu. Stejně tak není pravděpodobné, že by jméno matthewtejeda579 bylo oficiálním firemním e-mailem,” dodala manažerka komunikace Seznam.cz.

Nejen e-maily, ale i „socky“

S dotazem, jak v podobných případech postupovat, jsme se obrátili také na Janu Večerkovou, zakladatelku a ředitelku intenzivních kurzů programování Coding Bootcamp Praha. Před otevíráním neobvykle vyhlížející přílohy a klikáním na odkazy Večerková varuje a radí vytvářet silná hesla, pro každou službu jiné. Důležité jsou podle ní také pravidelné aktualizace, a to jak softwaru, tak aplikací.

Večerková doporučuje používání antivirových programů. Silná hesla by lidé měli mít také na sociálních sítích. Ani tam není na místě bezhlavě klikat na podezřelé odkazy, stejně tak jako uvádět množství osobních údajů. Obezřetnost je na místě také při odsouhlasování žádostí o přátelství. „Buďte opatrní. Přemýšlejte, co a s kým na síti sdílíte,” uvedla.

Pokud už k útoku na profil na sociální síti došlo, doporučuje neprodleně kontaktovat podporu dané služby, dále změnit heslo a zkontrolovat, zda se v elektronickém zařízení nenachází nežádaný software. „Zdokumentujte komunikaci s útočníkem a nahlaste vše úřadům,” říká Večerková a naléhavě radí pravidelně kontrolovat účty a používaná elektronická zařízení.

Kdo chce víc, často nemá nic

Obrátili jsme se i na Kamila Kopeckého, vedoucího projektu E-Bezpečí Univerzity Palackého v Olomouci. Tento odborník varuje mimo jiné před reklamami slibujícími rychlé zbohatnutí. Upozorňuje na případy, kdy podvodník nejdříve nabízí rychlé zhodnocení nevelké částky. Tímto způsobem se pokouší dostat k bankovnímu účtu, který vzápětí „vyluxuje”. Často tímto způsobem napálí důchodce, není však výjimečné, že se nachytají i mladší. „Buďme obezřetní a nenechme se zlákat vidinou rychlého zbohatnutí,” upozorňuje Kopecký.

Případ obelhaného sedmdesátníka, který chtěl zbohatnout díky investicím s pomocí umělé inteligence, právě vyšetřují kriminalisté v Olomouci. Falešní investiční poradci podvedenému nabízeli zhodnocení vkladu ve výši šedesáti procent, a to dokonce měsíčně. Seniorovi to bohužel nebylo podezřelé, a tak přišel o 260 tisíc korun.

Podvodníci se vydávají dokonce i za policisty

Petr Milata, mluvčí skupiny ČSOB, nám potvrdil, že kyberpodvody jsou trendem posledních let a k pokusům dochází prakticky denně.

„Kyberpodvodníci využívají k páchání své trestné činnosti nejrůznější druhy podvodů. Od vydávání se po telefonu za bankéře či policistu až po rozesílání nejrůznějších phishingových e-mailů nebo SMS zpráv, kde se maskují jako doručovací služba, finanční úřad či jiné vládní instituce atd. Pokud se objeví nějaký nový druh podvodu, vždy o něm aktivně informujeme, a to na naší bezpečnostní stránce,“ uvedl Milata.

Banka proškolí milion lidí

Banky se podle Milaty snaží klienta ochránit. Bohužel je to právě neinformovaný klient, který je nejslabším článkem. Právě jeho se snaží kyberpodvodníci obalamutit.

„Naprosto klíčová je proto prevence, která je jednou z našich priorit a důsledně se jí věnujeme ve spolupráci s Policií ČR. V loňském roce jsme vyhlásili misi proškolit společně v oblasti kyberbezpečnosti 1 milion lidí, aktuálně jsme na čísle přes 600 tisíc. Využíváme k tomu širokou škálu aktivit – od vzdělávacích programů pro školy a další veřejnost přes přednášky, webináře až po účast na akcích s Policií ČR (např. Dny s PČR). Samozřejmostí jsou i osvětové kampaně na toto téma,” dodal Milata.

Stovky podvedených důvěřivců

Varování před podvodníky nově vydala také Moneta. Tisková mluvčí banky Lucie Leixnerová nám sdělila, že přibývá nabídek falešných investorů. Podvodníci zneužívají technologie umělé inteligence a vyrábějí zfalšovaná videa, v nichž vystupují celebrity nebo zástupci úspěšných firem. Lidé se pak snáze nechají napálit. Od začátku roku podvodníci obrali už téměř pět stovek klientů banky. Připravili je celkem o čtyřicet milionů korun.

Podvodníci mají propracovanou strategii, která se historicky osvědčila už falešným karetním hráčům nebo tzv. skořápkářům. Nejdřív svého „hejla” nalákají, aby vložil nižší částku. Vykážou fiktivní zisky a navrhnou mu, aby si část peněz vybral. Získají si tak jeho důvěru a vnutí mu instalaci programu pro vzdálený přístup. Podvodník se dostane k osobním údajům a k bankovnímu účtu podvedeného, který mu vzápětí vybílí.

Pozor na nechráněnou wifi a veřejné počítače

Na triky podvodníků upozorňuje také Petr Plocek, tiskový mluvčí UniCredit Bank. Lidé by měli podle něj pečlivě střežit své osobní údaje, tedy nejen přístupová hesla do internetového bankovnictví, ale i osobní údaje, jako je například rodné číslo. Dále je nutné používat bezpečná hesla, myslet na bezpečný přístup do internetového bankovnictví, tedy nepoužívat nechráněnou wifi ani veřejné počítače, neklikat na podezřelé e-maily, odkazy ani webové stránky. Plocek doporučuje používat antivirovou ochranu a filtr spamu v e-mailové službě, aktualizovat zařízení, protože aktualizace nabízí nejlepší prevenci proti útokům, a také sledovat novinky v kyberbezpečnosti. „Pokud se vám cokoliv nezdá, obraťte se na svou banku,” doporučuje.