Čekáte na důležitý balík dat, fotografie nebo pracovní podklady? Pak vás e-mail s logem známé služby Úschovna.cz pravděpodobně nepřekvapí. Právě na nepozornost a přirozenou zvědavost v těchto dnech masivně sázejí internetoví útočníci. Zneužívají dobré jméno české platformy a zkoušejí do našich schránek doručit nebezpečný obsah. Inspirací k napsání tohoto článku byla má vlastní zkušenost. Podvodné emaily mi v krátké době přišly hned dva. Jak rozpoznat, kdy jde o digitální past?
Zjistíte sami, co je špatně?
Než budete číst dále, podívejte se na úvodní fotografii a pokuste se sami odhalit alespoň tři podezřelé znaky emailu od údajné Úschovny.
Máte hotovo? Pojďme se tedy podívat na odpovědi.
Prozkoumejte detaily dříve, než automaticky kliknete
Podvodný e-mail na první pohled vypadá věrohodně – obsahuje známé žluté tlačítko „STÁHNOUT ZÁSILKU“ i odkaz, který zdánlivě směřuje na oficiální web. Když se ale podíváte pozorněji, objevíte hned několik varovných signálů, které podvod spolehlivě prozradí:
- Adresy „nesedí“. V záhlaví zprávy v kolonce Od: vidíte odesílatele j.heimerle@seznam.cz (běžný bezplatný e-mail), ale uvnitř samotného textu se píše, že vám zásilku posílá někdo úplně jiný (tomjanda@centrum.cz).
- Falešná doména. Skutečná Úschovna navíc posílá upozornění výhradně ze své vlastní domény (tj. uschovna.cz), nikoli z náhodných soukromých adres.
- Útočníci neustále mění jména. Podvodné kampaně probíhají automatizovaně. Může se vám stát, že vám stejná zpráva dorazí i vícekrát – pokaždé s jiným jménem v textu, ale často se shodnou adresou odesílatele.
- Faktické chyby. V detailech podvodné zásilky bývá uvedeno, že data expirují přesně v den, kdy e-mail obdržíte. V tomto případě 25.6. Skutečná služba Úschovna.cz přitom nechává soubory uložené několik dní.
- Časový nátlak. Krátká poznámka typu „velmi důležité“ má bez bližších podrobností vyvolat silný impulz k okamžitému kliknutí.
Co se stane, když e-mail otevřete?
Samotné zobrazení textu moderní prohlížeče obvykle zvládnou bezpečně odfiltrovat. Přesto riskujete. Útočníci do těla e-mailu často vkládají neviditelné sledovací prvky. Jakmile zprávu otevřete, jejich server dostane signál říkající, že tato e-mailová adresa je aktivní a její majitel na zprávy reaguje. Tím potvrdíte svou existenci a dostanete se na seznamy pro další, mnohem sofistikovanější útoky a záplavy spamu.
Neodstraňujte digitální pojistku a nespouštějte neznámé soubory
Skutečné drama začíná v momentě, kdy kliknete na odkaz pro stažení. Ten vás totiž nezavede na Úschovnu.cz, ale na falešnou stránku. Zde na vás čekají dva nejčastější scénáře:
- Přijdete o své peníze a přístupy (Phishing): Falešná stránka od vás bude pod záminkou „ověření totožnosti“ vyžadovat přihlášení k e-mailu, bankovnictví nebo zadání údajů z platební karty. Pokud je vyplníte, odevzdáte klíče od svého soukromí přímo zločincům.
- Zamoříte si počítač virem (Malware): Místo slíbených fotek se do vašeho počítače stáhne škodlivý kód. Často se maskuje jako běžný dokument či obrázek, ale ve skutečnosti jde o virus. Ten dokáže na pozadí sledovat vaše hesla, zašifrovat vám veškeré osobní soubory a požadovat výkupné, případně zneužít váš počítač k rozesílání spamu. Skrytá infekce může v systému tiše vyčkávat i celé měsíce.
Chladná hlava je jedna z nejdůležitějších bezpečnostních pojistek
Základní pravidlo kybernetické bezpečnosti zní: Pokud zásilku od daného člověka stoprocentně nečekáte, na nic neklikejte. V případě pochybností kontaktujte odesílatele jinou cestou (např. telefonicky) a ověřte si, zda vám skutečně něco posílal. Jeden rychlý telefonát vám může ušetřit týdny starostí se zablokovaným účtem nebo zničeným počítačem.
