V poslední době evidujeme zvýšený počet nebezpečných a podvodných emailů, které obdrží naši zaměstnanci do svých poštovních schránek. Útočníci vynalézají nové taktiky jak překonat firemní ochrany a jejich cílem je aby sám uživatel jim sdělil důvěrné údaje, např. heslo. Několik reálných ukázek na konci článku. Jak rozeznáte dobrý email od podvodného?
Představte si, že vám přijde email od někoho, koho dobře znáte, případně email z nějaké známé společnosti. Co uděláte? Budete se přesně řídit instrukcemi, které v něm jsou? I email, který vypadá spolehlivě je potřeba zkontrolovat, protože vám může způsobit velké problémy. Jak ale rozeznáte dobrý email od podvodného?
Přinášíme pět tipů, které mohou pomoci rozhodnout.
Nejprve je potřeba se zamyslet, zda jste skutečně podobný email očekávali. Pokud ne, určitě ho zkontrolujte. Dokonce i v případě, že bude vypadat jako urgentní zpráva (bude vyzývat např. k zaplacení téměř prošlé faktury). Některé podvodné emaily doslova vytvářejí tlak na příjemce, a právě takové bývají podvodem nejčastěji.
Dříve, než začnete číst samotný text emailu, ověřte si pár detailů. Na co se tedy dívat?
1. Zkontrolujte doménu odesílatele
Emailová doména odesílatele (část emailové adresy po symbolu @) by měla být shodná s odesílatelem v těle emailu. Pokud se doména odesílatele neshoduje, jedná se o podvodný email. Podvodné emaily bývají navíc často odeslány z veřejného emailového účtu (např. gmail.com či hotmail. com), přestože obsah emailu se tváří jako ověřená firma např. Microsoft.
2. Podívejte se na jméno a emailovou adresu odesílatele
Jméno v emailové adrese odesílatele (část emailové adresy před @) může vypadat v pořádku, ale ve skutečnosti může být překroucené či jinak napsané. Je potřeba si všímat i malých detailů. Tato technika je využívaná ve jménech uživatelů. Např. „tornas.homicekl@“, není tomas.hornicek1@, proto si přečtěte emailovou adresu, ze které jste zprávu dostali, raději písmenko po písmenku.
3. Zaměřte se na obsah a gramatiku
Jakmile jste ověřili odesílatele, podívejte se na obsah emailu. Obsahuje zpráva neobvyklé fráze, nebo gramatické chyby? Pak to také může znamenat, že se jedná o podvodný email. Odesílatel mohl použít online překladač, aby celý text vytvořil. Podvodný email se často snaží navodit dojem, že je potřeba vykonat něco okamžitě, protože např. došlo k zablokování bankovního účtu. Takové emaily jsou bohužel běžné. Nenechte se vyprovokovat k neuvážené akci. Zastavte se a přemýšlejte.
4. Pozor na odkazy a přílohy
Pokud jsou v emailu odkazy a přílohy, musíte být opatrní. Často můžete být nuceni z různých důvodů kliknout na odkaz – třeba z důvodu aktualizace osobních údajů - nebo stáhnout a otevřít přílohu (např. kvůli stažení faktury, kterou je třeba zaplatit). Obojí ale může následně vést buď ke ztrátě osobních údajů, nebo k instalaci škodlivého softwaru do počítače, nebo telefonu. I pouhé kliknutí může infikovat vaše zařízení. Uvědomte si, že je lepší a bezpečnější odmítnout lákavou nabídku a nevyužít „rychlou pomoc“ ve formě přímého odkazu, nebo přiloženého souboru. Ke stránkám se přihlašujte tak, že je otevřete přímo v prohlížeči, nebo aplikaci. Do banky zároveň zavolejte na obecně známé číslo klientské podpory.
5. Zlé ikonky, tlačítka a obrázky
Odkazy mohou být skryté pod ikonou, tlačítkem, nebo obrázkem. Webová adresa by vždycky měla být shodná s oficiálním webem odesílatele. Před tím, než kliknete na ikonku, najeďte na ni myší. Kompletní cílový odkaz se vám pak zobrazí v levém dolním rohu emailové aplikace, nebo jako tip vedle kurzoru myši.
Pokud emaily takto zkontrolujete, můžete podvodnou zprávu včas identifikovat a zamezit škodám.
Co s podvodným emailem? Odpověď je jednoduchá: nereagovat a smazat!
Příklady některých emailů z řad našich zaměstnanců.
