Dostaneš zvací emaily od přátel? Pozor na podvod, nebo jsi opravdu populární?

Zvací emaily od známých osob se stávají oblíbeným způsobem hackerských útoků. Jak poznat, zda jde o skutečné pozvání nebo nebezpečný podvod?

V posledních měsících se stává stále častější situace, kdy uživatelé e-mailu obdrží pozvánku na společenskou akci nebo členství v klubu údajně od svých přátel. Na první pohled vypadá zpráva přesvědčivě – je napíšena ve správném tónu, obsahuje osobní údaje a správně se tváří jako oficiální pozvání. Jenže realita bývá podstatně temněnější. Za těmito zprávami se často skrývají sofistikované phishingové podvody, jejichž cílem je zneužít vaši důvěru.

Hackeři se v poslední době zaměřují právě na tento přístup – zneužívají vzájemnou důvěru mezi přáteli a známými. Když obdržíte pozvánku údajně od blízké osoby, máte přirozeně snahu jí věřit a bez dalšího rozmýšlení kliknout na odkaz. Právě to je cíl útočníků. Díky prolomení účtu vašeho přítele nebo pomocí falšování identity si mohou vytvořit velmi věrohodný podvod. Klíčem k úspěchu phishingu je právě tato osobní vazba – o mnoho snadněji vás přesvědčí zpráva „od přítele" než generická spam zpráva.

Jak se tedy bránit? Prvním krokem je být skeptický, i když pozvánka vypadá legitimně. Existuje několik znaků, které by vás měly upozornit na možný podvod. Pozorně si prohlédněte e-mailovou adresu odesílatele – podezřelé mohou být adresy s neobvyklou koncovkou nebo podobně znějícím jménem. Phisheři často používají např. „priatel@gmail.co" místo „priatel@gmail.com". Také si všimněte, obsahuje-li zpráva nějaké opravdu podivné prvky – gramatické chyby, zvláštní formulaci nebo odkazy, které nevypadají standardně.

Bezpečnější přístup je vždy ověřit si věc přes druhý komunikační kanál. Pokud vám například přijde pozvánka na sítě WhatsApp nebo Telegram, kontaktujte přítele přes telefon či videohovor a zeptejte se ho přímo, zda vám skutečně poslal pozvánku. Tento jednoduchý krok vás ochrání před vtipem nebo podvodem. Stejně tak se vyvarujte klikání na podezřelé odkazy a nestahujte přílohy, jejichž původ si nejste jisti.

Pokud v e-mailu najdete odkaz, který vás vede na stránku s výzvou zadat heslo nebo osobní údaje, je to jasný signál k pozornosti. Nikdy na takové výzvy nereagujte. Důvěryhodné webové stránky a služby vás nikdy nežádají o zadání hesla přes e-mail. Navíc je dobré mít na paměti, že i když se opravdu jedná o pozvání od přítele, nemusí to automaticky znamenat, že by měl přístup k bezpečnému serveru – jeho účet mohl být hackerům kompromitován bez jeho vědomí.

V dnešní digitální době je zdravá paranoia oprávněná. I když to nemusí být vždycky příjemné být skeptický vůči pozvánkám od přátel, ochranu vaší digitální bezpečnosti to stojí za to. Jednoduché pravidlo zní: pochybuj a ověřuj. Váš střih může být chyba, ale váš účet a osobní údaje jsou mnohem cennější.

Zdroj: MarketWatch

Rubrika: Business