Analýza scam trendu: falešné hlasování přes odkaz

Analýza scam trendu

Tato vlna staví na zdánlivě neškodné prosbě o podporu v soutěži. Místo anonymní reklamy používá osobní formulaci „dcera mých blízkých přátel“, která má snížit obezřetnost příjemce. Viditelný odkaz vede na doménu gimnastes.run. Ta nemá z názvu zřejmou vazbu na známou soutěž, pořadatele ani hlasovací službu a působí jako účelově vytvořený web.

Jak útok probíhá

1. Příjemce dostane zprávu, která se opírá o vztahy a ochotu pomoci.
2. Zpráva požádá o hlasování přes externí odkaz na údajnou soutěž.
3. Kliknutí přesune uživatele mimo původní komunikační službu na gimnastes.run.
4. Cílová stránka může návštěvníka přimět k dalšímu úkonu. Pokud žádá přihlášení, osobní údaje, platební údaje nebo potvrzovací kód, nic nezadávejte.

Rekonstruovaný příklad odpovídající zachycenému vzorci může znít: „Můžeš prosím hlasovat? Je to dcera mých blízkých přátel,“ následovaný odkazem na gimnastes.run. Nebezpečná není prosba sama, ale kombinace osobního doporučení, časově nenáročného úkolu a neověřené externí domény.

Koho je vhodné varovat

Zaměřte se hlavně na rodiče, prarodiče a další méně technické členy rodiny, kteří mohou osobnímu tónu přikládat větší váhu než adrese odkazu. Jednoduché vysvětlení zní: „Známý účet ještě neznamená bezpečnou zprávu; před hlasováním vždy ověř, komu doména patří.“

Co sledovat dál

Podobná žádost může přijít i od skutečného kontaktu, pokud někdo jeho účet zneužil nebo zprávu bez ověření přeposlal. Ověření proto proveďte jiným kanálem a ptejte se na konkrétní název soutěže a jejího pořadatele. Pokud se doména v náhledu liší od adresy po otevření, stránka vytváří tlak na rychlé hlasování nebo vyžaduje údaje nesouvisející s hlasem, okamžitě ji zavřete.

Nejčastější varovné signály

• Zpráva žádá o hlasování přes externí odkaz na údajnou soutěž.
• Text používá osobní doporučení „dcera mých blízkých přátel“ k vyvolání důvěry.
• Viditelný odkaz směřuje na doménu gimnastes.run.
• Název domény nemá zřejmou vazbu na pořadatele nebo známou hlasovací službu.
• Stránka po otevření požaduje přihlášení, osobní údaje, platební údaje nebo potvrzovací kód.

Co udělat hned

1. Neklikejte na odkaz gimnastes.run a zprávu dále nepřeposílejte.
2. Ověřte žádost u odesílatele jiným kanálem, například přímým telefonátem.
3. Pokud jste stránku otevřeli, nezadávejte přihlašovací, osobní ani platební údaje a žádný potvrzovací kód.
4. Jestliže jste zadali heslo, ihned je změňte na oficiálním webu dané služby a ukončete ostatní přihlášené relace.
5. Upozorněte rodiče, prarodiče a další členy rodiny na osobní formulaci a doménu gimnastes.run.
6. Označte zprávu v použité komunikační službě jako podvodnou nebo nevyžádanou.

Další čtení

• Falešné bankovní přihlášení v ČR: vysoké riziko
• Phishing na školní heslo z fotky
• Phishing v roce 2026: jak rychle poznat nebezpečnou stránku a neudělat chybu

Časté dotazy