Obrana proti impersonation scamům krok za krokem

Kdy tento postup použít

Postup je určen pro zprávu, v níž se odesílatel vydává za vašeho nadřízeného, kolegu, příbuzného nebo pracovníka známé instituce. Ověření proveďte před odpovědí, kliknutím i splněním požadavku. Typické jádro zprávy může znít: „Jsem váš nadřízený.“ Samoté tvrzení totožnost nepotvrzuje; rozhodující je nezávislé ověření mimo přijatou konverzaci.

Rozhodovací kroky v pořadí

1. Zkontrolujte odesílatele. Rozbalte úplnou e-mailovou adresu nebo profilové údaje, protože zobrazené jméno lze napodobit. U nového telefonního čísla nepředpokládejte, že patří osobě uvedené ve zprávě.
2. Oddělte tvrzení od důkazu. Text může používat známou roli, jméno nebo vztah, ale to pouze vytváří dojem důvěry. Za důkaz nepovažujte fotografii, podpis ani znalost veřejně dostupných informací.
3. Zastavte nátlak. Požadavky na okamžitou reakci, utajení nebo obejití běžného postupu ověřujte zvlášť. Skutečná naléhavost nebrání zpětnému zavolání přes dříve uložený kontakt.
4. Neotvírejte odkaz ze zprávy. Pokud zpráva odkazuje na přihlášení nebo potvrzení požadavku, otevřete službu ručně přes známou adresu. Přílohu neotevírejte, dokud totožnost nepotvrdíte.
5. Určete zamýšlený prospěch podvodníka. Zpozorněte, pokud má výsledkem být platba, sdělení kódu, hesla, osobních údajů nebo udělení přístupu. Požadavek ověřte druhým kanálem a podle běžných schvalovacích pravidel.
6. Kontaktujte údajného odesílatele nezávisle. Použijte číslo z vlastního adresáře, oficiální web nebo osobní kontakt, nikoli údaje uvedené v podezřelé zprávě.

Pokud jste už odpověděli

• Přerušte komunikaci a nic dalšího neposílejte.
• Po zadání hesla jej ihned změňte a ukončete aktivní relace účtu.
• Po sdělení platebních údajů nebo odeslání peněz neprodleně kontaktujte banku.
• Informujte správce účtu nebo zaměstnavatele a uchovejte zprávu, adresu odesílatele i čas komunikace.

Nejčastější varovné signály

• Zobrazené jméno neodpovídá úplné e-mailové adrese nebo účtu.
• Známá osoba se ozývá z nového čísla a žádá pokračování pouze v této konverzaci.
• Odesílatel požaduje okamžitou reakci nebo utajení požadavku.
• Zpráva obsahuje odkaz k přihlášení či potvrzení místo běžného postupu.
• Požadavek směřuje k platbě, sdělení kódu, hesla, osobních údajů nebo přístupu.
• Odesílatel odmítá ověření telefonátem přes známý kontakt.

Co udělat hned

1. Neodpovídejte a neklikejte na odkazy ani přílohy.
2. Ověřte odesílatele přes dříve uložený nebo oficiální kontakt.
3. Odmítněte platbu, sdělení kódu, hesla či udělení přístupu bez nezávislého potvrzení.
4. Po zadání hesla jej změňte a ukončete aktivní relace.
5. Po odeslání peněz okamžitě kontaktujte banku a oznamte podvod.

Zdroje

• policie.gov.cz
• www.cnb.cz
• www.kb.cz
• mobify.cz
• policie.gov.cz

Další čtení

• Převzetí účtu na Messengeru: jak se bránit
• Ochrana před account takeover přes falešný odkaz
• Nejčastější znaky podvodu s falešnou výhrou

Časté dotazy