Ochrana před account takeover přes falešný odkaz

Kdy tento postup použít

Tento návod použijte, když rodič, prarodič nebo jiný člen rodiny dostane zprávu o konkrétním problému s účtem a má jej vyřešit přes přiložený odkaz. Cílem je ochrana před account takeover, tedy převzetím účtu pomocí odcizených přihlašovacích údajů. Typický obsah lze shrnout takto: „S vaším účtem je konkrétní problém. Pro nápravu klikněte na odkaz.“ Odkaz následně vede například na `auth.CZ.otteco.com` nebo `authf.cz.otteco.com`, nikoli na zjevně oficiální doménu poskytovatele.

Rozhodovací kroky v pořadí

1. Požádejte příbuzného, aby na odkaz neklikal a na zprávu neodpovídal. Vysvětlete mu jednoduše: „Zpráva tě straší problémem s účtem, aby tě dostala na cizí přihlašovací stránku.“
2. Zkontrolujte celou adresu odkazu, ne pouze slova jako `auth` nebo `CZ`. Rozhodující částí je doména `otteco.com`; přidané části `auth.CZ` ani `authf.cz` z ní nedělají oficiální web.
3. Nevstupujte do účtu přes zprávu. Otevřete oficiální web ručním zadáním známé adresy nebo použijte dříve uloženou záložku a ověřte, zda se tam stejné upozornění skutečně zobrazuje.
4. Pokud stránka vypadá jako bezpečnostní vzdělávání nebo výsledky hledání, nic na ní neotevírejte. Vložený phishingový obsah a aktivní odkazy přesměrovávající na další adresy jsou důvod stránku okamžitě zavřít.
5. Ověřte stav účtu přes známý oficiální kontakt poskytovatele, nikoli přes telefonní číslo nebo odkaz uvedený v podezřelé zprávě.

Pokud už příbuzný reagoval

• Jestli pouze otevřel stránku a nic nezadal, zavřete ji a dále nepoužívejte její odkazy.
• Pokud zadal heslo, změňte je ihned přes oficiální web a změňte stejné heslo všude, kde bylo znovu použito.
• Ukončete ostatní přihlášené relace, pokud účet tuto možnost nabízí, a zapněte vícefaktorové ověření.
• Pokud předal ověřovací kód nebo už účet nelze otevřít, kontaktujte bez prodlení oficiální podporu poskytovatele a požádejte o zabezpečení účtu.

Nejčastější varovné signály

• Zpráva tvrdí, že s konkrétním účtem nastal problém, a požaduje okamžitou akci přes odkaz.
• Viditelný odkaz vede na neoficiální doménu auth.CZ.otteco.com.
• Objevuje se podobná neoficiální adresa authf.cz.otteco.com.
• Adresa používá obecnou přihlašovací část `auth`, která může napodobovat přístup k účtu.
• Stránka se tváří jako bezpečnostní vzdělávání nebo výsledky hledání, ale obsahuje phishingově zaměřený obsah.
• Na stránce jsou aktivní odkazy fungující jako přesměrování na další adresy.

Co udělat hned

1. Neklikejte na odkaz a neodpovídejte na zprávu.
2. Zavřete stránku na doméně auth.CZ.otteco.com nebo authf.cz.otteco.com.
3. Otevřete účet pouze přes ručně zadanou známou oficiální adresu.
4. Změňte okamžitě zadané heslo a všechna jeho opakovaná použití.
5. Ukončete ostatní relace a zapněte vícefaktorové ověření.
6. Kontaktujte oficiální podporu, pokud byl předán ověřovací kód nebo účet nelze otevřít.

Další čtení

• Phishing v roce 2026: jak rychle poznat nebezpečnou stránku a neudělat chybu
• Investiční podvod 2026: jak poznat hrozbu a jednat hned
• Jak poznat znaky podvodu s doručováním zásilky

Časté dotazy