- Kyberzločinci využívají Vánoc, Černého pátku a Kybernetického pondělí k zahájení dalších podvodů s využitím e-mailů, SMS zpráv a falešných reklam.
- Klíčem k vyhnutí se podvodům je zkontrolovat odesílatele, odkazy, tón zprávy a požadované informace před kliknutím nebo platbou.
- Posilte své zabezpečení pomocí silných hesel, dvoufázového ověřování, bezpečných platebních metod a aktualizovaných zařízení.
- Pokud máte podezření na podvod, zablokujte karty, změňte hesla, shromážděte důkazy a kontaktujte svou banku a příslušné orgány.
Vánoční období je synonymem pro světýlka, dárky a shony na poslední chvíli, ale také pro prudký nárůst podvodných e-mailů, online podvodů a digitálních podvodů . Právě když nakupujeme online více než kdy jindy a bedlivě sledujeme dodávky, kyberzločinci stupňují své útoky, aby infiltrovali naše schránky a mobilní telefony.
V tomto ročním období vidíme skutečnou záplavu agresivních nabídek, oznámení o doručení balíků, soutěží a údajných cen , které v mnoha případech skrývají dobře připravené pasti. Dobrou zprávou je, že pokud víte, na co si dát pozor, je zcela možné odhalit většinu podvodů ještě před kliknutím. V této příručce se na konkrétních příkladech a praktických tipech dozvíte, jak identifikovat podvodné e-maily a vyhnout se podvodům o letošních Vánocích a zároveň si užít online nakupování.
V prosinci se několik faktorů setkává a spouští nárůst kybernetických podvodů souvisejících s e-maily a online nakupováním . Na jedné straně návštěvnost online obchodů prudce roste kvůli Černému pátku, Kybernetickému pondělí a vánočním nákupům; na druhé straně uživatelé spěchají, jsou důvěřivější a méně pravděpodobně kontrolují podrobnosti.
Kyberzločinci zneužívají tento kontext k zahájení masivních phishingových, smishingových a falešných reklamních kampaní, které se vydávají za firmy, banky, kurýrní společnosti nebo vládní agentury. Vědí, že očekáváte balíky, e-maily s potvrzením objednávky nebo bankovní oznámení, takže téměř dokonale kopírují image těchto subjektů.
Ve Španělsku oficiální data ukazují, že problém narůstá: stovky tisíc kyberzločinů ročně, většinou online podvodů , se stovkami tisíc obětí jen v loňském roce. Zprávy ministerstva vnitra a specializovaných agentur dále naznačují, že podvody související s online nakupováním a vánočními akcemi se v tomto období zvyšují o 30 % až 40 %.
To je patrné zejména na nejoblíbenějších kanálech: e-mailu, SMS zprávách, WhatsAppu a sociálních sítích . Například během Černého pátku se odhaduje, že až 70 % e-mailů, které se zdají být prodejními nabídkami, může být podvodných a mnoho z nich koluje i nadále po celý prosinec.
E-mail je také jedním z oblíbených vstupních bodů útočníků, protože jim umožňuje kombinovat psychologickou manipulaci (sociální inženýrství) s malwarem, krádeží dat a krádeží identity . Jednoduché kliknutí na škodlivý odkaz nebo přílohu může stačit k napadení zařízení nebo odhalení vašich přihlašovacích údajů.
Abyste se účinně chránili, je užitečné znát nejběžnější typy podvodů během vánočního období a to, jak se spoléhají na e-maily a textové zprávy. Mnohé z nich sdílejí podobné vzorce, i když se mění balení.
E-mailové phishing
Phishing je klasický typ: e-maily, které se vydávají za skutečné společnosti (Amazon, velké obchody, banky, platební platformy, dopravní společnosti atd.) a žádají vás o kliknutí na odkaz nebo poskytnutí důvěrných údajů.
Tyto zprávy obvykle tvrdí, že se jedná o naléhavý problém: neuhrazená platba, zablokovaná objednávka, nedoručitelný balíček nebo údajný problém s vaším účtem. Odkaz vede na falešný web, který napodobuje ten originální, kde jste požádáni o uživatelské jméno a heslo, údaje o kreditní kartě nebo jiné osobní údaje.
Phishingové podvody související s nákupy, dopravou a speciálními nabídkami se během vánočního období výrazně zvyšují . Někdy jsou logo, barvy a design tak přesvědčivé, že jediný způsob, jak je odhalit, je důkladně zkontrolovat adresu odesílatele a cílovou URL adresu.
Smishing a podvody přes WhatsApp
Smishing funguje stejně jako phishing, ale s využitím SMS zpráv nebo aplikací pro zasílání zpráv, jako je WhatsApp . Dostanete zprávu, která například říká, že váš balíček je zadržen, že chybí malý poplatek za dopravu nebo že potřebujete potvrdit nějaké informace prostřednictvím zkráceného odkazu.
Tyto zprávy často zmiňují známé kurýrní společnosti, banky nebo platební služby, jako je Bizum, a hrají na váš pocit naléhavosti a strach ze ztráty zásilky nebo zablokování účtu . Jakmile kliknete na odkaz, dostanete se na podvodnou webovou stránku, kde vám mohou být ukradeny přihlašovací údaje nebo dokonce nainstalován malware, pokud si stáhnete nějaké soubory.
Falešné internetové obchody a nereálné nabídky
Vysoce výnosný podvod pro zločince o Vánocích zahrnuje falešné internetové obchody nabízející nehorázně nízké slevy . Ty se často objevují prostřednictvím reklam na sociálních sítích, bannerů, propagačních e-mailů nebo řetězových zpráv na WhatsAppu.
Tyto webové stránky napodobují image slavných značek nebo trendy prodejců v odvětvích, jako jsou technologie, móda, kosmetika nebo hračky . Lákají zákazníky slevami 70 % nebo 80 % na velmi žádané produkty, jako je například nezbytná hračka roku nebo luxusní adventní kalendáře za směšně nízké ceny.
Proces nákupu se zdá být velmi legitimní: vyplněný formulář, platební brána, potvrzovací e-maily… ale objednávka nikdy nedorazí, nebo to, co obdržíte, se vůbec nepodobá inzerovanému produktu . Údaje o vaší kartě mohou být navíc prodány nebo znovu použity v jiných podvodech.
Soutěže, kupóny a podvodné charitativní kampaně
Uprostřed vánočního období se také množí falešné tomboly, dárkové poukazy a podvodné charitativní kampaně . Mnohé z nich přicházejí e-mailem nebo na sociálních sítích a vydávají se za nevládní organizace, známé značky, veřejné instituce, nebo dokonce kradou profily přátel.
Lákadlem je obvykle garantovaná výhra, dárková karta, exkluzivní vrácení peněz nebo velmi emotivní charitativní účel. Na oplátku po vás žádají osobní údaje, úhradu údajných poplatků nebo sdílení kampaně s vašimi kontakty , čímž se z podvodu stává masivní schéma.
Vydávání se za úřední orgány a banky
Dalším klasickým vánočním podvodem je vydávání se za veřejnou správu, bezpečnostní složky nebo banky . Využívají zvýšeného nakupování a papírování v tomto ročním období a rozesílají e-maily nebo textové zprávy, které se vydávají za zprávy od finančního úřadu, agentur na ochranu spotřebitele, civilní gardy, online bank atd.
Tyto zprávy vás mohou informovat o nepravidelných platbách, vrácení daní, neuhrazených pohledávkách nebo preventivním zablokování účtu. Cílem je obelstít vás a přimět vás kliknout na odkaz nebo stáhnout soubor, do kterého zadáte své bankovní údaje, nebo nevědomky nainstalovat malware schopný zašifrovat váš počítač (ransomware) nebo zaznamenávat vaše stisknutí kláves.
Přestože se v tom zločinci zlepšují, téměř vždy zanechávají stopy. Pokud budete pokaždé, když obdržíte podezřelý e-mail, dodržovat jednoduchý postup, můžete většinu pokusů o podvod odhalit dříve, než jim naletíte.
1. Pečlivě prozkoumejte odesílatele
Prvním filtrem je kontrola, kdo vám skutečně píše. Častou chybou je zaměřit se pouze na viditelné jméno (například „Amazon“ nebo „Vaše banka“), když důležitá je celá e-mailová adresa odesílatele.
Často používají drobné obměny názvu domény: písmena nahrazená číslicemi, pravopisné chyby nebo podezřelé dodatky . Mezi klasické příklady patří „amaz0n.com“ místo „amazon.com“ nebo dlouhé domény s podivnými slovy, která nemají nic společného se skutečnou společností.
Pokud e-mail tvrdí, že pochází z vaší banky, kurýrní služby nebo obchodu, ale doména odesílatele se neshoduje s oficiální doménou (a to si můžete snadno ověřit na autentickém webu), je to velmi pádný důvod, proč zprávu označit jako podezřelou a neinteragovat s ní.
2. Zkontrolujte předmět a tón zprávy
Předmět e-mailu obvykle vyvolává rychlou reakci: strach, naléhavost nebo vzrušení . O Vánocích jsou běžné titulky jako „Váš balíček dnes nemohl být doručen“, „Poslední varování před zrušením objednávky“, „Máte nárok na nesplacenou výhru“ nebo „Potvrďte platbu nyní, abyste se vyhnuli zablokování“.
Pokud zpráva používá příliš alarmující jazyk, velmi krátké časové limity nebo hrozí zablokováním vašeho účtu, pokud na ni okamžitě nekliknete, máte co do činění s typickou taktikou sociálního inženýrství . Přesně to chtějí: abyste jednali impulzivně a bez přemýšlení.
3. Pečlivě si prohlédněte tělo e-mailu
Jakmile projdete úvodní kontrolou, pečlivěji si prohlédněte obsah. Mnoho podvodů lze snadno rozpoznat podle gramatických chyb, špatně přeložených frází, neobvyklých výrazů nebo stylu, který neodpovídá tomu, co u dané společnosti obvykle vídáte.
Také byste měli být podezřelí, pokud zpráva požaduje informace, které by legitimní subjekt nikdy nepožadoval prostřednictvím e-mailu: hesla, PINy, jednorázové kódy, celá čísla karet nebo fotografie dokumentů . Ani banky, platební platformy, ani renomované služby zasílání zpráv nebudou tyto informace prostřednictvím e-mailu, SMS nebo chatu požadovat.
Dalším klíčovým ukazatelem je typ výzvy k akci. Pokud zpráva trvá na tom, abyste klikli na konkrétní tlačítko nebo odkaz, místo aby vám navrhovala, abyste přešli přímo na oficiální webové stránky, je to velmi jasný signál možného pokusu o phishing.
4. Najeďte myší na odkazy (bez kliknutí)
Před kliknutím najeďte kurzorem na odkaz nebo tlačítko v e-mailu bez kliknutí a podívejte se na skutečnou cílovou URL adresu (obvykle se zobrazuje v dolním rohu prohlížeče nebo e-mailového klienta). Tato adresa by se měla přesně shodovat s oficiální doménou společnosti.
Pokud uvidíte podivné zkrácené adresy URL, domény, které nepoznáváte, nebo velmi dlouhé adresy URL plné neobvyklých znaků, je moudré je neotevírat. Nejbezpečnější možností je přistupovat na web sami zadáním legitimní adresy webu do prohlížeče nebo pomocí oficiální aplikace, spíše než důvěřovat odkazu, který vám byl zaslán.
5. Dávejte si pozor na neočekávané přílohy
Podezřelé přílohy jsou velmi častým způsobem, jak se malware může dostat do vašeho systému. Pokud obdržíte komprimované dokumenty, spustitelné soubory, údajné faktury v neobvyklých formátech nebo soubory, které jste nečekali, je nejlepší je neotevírat, pokud si nejste zcela jisti jejich původem.
I když může vypadat jako jednoduchý PDF nebo textový dokument, mohl by být navržen tak, aby zneužil zranitelnosti ve vašem systému nebo čtečce dokumentů. V případě pochybností můžete soubor před otevřením prohledat aktuálním antivirovým programem nebo si jinou metodou (například zavoláním společnosti) ověřit, zda vám jej skutečně odeslali.
Kromě znalosti, jak rozpoznat varovné signály, je vhodné uplatňovat řadu bezpečnostních návyků, které výrazně snižují pravděpodobnost, že naletíte na podvod , a to i v případě, že se vám do schránky dostane škodlivý e-mail.
Posílení přístupu k vašemu e-mailu
Váš e-mailový účet je v praxi hlavním klíčem k mnoha vašim online účtům. Proto je důležité jej co nejvíce chránit silnými hesly a dvoufázovým ověřováním.
Používejte dlouhé heslo s kombinací písmen, číslic a symbolů a vyhněte se jeho opětovnému použití v jiných službách. Použití správce hesel usnadní vytváření silných a odlišných hesel pro každou platformu, aniž byste si je museli všechna pamatovat.
Vždy, když je to možné, povolte dvoufázové ověřování (2FA), ať už prostřednictvím ověřovací aplikace, dočasných klíčů nebo fyzických bezpečnostních klíčů . Tímto způsobem, i když někdo ukradne vaše heslo prostřednictvím podvodného e-mailu, bude pro něj mnohem těžší získat přístup k vaší doručené poště.
Udržujte svá zařízení a připojení aktuální
Zastaralý systém je pro útočníky darem. Udržování operačního systému, prohlížeče a antivirového softwaru v aktuálním stavu výrazně snižuje plochu pro útok, protože opravuje bezpečnostní zranitelnosti, které mnoho škodlivých e-mailů zneužívá.
Pro nakupování a správu citlivých e-mailů se pokud možno vyhýbejte veřejným nebo otevřeným Wi-Fi sítím . Pokud je musíte používat, nezadávejte platební údaje ani nepřistupujte k online bankovnictví a zvažte použití spolehlivé VPN.
Nakupujte pouze na důvěryhodných webových stránkách
Když obdržíte e-mail s výzvou k využití nabídky, nejprve zvažte, zda je obchod skutečně důvěryhodný. Zkontrolujte, zda webová adresa začíná https://, zda zobrazuje bezpečnostní zámek a zda obsahuje jasné kontaktní informace (fyzickou adresu, telefonní číslo, podmínky vrácení zboží, právní upozornění atd.).
U méně známých společností je vhodné hledat externí názory, recenze na fórech a nedávná hodnocení od ostatních kupujících . Naprostá absence komentářů nebo historie plná stížností by měla být varovným signálem.
Buďte obzvláště opatrní u webových stránek, které přijímají pouze bankovní převody, kryptoměny nebo nezabezpečené platební metody . Vždy je bezpečnější platit kreditní kartou, virtuálními kartami nebo platformami, které nabízejí ochranu kupujících.
Ovládejte své osobní a bankovní údaje
Čím méně informací poskytnete, tím lépe. Nesdělujte osobní údaje, které nejsou nezbytné pro nákup nebo dopravu, a nezapomeňte, že legitimní obchod nikdy nebude požadovat úplné bankovní údaje ani jednorázová hesla (OTP) prostřednictvím e-mailu, telefonu nebo chatu.
Zločinci často používají výmluvu „ověření vaší identity“ nebo „řešení problému“, aby vás přiměli k zaslání kódu, který jste právě obdrželi na telefon. Pokud vás někdo požádá o sdílení jednorázového hesla, ať už z vaší banky, platební platformy nebo služby, můžete předpokládat, že se jedná o pokus o podvod.
Použijte techniku „pauza a opakování“
Jednoduchá, ale velmi účinná strategie je donutit se na několik sekund zastavit, než kliknete na jakýkoli odkaz přijatý e-mailem, SMS nebo na sociálních sítích. Tato krátká pauza přeruší impuls a dá vám čas na kontrolu odesílatele, URL adresy a obsahu.
Tyto techniky se úspěšně používají ve firemních školeních ke snížení procenta zaměstnanců, kteří naletí phishingovým podvodům. Stejně dobře fungují i doma: osvojení si tohoto zvyku výrazně snižuje riziko naletění impulzivním podvodům.
Co dělat, když máte podezření, že vaše data již byla ohrožena
Někdy si neuvědomíte, že jste byli podvedeni, dokud nekliknete nebo nezadáte informace. V takové situaci je zásadní reagovat rychle, abyste omezili škody a znemožnili útočníkům přístup.
Pokud jste poskytli údaje o kartě nebo máte podezření na neoprávněné platby, prvním krokem je kontaktovat vaši banku nebo vydavatele karty , aby kartu zablokoval a zkontroloval nedávné transakce. Čím dříve to uděláte, tím snazší bude zastavit jakékoli neoprávněné platby.
Za druhé, okamžitě změňte hesla k dotčeným účtům, počínaje e-mailem a online bankovnictvím . Pokud jste stejné heslo používali i pro jiné služby, změňte je také, protože i jediná krádež může ohrozit přístup k jiným webům.
Doporučuje se prohledat zařízení aktualizovaným antivirovým programem nebo spolehlivým bezpečnostním nástrojem , abyste zkontrolovali, zda odkaz nebo stažený soubor neobsahuje malware. Pokud je zjištěna infekce, postupujte podle pokynů softwaru nebo se poraďte s odborníkem.
Nakonec shromážděte všechny důkazy: snímky obrazovky e-mailu, podvodné webové stránky, potvrzení o platbě, kódy transakcí atd. S těmito informacemi můžete podat oznámení u policie (nebo ekvivalentního orgánu ve vaší zemi) a podat formální stížnost u vaší banky nebo platební platformy.
Oficiální pomoc a zdroje budou lépe chráněny
Těmto hrozbám nečelíte sami. Ve Španělsku organizace jako INCIBE, Civilní garda a regionální agentury pro kybernetickou bezpečnost pravidelně zveřejňují upozornění na aktivní kampaně a nabízejí přímé podpůrné kanály.
INCIBE má linku pomoci s kybernetickou bezpečností 017 , dostupnou také přes WhatsApp a Telegram, kde můžete získat bezplatné a důvěrné rady o tom, jaké kroky podniknout, pokud máte podezření na podvod nebo jste se již stali obětí.
Občanská garda zase pravidelně šíří doporučení pro bezpečné nakupování na Černý pátek, Kybernetické pondělí a Vánoce , přičemž zvláštní pozornost věnuje běžným podvodům: vydávání se za velké řetězce, falešným nákupním a prodejním platformám, hromadnému phishingu s výmluvou zadržených balíků nebo vydávání se za evropské spotřebitelské organizace.
V některých autonomních oblastech, jako je Katalánsko, spouští místní agentura pro kybernetickou bezpečnost k těmto dnům také specifické kampaně, v nichž varuje, že velká část e-mailů a reklam s údajnými nabídkami jsou ve skutečnosti podvodné pokusy , a připomíná lidem, jak důležité je si před nákupem vždy ověřit obchod a URL adresu.
Kromě toho existují specializované nástroje, které vám umožňují ověřit, zda vaše data unikla při útoku nebo zda nekolují na tajných fórech. I když nejsou zcela spolehlivé, mohou sloužit jako další indikátor vystavení riziku a pomoci vám rozhodnout se, zda změnit hesla nebo zkontrolovat přístup k určitým službám.
Pokud máte pochybnosti o zprávě týkající se nákupů, dopravy nebo plateb, můžete použít tento krátký mentální kontrolní seznam , abyste se rozhodli, zda je spolehlivá, či nikoli. Použijte několik bodů najednou, ne jen jeden.
- Poznávám jasně odesílatele a odpovídá doména oficiálním webovým stránkám?
- Staví mě předmět nebo text do nadměrně naléhavé situace nebo hrozí, že způsobí okamžitou blokádu?
- Ptáte se mě na informace, které by si renomovaná společnost nikdy e-mailem nevyžádala (heslo, PIN, OTP kód, celé číslo karty)?
- Vede odkaz skutečně na skutečnou doménu, nebo na podivnou/zkrácenou adresu, kterou nepoznávám?
- Jsou nabídky nebo slevy tak skvělé, že se zdají být téměř nemožné?
Pokud vás několik z těchto odpovědí podezřívá, nejmoudřejším postupem je zprávu smazat, označit ji jako spam a v případě potřeby informovat vydávající se společnost, aby si byla vědoma podvodné kampaně.
Vánoční období bude i nadále oblíbeným obdobím kyberzločinců, protože online nakupování stále roste, ale je to také skvělá příležitost k zavedení bezpečnějších digitálních návyků. Věnováním trochy pozornosti odesílateli, odkazům a informacím, které sdílíte, a také posílením hesel a používáním bezpečných platebních metod si můžete užít svátky, dárky a nabídky, aniž by vám podvodný e-mail zkazil oslavu.