Pozor na podvodné e-maily

V poslední době evidujeme zvýšený počet podvodných e-mailů, které se vydávají za známé společnosti – včetně Alzy. Tyto zprávy mohou na první pohled působit zcela důvěryhodně – obsahují logo, grafiku i styl komunikace podobný originální zprávě. Ve skutečnosti se však jedná o tzv. phishing, což je podvod, jehož cílem je získat vaše osobní nebo platební údaje.

Co je phishing?

1. „Zvýhodněné“ poukázky – klasický podvod na důvěřivost

Phishing je typ internetového podvodu, při kterém se útočník vydává za důvěryhodnou firmu, aby od vás vylákal citlivé informace – například hesla, údaje k platební kartě nebo přístupy k účtům. Nejčastěji probíhá prostřednictvím e-mailů nebo SMS zpráv, které vás vyzývají k rychlé akci – kliknutí na odkaz, přihlášení do účtu nebo zadání osobních údajů.

Typickým znakem je také snaha vyvolat pocit naléhavosti nebo naopak nabídka výhodné akce či výhry, která má přimět k neuváženému kliknutí.

Inzeráty se objevují zejména na bazarových platformách (např. Bazos.cz, Bazos.sk). Jakmile zákazník provede platbu, podvodník zmizí a poukázku nikdy neobdrží.

Jak podvodné e-maily vypadají?

Podvodné zprávy dnes bývají velmi dobře připravené a vizuálně téměř k nerozeznání od originálu. Často se setkáte s těmito znaky:

• e-mail se tváří jako oficiální komunikace (např. Alza, banka, dopravce) - útočníci často kopírují grafiku i jazyk komunikace, takže samotný vzhled není spolehlivým ukazatelem pravosti,
• obsahuje nabídku výhry, slevy nebo upozornění na problém s účtem
• vyzývá k okamžité akci („klikněte nyní“, „ověřte účet“)
• obsahuje odkaz na stránku, která napodobuje originální web
• odesílatel má neobvyklou nebo upravenou e-mailovou adresu

Na co si dát pozor?

Při práci s e-maily doporučujeme vždy zkontrolovat několik základních věcí, které mohou napovědět, zda je zpráva důvěryhodná.

• Odesílatel zprávy – podívejte se na skutečnou e-mailovou adresu, nejen na zobrazené jméno. Podvodné adresy často obsahují drobné odchylky nebo překlepy.
• Odkazy v e-mailu – najeďte myší na odkaz (bez kliknutí) a ověřte, kam skutečně vede. Podvodné odkazy zpravidla nevedou na oficiální webové stránky společnosti.
• Obsah zprávy – zvýšenou pozornost věnujte zejména nečekaným výhrám, mimořádně výhodným nabídkám, požadavkům na zadání osobních údajů nebo zprávám, které vás nutí jednat okamžitě.
• Požadavky na citlivé údaje – seriózní společnosti po vás nikdy nebudou požadovat hesla, přístupové údaje nebo údaje o platební kartě prostřednictvím e-mailu.

Jak se správně zachovat?

Pokud obdržíte podezřelý e-mail, doporučujeme dodržet následující postup:

• neklikejte na odkazy ani neotevírejte přiložené soubory,
• nevyplňujte žádné osobní ani platební údaje,
• ověřte si informace přímo na oficiálních webových stránkách společnosti,
• v případě pochybností kontaktujte zákaznickou podporu nebo danou společnost jiným ověřeným komunikačním kanálem.

Pokud jste již na podezřelý odkaz klikli nebo zadali své údaje, jednejte co nejrychleji:

• ihned změňte hesla k dotčeným účtům,
• pokud jste zadali platební údaje, kontaktujte svou banku,
• proveďte kontrolu zařízení pomocí aktuálního antivirového programu.

Bezpečnost je na prvním místě

Phishingové útoky patří mezi nejčastější formy internetových podvodů a jejich úroveň se neustále zvyšuje. Stačí jediné neuvážené kliknutí a může dojít ke zneužití účtu, úniku osobních údajů nebo finanční ztrátě. Proto je vždy lepší být obezřetný a každou podezřelou zprávu si ověřit.

Alza bere bezpečnost vašich dat vážně. Nikdy po vás nebudeme požadovat citlivé údaje prostřednictvím podezřelých e-mailů ani vás vyzývat k zadávání hesel či údajů o platební kartě prostřednictvím neověřených odkazů.

Pokud si nejste jistí pravostí zprávy, raději na ni nereagujte a ověřte si informace oficiální cestou.