E-mail s logem úřadu, upozorněním na pokutu nebo výzvou k doplnění údajů může na první pohled působit věrohodně. Podvodníci se snaží vyvolat dojem, že je nutné jednat rychle, a přimět příjemce ke kliknutí na odkaz, otevření přílohy nebo odeslání citlivých údajů. Než na podobnou zprávu zareagujete, ověřte si, kdo ji skutečně poslal a kam vás odkaz vede.
Prověřte odesílatele, nejen jeho jméno
Jméno odesílatele lze snadno nastavit tak, aby připomínalo název úřadu. Rozklikněte proto podrobnosti zprávy a podívejte se na celou e-mailovou adresu. Podezřelá může být překlepová nebo nezvyklá doména, případně adresa, která s daným úřadem zjevně nesouvisí. Ani správně vypadající adresa však sama o sobě není zárukou pravosti.
Podvodný e-mail může obsahovat oficiální logo, úředně znějící formulace i správné údaje o instituci. Berte je jako vodítka, ne jako důkaz. Varováním mohou být také chyby v textu, neobratné překlady nebo neobvyklé oslovení, ale bezchybná čeština podvod nevylučuje.
Všímejte si nátlaku a požadovaných údajů
Zpráva, která hrozí okamžitou pokutou, zablokováním účtu nebo jiným následkem, pokud ihned nezareagujete, se vás může snažit přimět k unáhlenému kroku. Podezřelé je také, když e-mail žádá heslo, PIN, údaje o platební kartě nebo ověřovací kód. Tyto údaje neposílejte v odpovědi na zprávu ani je nezadávejte na stránce otevřené přes její odkaz.
Samotná zmínka o poplatku či pokutě ovšem nedokazuje, že jde o podvod. Rozhodující je ověření konkrétní věci nezávislou cestou. Nepoužívejte telefonní číslo ani odkaz uvedený v podezřelém e-mailu.
Než kliknete, zkontrolujte odkaz a přílohu
Na odkaz můžete na počítači najet kurzorem, aniž byste ho otevřeli, a zobrazit si cílovou adresu. Na telefonu bývá možné adresu zobrazit podržením odkazu. Pokud vede na neznámou nebo podivně zapsanou doménu, neotevírejte ji. Pozor také na přílohy, které jste nečekali, zejména pokud zpráva naléhá na jejich okamžité otevření.
Bezpečnější je otevřít web úřadu vlastním obvyklým způsobem nebo na něj přejít přes adresu zadanou samostatně. Pokud e-mail tvrdí, že vám přišla úřední zpráva do datové schránky, přihlaste se do ní přímo, nikoli přes odkaz v e-mailu.
Co dělat s podezřelou zprávou
Neodpovídejte na ni, neklikejte na odkazy a nestahujte přílohy. Potřebujete-li ověřit, zda je zpráva pravá, kontaktujte příslušný úřad prostřednictvím kontaktů, které si sami najdete na jeho oficiálním webu. Zprávu můžete také nahlásit jako phishing ve své e-mailové službě a poté ji odstranit.
Pokud jste už zadali heslo, změňte ho co nejdříve přes oficiální web služby a všude, kde používáte stejné heslo. Jestli jste poskytli údaje ke kartě nebo potvrdili platbu, ihned kontaktujte banku. Podezřelou aktivitu na účtu řešte také přímo s příslušným poskytovatelem.
Rozhoduje ověření, ne vzhled
Logo, úřední tón ani známé jméno odesílatele pravost zprávy nepotvrzují. Když e-mail vyvolává naléhavost nebo žádá citlivé údaje, zastavte se a ověřte si jeho obsah nezávislou cestou. Pár minut kontroly může zabránit ztrátě peněz i zneužití osobních údajů.