Podvodné e-maily vydávající se za banku nejsou novinkou, ale jejich kvalita roste. Zatímco dřív šlo poznat padělek na první pohled podle lámané češtiny a podivné adresy, dnes útočníci kopírují skutečný vzhled bankovních zpráv, používají loga, patičky i odkazy na oficiální stránky. Právě proto je potřeba číst e-maily od banky jinak než běžnou poštu. Banka po vás nikdy nebude chtít přihlašovací údaje, číslo karty ani potvrzovací SMS kód e-mailem. Když se takový požadavek objeví, je to podvod, i kdyby zpráva vypadala sebelépe.

První vrstvou ochrany je odesílatel. U podvodných e-mailů často nesedí domény – místo @kb.cz uvidíte @kb-online.cz nebo @kb.secure-mail.com. Druhou vrstvou je samotný text. Útočníci tlačí na čas: účet bude zablokován do 24 hodin, platba byla zamítnuta, je nutné okamžitě ověřit totožnost. Čím větší tlak, tím větší pravděpodobnost, že jde o podvod. Třetí vrstvou jsou odkazy. Nikdy na ně neklikejte přímo z e-mailu. Najeďte myší a zkontrolujte cílovou adresu. Pokud se liší od oficiální domény banky, e-mail smažte. Jak rozpoznat phishing v e-mailu si můžete nastudovat v praktickém návodu, jak rozpoznat phishing v e-mailu, kde najdete konkrétní příklady.

Čtvrtou vrstvou je příloha. Faktury, výpisy nebo potvrzení o platbě v PDF či ZIPu od banky nedostáváte, pokud si je sami nevyžádáte v internetovém bankovnictví. Pátou vrstvou je samotná banka. Ověřte si zprávu telefonicky na číslo z oficiálních stránek, ne na číslo uvedené v e-mailu. Šestou vrstvou je zdravý rozum. Když je něco podezřelé, je to podezřelé. Banka nikdy nebude chtít, abyste něco instalovali do počítače nebo telefonu.

Nejúčinnější obranou je kombinace opatrnosti a rychlé reakce. Pokud jste na podvodný e-mail klikli a zadali údaje, okamžitě zavolejte bance a nechte kartu zablokovat. Změňte heslo do internetového bankovnictví a zkontrolujte podezřelé transakce. Čím dřív zareagujete, tím větší šance, že o peníze nepřijdete. Podvodné e-maily se nevyplácí podceňovat, ale ani se jich bát. Stačí vědět, na co se zaměřit.