Podvod poznávejte podle požadované akce
Phishing je podvod, při kterém vás útočník přiměje například zadat heslo, schválit platbu nebo otevřít škodlivou přílohu. Může přijít e-mailem, SMS i přes chat. Pro pracovní prostředí jsou důležité také zprávy vydávající se za kolegu, dodavatele nebo správce účtu.
Policie ČR popisuje i zneužití skutečné schránky. Útočník pak může navázat na předchozí komunikaci. Známé jméno nebo správná adresa odesílatele proto samy o sobě nepotvrzují pravost požadavku. Dobrá čeština a přesvědčivé logo také nejsou důkaz bezpečnosti.
Jak poznat podezřelý e-mail
Při změně účtu na faktuře platbu pozastavte a ověřte požadavek jiným kanálem. Kontrola pravopisu nebo podpisu nestačí. Stejně postupujte u nečekaného přihlášení, žádosti o ověřovací kód nebo nátlaku na okamžitou akci. Posuzujte hlavně to, co po vás odesílatel chce.
- Odesílatel: prohlédněte celou adresu, nikoli jen zobrazované jméno. Pozor na podobně napsané domény.
- Odkaz: text tlačítka může skrývat jinou adresu. Pokud cíl nedokážete spolehlivě zkontrolovat, otevřete službu vlastní záložkou.
- Příloha: nečekaný soubor ani výzvu k povolení maker neberte jako běžný krok k přečtení faktury.
- Požadavek: předání hesla, ověřovacího kódu nebo obejití schválení ověřte mimo zprávu.
NÚKIB doporučuje opatrnost u příloh a urgentních požadavků a při nejistotě kontaktovat IT. Žádný jednotlivý znak vám neumožní odhalit všechny útoky.
Ověřte požadavek jinou cestou
Zpráva o zablokovaném účtu nebo nedoručené zásilce může znít naléhavě. Stav si můžete ověřit bez jejího odkazu: otevřete službu přes vlastní záložku nebo známou adresu. Pokud budete volat, vezměte kontakt z adresáře nebo dřívější ověřené smlouvy. Číslo v podezřelé zprávě může patřit útočníkovi.
Pokud zpráva tvrdí, že pochází od kolegy, zavolejte mu přes známý kontakt. Odpověď ve stejném e-mailovém vlákně vám nepomůže, jestli útočník ovládá schránku. Pro důležité požadavky doporučuje NCSC ověření druhým komunikačním kanálem. Předem dohodnutý postup usnadní rozhodování i při časovém tlaku.
Jak ověřit změnu bankovního účtu
Kolega, který platbu zpracovává, potřebuje mít možnost ji pozastavit, když něco nesedí. Domluvte proto předem, kdo ověří změnu účtu a kdo ji smí zapsat do evidence. U významných plateb přidejte druhého schvalovatele. Stejný postup použijete i tehdy, když zpráva údajně od vedení požaduje neobvyklý převod nebo nákup poukazů.
Modelový příklad: faktura má jiné číslo účtu
Do komunikace o zakázce přijde faktura s novým bankovním účtem. Název firmy, částka i podpis sedí. Odesílatel žádá rychlou úhradu, protože původní účet údajně nefunguje.
-
Účetní platbu pozastaví. Neověřuje změnu odpovědí ve stejném vlákně ani přes telefon uvedený v nové zprávě.
-
Zavolá známé kontaktní osobě dodavatele na číslo z dříve ověřené smlouvy. V tomto modelovém případě dodavatel změnu účtu nepotvrdí.
-
Účetní předá zprávu IT podle interního postupu. Platební údaje v evidenci zůstanou beze změny a platba na neověřený účet neodejde.
Co si odnést: I přesvědčivou fakturu ověřujte podle požadované změny. Druhý komunikační kanál pomohl odhalit rozpor dřív, než došlo k platbě.
Co dělat, když jste už klikli
Přerušte práci s podezřelou stránkou a informujte správce IT. Popište, co jste skutečně provedli. Samotné otevření stránky, zadání hesla a spuštění souboru vyžadují jiné kroky. Microsoft uvádí postup při podezření na phishing.
- Otevřeli jste odkaz: nic dalšího nezadávejte a nahlaste adresu i čas. IT prověří zařízení a případné stažené soubory.
- Zadali jste heslo: z důvěryhodného zařízení změňte heslo přes skutečnou službu. Změňte ho i tam, kde používáte stejné. Se správcem řešte ukončení cizích relací a kontrolu nastavení účtu.
- Spustili jste přílohu nebo program: ihned kontaktujte IT jiným dostupným zařízením a řiďte se incidentním postupem. Nezkoušejte podezřelý soubor znovu otevírat.
- Předali jste údaje karty nebo poslali peníze: kontaktujte banku přes její ověřenou aplikaci či telefon. Podezření na trestný čin oznamte Policii ČR a uchovejte podklady.
Původní zprávu předejte IT bezpečným způsobem podle jeho pokynů. Neposílejte aktivní odkaz celému týmu bez vysvětlení. Pro ochranu přihlášení navazuje článek o MFA a přístupových klíčích.
Obrana firmy musí mít více vrstev
Zaveďte dostupné hlášení podezřelých zpráv, ověřování platebních změn a ochranu účtů. Správce má řešit aktualizace zařízení, filtrování pošty a nastavení SPF, DKIM a DMARC podle používané služby. Tato opatření se doplňují a samotné školení nenahradí technickou ochranu.
Zaměstnance za rychlé nahlášení neobviňujte. Potřebujete zjistit, co se stalo, a omezit následky. Ověřte si na krátkém cvičení, že každý ví, koho kontaktovat a co uvést. Pokud do zpracování e-mailů zapojujete AI, doplňte také pravidla pro nedůvěryhodné pokyny ve vstupu. Příloha nesmí získat pravomoc měnit chování asistenta.
Ověřené zdroje
Primární zdroje a jejich vztah k článku byly zkontrolovány .