• Česko se opět potýká s vlnou podvodných e-mailů, které z vás chtějí tahat peníze
• Podvodníci se vydávají za logistickou firmu DHL, a to skutečně věrně
• Chtějí po vás platební údaje, pak vám s největší pravděpodobností vyluxují konto

Podvodníci se nově vydávají za firmu DHL. Dávejte si pozor!

Podvodná phishingová zpráva od “DHL” dorazila i k nám do redakce. Nutno uznat, že podvodníci na to jdou skutečně fikaně a nebýt toho, že nám mail spadl do spamu, asi by nebylo jednoduché rozeznat jej od skutečné zprávy od DHL.

Podvodný e-mail od DHL děsí Česko

Útočníci v e-mailu hovoří o tom, že vám měl k nim na pobočku dorazit balíček. I přestože nic nečekáte, musíte za jeho vyzvednutí zaplatit částku 0,99 eur. To už je samo o sobě podezřelé. V mailu pak stačí kliknout na tlačítko Pay Now a budete přesměrování. V žádném případě to ale nedělejte, odkaz může být infikován malwarem.

Dál už vás čekají jen další řeči o nezaplacené zásilce, která má splatnost – světe div se – na dnešní den. Pokud se ještě jednou proklikáte k jádru mailu, objevíte platební bránu, kam máte zadat číslo platební karty, datum spotřeby a bezpečnostní CVV kód. Jakmile to uděláte, můžete se rozloučit se svým kontem. Útočníci vám následně vyberou celý účet a ne jenom 0,99 eur, jak tvrdí.

Doporučujeme: Českem cloumá vlna phishingu. Podvodníci se vydávají za poštu i banku

Podoba zákeřného podvodného e-mailu, který cílí hlavně na nepozorné uživatele

Dávejte pozor na maličkosti

Zde bychom rádi apelovali na všechny, kterým e-mail přišel. Opravdu buďte pozorní, útočníci se totiž tváří jako opravdový oficiální web DHL. Ale je třeba všímat si i maličkostí. Oficiální web DHL je komplet přeložen do češtiny, zatímco tento fejkový jen částečně. Jak vidno, horní panel je v angličtině, zatímco pokyny útočníků v češtině.

Další věc, která by vám měla v hlavě aktivovat rudou kontrolku, je název domény URL. Zatímco při návštěvě opravdového webu DHL budete na adrese www.dhl.com/cz-cs, při tomto podvodu se nacházíte na dlouhé adrese vase.zasilkove.skladiste.dorazilo.openroad.com.bd. Prosíme, dávejte pozor i na toto!

Čtěte také: Operátoři chtějí zakročit proti podvodnému pořadu, který tahá z lidí peníze

Jak se chránit před phishingem?

• Všímejte si detailů – Pokud budete pozorní, můžete odhalit řadu věcí, které signalizují phishing. Jedná se například o špatné formátování, pravopisné a gramatické chyby a obecné pozdravy jako „vážený uživateli“ nebo „drahý zákazníku“. Ujistěte se také, že odkazy začínají https:// a nikoli http://. A nikdy nedůvěřujte podezřelým zprávám!
• Sdílejte s rozvahou – Obecně platí, že nesdílejte více, než je nezbytně nutné, a to bez ohledu na cílový web. Společnosti nepotřebují vaše rodné číslo, abyste u nich mohli nakoupit. Nikdy neposkytujte své přihlašovací údaje třetím stranám.
• Smažte podezřelé e-maily – Pokud máte podezření, že něco není v pořádku, důvěřujte svým instinktům a podezřelý e-mail smažte bez otevírání a klikání na odkazy.
• Neklikejte bezmyšlenkovitě na přílohy – Neotvírejte přílohy v podezřelých nebo podivných e-mailech – zejména přílohy Word, Excel, PowerPoint nebo PDF.
• Ověřte odesílatele – U každého e-mailu zkontrolujte, kdo jej posílá. Kdo nebo co je zdrojem e-mailu? Obsahuje e-mailová doména nějaké překlepy? Dávejte pozor na překlepy nebo rozdíly v e-mailové adrese odesílatele. A neváhejte blokovat podezřelé odesílatele.
• Neodkládejte aktualizace – V mobilním telefonu i počítači používejte vždy nejnovější verze softwaru, které mají opravené chyby a záplatované zranitelnosti. Použití zastaralého softwaru nahrává hackerům.
• Používejte moderní bezpečnostní řešení – Řada bezpečnostních řešení vás ochrání i před phishingovými podvody a ověří, zda je zadání přihlašovacích údajů rizikové nebo nikoli.

Video k tématu