Podvodný e-mail od "školy" nebo "úřadu": jak ho rozpoznat a co dělat
Proč útočníci napodobují školy a úřady
E-mail, který vypadá, že jde od školy, obecního úřadu, zdravotní pojišťovny nebo dětského lékaře, má u rodičů vysokou šanci na důvěru. Útočníci toho využívají a posílají zprávy o "nedoplatku školního stravování", "blokaci datové schránky" nebo "nutnosti potvrdit údaje dítěte", aby vylákali přihlašovací údaje nebo platbu.
Varovné signály v samotném e-mailu
Adresa odesílatele neodpovídá instituci
Klikněte nebo najeďte myší na jméno odesílatele a zobrazí se skutečná e-mailová adresa. Pokud škola normálně píše z adresy končící názvem školy nebo obce, ale zpráva přišla z obecné adresy u velké e-mailové služby nebo z adresy s překlepem v názvu, jde o podvod.
Tlak na rychlé jednání
Formulace jako "do 24 hodin", "jinak bude dítě vyřazeno ze stravování" nebo "účet bude zablokován" mají vyvolat paniku a zabránit vám přemýšlet. Skutečné instituce komunikují věcně a dávají rozumnou lhůtu.
Odkaz vede jinam, než tvrdí text
Před kliknutím na odkaz v e-mailu si na počítači najeďte myší (bez kliknutí) na text odkazu – v rohu okna se zobrazí skutečná cílová adresa. Na mobilu lze na odkaz dlouze podržet prst, dokud se adresa nezobrazí v náhledu. Pokud adresa neodpovídá oficiální doméně instituce, nic neotvírejte.
Příloha nebo žádost o přihlašovací údaje
Školy a úřady by vás standardně nevyzývaly k zadání hesla do e-mailové schránky nebo k otevření přílohy typu "faktura.zip" či "potvrzeni.exe". Takové přílohy mohou obsahovat škodlivý software.
Jak si ověřit, že e-mail je skutečný
Nejjistější způsob je nereagovat přímo na e-mail, ale instituci kontaktovat jiným, prověřeným způsobem – zavolat na číslo uvedené na jejích skutečných webových stránkách (ne na číslo z podezřelého e-mailu), nebo se zeptat osobně při vyzvednutí dítěte. Pokud má škola žákovskou aplikaci nebo elektronickou žákovskou knížku, informace v ní obvykle sedí s tím, co by vám instituce psala.
Co dělat, pokud jste už klikli nebo zadali údaje
- Pokud jste zadali heslo k e-mailu nebo jinému účtu, hned ho změňte a zapněte dvoufaktorové ověření.
- Pokud jste zadali údaje platební karty, kontaktujte banku a kartu zablokujte.
- Pokud jste stáhli a otevřeli přílohu, spusťte kontrolu antivirem a zvažte obnovení zařízení ze zálohy.
- Podezřelý e-mail nahlaste skutečné škole nebo instituci – pomůže to varovat ostatní rodiče.
Jak o tom mluvit s dětmi
Starší děti, které mají vlastní e-mail kvůli školní platformě, by měly vědět stejné zásady – nereagovat na zprávy, které tlačí na rychlé jednání a žádají přihlašovací údaje, a vždy se v nejistotě zeptat rodiče nebo učitele.
Konkrétní příklady podvodných formulací
Podvodné e-maily tvářící se jako škola často používají formulace typu "dlužná částka za obědy bude dítěti stržena ze stravy, pokud nezaplatíte do zítra", nebo se tváří jako zdravotní pojišťovna s textem "vašemu dítěti hrozí zrušení pojištění, ověřte si údaje kliknutím zde". Falešné zprávy od úřadů často zneužívají téma datových schránek, očkování nebo evidence obyvatel. Společným rysem bývá kombinace úředního tónu, loga podobného originálu a odkazu, který ve skutečnosti vede na doménu, která s danou institucí nemá nic společného.
Jak se liší phishing SMS zprávou od e-mailu
Stejný princip podvodu se dnes čím dál častěji objevuje i jako SMS zpráva, údajně od školy nebo dopravce, který měl doručit balíček. Zásady ověření jsou shodné – nekontaktovat odesílatele zpět přes odkaz v podezřelé zprávě, ale přes prověřený kontakt, a nezadávat žádné údaje na stránce, na kterou odkaz z neověřené zprávy vede.
Proč nahlásit podvod i v případě, že jste na něj neskočili
I pokud podvodný e-mail poznáte a nijak na něj nereagujete, má smysl ho nahlásit – škole, na kterou se útočník vydával, nebo přímo Národnímu úřadu pro kybernetickou a informační bezpečnost. Pomůže to varovat ostatní rodiče, kteří by stejnou zprávu mohli dostat a nemuseli by být tak obezřetní.
Jak se chovat u zpráv se zdánlivě osobním obsahem
Útočníci se někdy snaží zprávu zosobnit, uvedou jméno dítěte nebo třídu, kterou zjistili z veřejně dostupných informací na webu školy nebo ze sociálních sítí. I takto konkrétní zpráva nemusí být pravá – oslovení jménem nic nedokazuje, protože běžně dostupné údaje lze snadno zneužít. Ověření přes nezávislý kontakt platí i v tomto případě.
Shrnutí v krocích
- Vždy zkontrolujte skutečnou adresu odesílatele, ne jen zobrazené jméno.
- Nedůvěřujte e-mailům s tlakem na okamžité jednání.
- Před kliknutím na odkaz si ověřte cílovou adresu.
- Instituci si ověřte přes jiný, prověřený kontakt, nikdy přímo přes podezřelý e-mail.
- Při úniku údajů jednejte rychle: změna hesel, blokace karty, kontrola zařízení.
