Scam je podvodná aktivita nebo schéma, které má za cíl oklamat lidi, aby poskytli své peníze, osobní údaje nebo jiné cennosti. Scamy mohou mít různé formy a mohou se zaměřovat na jednotlivce nebo firmy. Mezi běžné typy scamů patří:
- Phishing: Podvodníci se vydávají za důvěryhodné instituce (např. banky, e-mailové služby) a snaží se získat citlivé informace prostřednictvím falešných e-mailů nebo webových stránek.
- Smishing: Podobné phishingu, ale využívá SMS zprávy k získání osobních údajů.
- Vishing: Podvodníci používají telefonní hovory k získání citlivých informací.
- Online aukční a inzerční scamy: Podvodníci vystavují falešné nabídky na aukčních nebo inzerčních stránkách a snaží se získat peníze za neexistující zboží nebo služby.
- Romance scam: Podvodníci se vydávají za potenciální partnery na seznamkách a sociálních sítích, budují si důvěru oběti a poté žádají o peníze nebo osobní údaje.
- Investiční podvody: Nabízejí falešné investiční příležitosti s příslibem vysokých výnosů, ale ve skutečnosti žádné výnosy neexistují.
- Charitativní podvody: Podvodníci předstírají, že zastupují charitativní organizace, a žádají o příspěvky, které ve skutečnosti nejdou na žádné dobročinné účely.
Obecně platí, že při setkání s podezřelými žádostmi o peníze nebo osobní údaje je důležité být obezřetný a ověřit si důvěryhodnost žádající strany.
Ukázka scamu a jak ho rozpoznat
Příklad phishingového emailu:
Předmět: Aktualizace účtu nutná!
Drahý uživateli,
Zjistili jsme podezřelou aktivitu na vašem účtu a potřebujeme, abyste okamžitě ověřili své přihlašovací údaje, abychom zabránili zablokování vašeho účtu. Prosím, klikněte na následující odkaz a postupujte podle pokynů.
Neprovedení ověření do 24 hodin povede k zablokování vašeho účtu.
S pozdravem,
Tým podpory
Jak rozpoznat phishing email:
-
Podezřelý odesílatel: Odesílatel může vypadat, že pochází od legitimní společnosti, ale emailová adresa je podezřelá (např. support@phishingsite.com místo support@legitcompany.com).
-
Vytváření pocitu naléhavosti: Phishingové emaily často obsahují naléhavé výzvy k akci, například hrozbu zablokování účtu, pokud neprovedete okamžitou akci (Norton Site) (Hook Security).
-
Podezřelý odkaz: Odkazy v emailu mohou vést na falešné webové stránky, které vypadají legitimně. Před kliknutím na odkaz ho zkontrolujte přejetím myší, abyste viděli skutečnou URL adresu (Norton Site) (usecure Blog).
-
Gramatické a stylistické chyby: Phishingové emaily často obsahují chyby v gramatice a stylistice, což může být jasným varovným signálem (Hook Security) (Get Cyber Safe).
-
Nároky na citlivé informace: Legitímní společnosti nepožadují citlivé informace, jako jsou přihlašovací údaje nebo čísla kreditních karet, prostřednictvím emailu. Pokud email obsahuje žádost o takové informace, je to pravděpodobně podvod (Aura) (usecure Blog).
Časté typy phishingových útoků:
-
Podvodné faktury: Email vypadá jako faktura od legitimní společnosti za službu, kterou jste si neobjednali. Obsahuje odkaz nebo přílohu, která může obsahovat malware nebo vést na falešnou stránku (Norton Site) (Get Cyber Safe).
-
Účetní aktualizace: Email tvrdí, že váš účet bude deaktivován, pokud neprovedete okamžitou akci. Odkaz vede na falešnou přihlašovací stránku, která sbírá vaše přihlašovací údaje (usecure Blog).
-
Sdílení dokumentů (např. Google Docs): Email tvrdí, že vám někdo sdílí dokument. Když kliknete na odkaz, jste přesměrováni na falešnou přihlašovací stránku, která sbírá vaše údaje (Aura) (Hook Security).
-
Podvodné výhry a soutěže: Email tvrdí, že jste vyhráli cenu, a žádá vás o poskytnutí osobních údajů, abyste si mohli výhru vyzvednout (Get Cyber Safe).
Při pochybnostech o legitimnosti emailu vždy kontaktujte odesílatele pomocí oficiálních kontaktů a nikdy neklikejte na podezřelé odkazy ani neotevírejte přílohy od neznámých odesílatelů.
