Přišel mi e-mail, že už se do e-mailu nepřihlásím, pokud nepotvrdím heslo. „Neskočte na tento podvod“

Na první pohled je patrné, že jde o podvod, ale přesto by na něj mohl někdo naletět. Vysvětluji a ukazuji, co všechno je na e-mailu podezřelé.

Lukáš Altman (Mobify.cz)

Od začátku je to dost průhledné, ale věřím, že na to někdo skočit může. Ostatně, kdo se na „internetech“ pohybuje jenom zřídka a především za účelem čtení zpráv a komunikace, nemusí být vůči různým kyberhrozbám imunní. I redakci Mobify dorazil jeden e-mail, v němž tentokrát podvodníci informují, že heslu k e-mailové schránce vypršela platnost, ale lze ho včasným zásahem zachovat.

Změnit si heslo, jinak už se nepřihlásím

Sdělení je velmi stručné a rovnou nabízí i řešení, stojí v něm (pro uchování anonymity jsem vyměnil e-mail za 3krát X, ale na sdělení to nic nemění):

Vaše poštovní schránka „XXX@XXX.cz“
Platnost hesla vyprší!

Heslo k Vaší poštovní schránce XXX@XXX.cz vypršela platnost.

Systém vygeneruje nové heslo.

Budete automaticky odhlášeni přesně 3 hodiny po otevření tohoto e-mailu.

Doporučujeme používat své aktuální heslo.

Chcete-li nadále používat své aktuální heslo, laskavě použijte tlačítko níže.

Zachovat Aktuální Heslo

Ještě tu přikládám i screen, ať si to můžete lépe představit. Ve zprávě je v podstatě „strašák“, že už se do e-mailu po uplynutí nějaké doby, v tomto případě 3 hodin, nedostanu, což může u někoho vyvolat obavy. Následuje doporučení, že si mám používat současné heslo, a nakonec i řešení, abych si ho zachoval, s čímž mi pomůže kliknutí na tlačítko.

Lukáš Altman (Mobify.cz)

Už samotná podstata e-mailu je samozřejmě „scam“, zřizovatel e-mailové schránky by nikdy nic takového neposlal, leda by byl váš účet opravdu napaden. V takovém případě by ale psal z nějaké oficiální adresy, nikoliv z nějaké cizí, a ke všemu od pohledu s e-mailem nesouvisející. Navíc by vás nanejvýš vyzval, abyste heslo změnili přes nastavení, nikoliv přes nějaký odkaz, a už vůbec by nežádal, ať si zachováte to současné.

Lukáš Altman (Mobify.cz)

Platnost hesel standardně nevyprší, i když některé služby to tak nastavené mají – pak ale posílají výzvu ke změně, nikoliv k ponechání současného. Dalším způsobem, jak rozpoznat, že jde o falešnou zprávu, je najet myší (funguje pouze na PC) na ono tlačítko – v levém dolním rohu se totiž ukáže URL adresa, na kterou bych byl přesměrován. A opět je podezřelá.

Na nic neklikat a e-mail ignorovat

Ať už zní zpráva jakkoliv znepokojivě, IGNORUJTE ji, protože jde viditelně o podvod. Já jsem na odkaz ani ze zvědavosti neklikal – sice to obvykle k napadení počítače nestačí – bývá totiž třeba ještě něco stáhnout, někde se registrovat, něco vyplnit apod., ale zkrátka se mi do toho nechce. E-mail byl navíc již systémem automaticky vyhodnocen jako spam, takže ho tam nechám.