RB iconIP iconMPE iconRBAS iconRouse icon

Co jsou podvodné emaily typu phishing a jak se jim vyhnout - s příklady

Podvody organizované kybernetickými zločinci, ve kterých odesílají podvodné e-maily s žádostí o peníze, přihlašovací údaje a jakékoli další citlivé osobní údaje, se označují jako Phishing. V online prostředí, kde každý může komukoli poslat e-mail, se tyto phishingové útoky stávají stále více vynalézavějšími, takže uživatelé internetu jsou velmi zranitelní. Dokonce i velké společnosti uváděly, že utrpěly značné ztráty phishingovými útoky když jejich zaměstnanci reagovali na e-maily, které vypadaly opravdově.

Mascus se dlouhodobě věnuje boji proti phishingovým útokům a neustále vyšetřuje případy phishingu a informuje veškeré uživatele o nejnovějších hrozbách. Provádíme také různá bezpečnostní opatření, abychom těmto atakům čelili.

Jak se můžete vyhnout e-mailům s phishingovými nástrahami?

Zde vám nabídneme několik cenných rad jak postupovat abyste se těmto e-mailovým phishingovým pastím vyhnuli.

Byly případy, kdy jste byli nelegitimními e-maily používající logo a značku Mascus vyzváni, abyste se přihlásili ke svému účtu Mascus s cílem shromáždit vaše osobní údaje, číslo bankovního bankovní účtu nebo informace a fotografie strojů, které jste měli v nabídce. To by bylo později použito k podvodům na vás nebo jiných osob pomocí podrobností, které jste právě nevědomky nabídli.

Především se NEPŘIHLAŠUJTE na žádné webové stránky připomínající Mascus! NIKDY nebudeme požadovat, abyste nám zaslali vaše osobní údaje, uživatelské jméno nebo heslo e-mailem. A to zkrátka proto, že to k ničemu nepotřebujeme.

Nejběžnějším typem phishingového emailu je email s ověřením účtu. V tomto případě podvodníci rozesílají emaily z adresy, která se jeví jako pocházející z Mascus a žádají vás, abyste klikli na odkaz a přihlásili se na svůj účet z různých důvodů (váš účet vyprší, obdrželi jste nabídku atd.).

Pokud omylem kliknete na tyto typy odkazů, nezapomeňte nejprve zkontrolovat URL v prohlížeči a pokud nezačíná https://www.mascus.com nebo na místní doménou webu Mascus (cz/sk), okamžitě nás kontaktujte.

Stránka Mascus používá šifrované připojení HTTPS („S“ v HTTPS znamená „Secure“) a má certifikát SSL (SSL je zkratka pro Secure Socket Layer), což znamená, že váš webový prohlížeč kontroluje bezpečnostní certifikát webu a ověřuje, že byl vydané legitimní certifikační autoritou. Skutečný web Mascus bude mít vždy https v adrese URL.

Bezpečnostní tip: Zkontrolujte, zda je adresa URL webu platná

Bezpečnostní tip: Zkontrolujte, zda je adresa URL webu platná

Pokud vás odkaz v e-mailu nasměruje na stránku podobnou Mascus, jejíž URL začíná HTTP (na konci není S!), znamená to, že tato stránka nepatří do Mascus. Nikdy neuvádějte na webové stránce HTTP vaše osobní údaje.

Falešná adresa URL, která není šifrována pomocí protokolu HTTPS, je prohlížečem označena jako „Není zabezpečená“

Falešná adresa URL, která není šifrována pomocí protokolu HTTPS, je prohlížečem označena jako „Není zabezpečená“

Upozornění prohlížeče Google Chrome o přístupu k potenciálně nedůvěryhodnému zdroji

Upozornění prohlížeče Google Chrome o přístupu k potenciálně nedůvěryhodnému zdroji

Vezměte prosím na vědomí, že phishingoví podvodníci mohou v dnešní době také snadno získat certifikáty https pro své podvodné stránky, takže ani https v adrese webu není stoprocentním důkazem, že stránka je pravá. Vždy buďte na opatrní, pokud máte jakékoli podezření.

Zobrazení podrobností certifikátu Mascus v prohlížeči (příklady prohlížeče Chrome a Firefox)

Zobrazení podrobností certifikátu Mascus v prohlížeči (příklady prohlížeče Chrome a Firefox)

Podrobnosti o certifikátu SSL pro Android (příklady pro Chrome a Firefox)

Podrobnosti o certifikátu SSL pro Android (příklady pro Chrome a Firefox)

Příklady phishingových e-mailů s upozorněním na žádost o kontakt, které vás nasměrují na falešný web Mascus:

Příklady podvodných e-mailů obsahujících skryté odkazy na falešnou stránku Mascus

Příklady podvodných e-mailů obsahujících skryté odkazy na falešnou stránku Mascus

Příklad phishingového e-mailu s ověřením účtu, který vás nasměruje na falešný web Mascus:

Příklad podvodného e-mailu vyžadujícího přihlášení do falešné stránky Mascus

Příklad podvodného e-mailu vyžadujícího přihlášení do falešné stránky Mascus

Metoda „připojit e-mail k účtu Mascus“:

Další útok phishingu může nastat, když jste v kontaktu (e-mailem) s potenciálním kupcem stroje inzerovaného na Mascus a v určitém okamžiku konverzace obdržíte „nabídku“, která vyžaduje okamžité schválení. V tomto případě odkazy v takzvaných e-mailových nabídkách směřují na falešné weby, které ukradnou vaše uživatelské jméno a heslo, které používáte k přihlášení k vašemu účtu Mascus nebo dokonce k vašemu e-mailovému účtu!

Hlavní hrozba spočívá v tom, že podvodníci získají přístup k vašim e-mailovým konverzacím a budou moci převzít e-mailovou komunikaci a odklonit všechny obchody, které se snažíte uzavřít a klamat jak kupujícího, tak vás.

Vezměte prosím na vědomí, že Mascus NEPOSÍLÁ žádnou „nabídku prostřednictvím Mascus“ e-maily ani nepodporuje připojení k účtu Mascus různým poskytovatelům e-mailů.

Nezadávejte prosím žádné osobní údaje, uživatelské jméno nebo heslo do takových „nabídkových formulářů“ připojených k e-mailům.

Příklad falešné „nabídky“. Pamatujte, že Mascus NEPOSÍLÁ takové e-maily!

Příklad falešné „nabídky“. Pamatujte, že Mascus NEPOSÍLÁ takové e-maily!

Příklad podvodného webu připomínajícího rozvržení Mascus a výzvu k „propojení e-mailu s účtem Mascus“. Mascus NENABÍZÍ tuto možnost z bezpečnostních důvodů!

Příklad podvodného webu připomínajícího rozvržení Mascus a výzvu k „propojení e-mailu s účtem Mascus“. Mascus NENABÍZÍ tuto možnost z bezpečnostních důvodů!

Mascus NEPOSÍLÁ e-mailové upozornění o neaktivitě ani e-maily ohledně reaktivace účtu!

Nezapomeňte na následující pokyny, abyste se nestali oběťmi phishingových útoků:

Než zadáte jakékoli údaje, pečlivě zkontrolujte adresu URL v adresním řádku vašeho prohlížeče a ujistěte se, že jste na webu Mascus.

NIKDY neposílejte e-mailem své osobní údaje nebo pověření

Pokud jste na některou z těchto e-mailových zpráv typu Phishing odpověděli zasláním informací o svém uživatelském jménu a hesle Mascus nebo máte-li jakékoli pochybnosti o podezřelých e-mailech, kontaktujte místního zástupce společnosti Mascus.

Chcete-li se dozvědět více o pokusech o phishing nebo podvody, přečtěte si naši bezpečnostní příručku na Mascus.

Zůstaňte digitálně v bezpečí!
Váš tým Mascus