V době koronavirové krize, kdy miliony lidí pracují na dálku a komunikují spolu online, se e-mail stal jedním z hlavních nástrojů pro pracovní i osobní účely. Nyní je více než kdy jindy důležité naučit se rozpoznávat kybernetické útoky, které přicházejí formou e-mailů, a řídit se doporučeními, jak se před nimi chránit.

Email do značné míry nahradil poštovní zásilky, pokud jde o zasílání dopisů, oznámení a reklamy. Stala se levnějším a velmi rozšířeným způsobem kontaktování uživatelů pro legitimní i nelegitimní účely. Ti, kteří se věnují těm druhým, zvýšili během týdnů výluky svou aktivitu a využívají „hyperkonektivity“ uživatelů k útokům, a to i prostřednictvím e-mailu.

Co je to spam?

Spam je e-mailová zpráva, která je zasílána obrovskému počtu příjemců za účelem reklamy. Běžně se mu říká „nevyžádaná pošta“, protože je málo zajímavá a uživatel si ji nevyžádal. Proto mají e-mailové služby tendenci tyto zprávy automaticky filtrovat a umisťovat je do speciální složky, podobně jako poštovní schránky pro reklamu.

Tyto zprávy by se k uživatelům mohly dostat prostřednictvím „e-mailového marketingu“ (kampaně na získávání nových zákazníků prostřednictvím elektronické pošty), kdy jsou jejich kontaktní údaje legálně zakoupeny od specializovaných společností, známých také jako „zprostředkovatelé údajů“.

Velká část nevyžádaných e-mailů pochází od společností, se kterými jsme byli v kontaktu nebo jsme s nimi měli obchodní vztah, a proto jsme jim tyto informace přímo poskytli.

Jak se liší od phishingu?

gVe složce spam se běžně objevuje masivní phishing – v poslední době se týkají především pandemie nebo daňových přiznání ve Španělsku. Tyto e-maily se od spamu liší tím, že odesílatel ani jeho záměry nejsou legitimní. Obvykle obsahují falešné obchodní nabídky a falešné zprávy, které obsahují podvodné kontaktní údaje a odkazy.

Emailové adresy a další informace získávají na neregulovaném, nelegálním trhu na „temném webu“. Dostupné informace pocházejí z úniků dat a podvodných nabídek a průzkumů na sociálních sítích nebo z virálních zpráv v aplikacích pro rychlé zasílání zpráv, kde uživatelé poskytují své údaje dobrovolně.

Probíhá spam a phishing pouze prostřednictvím e-mailu?

Ne. Ačkoli jsou nejznámější a používají se i jako obecné termíny pro jiné elektronické platformy, existují specifické termíny v závislosti na kanálu. V aplikacích pro zasílání SMS nebo rychlých zpráv se místo spamu říká spim a místo phishingu smishing. A konečně vishing je název pro phishing při telefonickém hovoru.

Proč byste neměli tyto zprávy otevírat nebo na ně reagovat?“

Za účelem „spamu“ i „phishingu“ je upoutat pozornost uživatelů a přimět je, aby je otevřeli. Přestože hlavní e-mailové služby často zabraňují spuštění ‚malwaru‘ po otevření zprávy, je důležité vždy:

• Před otevřením jakékoli zprávy ověřte odesílatele.
• Nikdy na tyto zprávy nereagujte. Pokud se jedná o „spam“, pochází zpravidla z účtů „bez možnosti odpovědi“ (které nejsou schopny přijímat zprávy), a pokud se jedná o „phishing“, potvrdili byste tím, že informace, které získali nelegálním způsobem, jsou správné a mohou je dále používat.
• Neklikejte na odkazy, nestahujte ani neotvírejte přiložené dokumenty a nevěřte kontaktním údajům v těle zpráv. Pokud vás nabídka zaujala nebo chcete odesílatele kontaktovat, ověřte si informace na oficiálních stránkách.
• Při „phishingu“ s vyděračstvím zachovejte klid a nepodléhejte požadavkům zločinců, protože jsou obvykle obecné s vymyšlenými informacemi. Měli byste se obrátit na veřejnou agenturu, která v dané zemi spravuje internetovou kriminalitu.

Vynucování na základě vymyšlených informací?“

Ano, je to častější, než se může zdát. Kyberzločinci získají dávku e-mailů a odešlou zprávu, ve které uživatelům sdělí, že zločinci mají velmi citlivé informace, které by mohly ovlivnit jejich pověst, a zločinci je zveřejní, pokud neprovedou urychlenou platbu.

Jedná se o „sextorion“, kdy kyberzločinec vyhrožuje zveřejněním teoretických grafických materiálů a historie prohlížení stránek sexuálního charakteru. Následující příklad ukazuje, jak zločinci vysvětlují, jak informace získali, jaký materiál zveřejní, pokud jim nebude okamžitě zaplaceno v bitcoinech, a konkrétní instrukce, jak tak učinit. Je důležité zdůraznit, že kromě e-mailové adresy příjemce není v těchto zprávách nic skutečného.

Příklad „sextoringu“

.