Klikli jste na phishing? Nejdřív volejte bance, důkazy nemažte

Po kliknutí na podezřelý odkaz na stránce nic dalšího nezadávejte a ujasněte si, zda jste pouze otevřeli stránku, vyplnili heslo či údaje z karty, spustili soubor nebo potvrdili platbu. Pokud jde o kartu, bankovní účet nebo transakci, pokyny Policie ČR doporučují okamžitě kontaktovat banku. Podezřelou zprávu ani následnou komunikaci nemažte.

Heslo řešte u dotčené služby, spuštěný soubor také se správcem zařízení. S bankou mluvte přes kontakt, který jste si našli nezávisle, ne přes číslo v podezřelé zprávě. Kvůli pořizování snímků obrazovky neodkládejte hovor, pokud mohou být ohroženy peníze; důkazy uchováte hned poté.

Prvních pět minut: postup podle toho, co jste udělali

Ukončete kontakt s odesílatelem. Neposílejte další údaje, ověřovací kódy ani peníze, i kdyby tvrdil, že tím napravíte předchozí krok. Potom zvolte postup podle skutečné akce, nikoli podle toho, jak naléhavě zpráva působí:

• Otevřeli jste jen zprávu nebo odkaz: Zavřete stránku a zkontrolujte, zda se nestáhl soubor. Pokud jste nic nevyplnili, nespustili ani nepovolili, soustřeďte se na zachování zprávy a sledujte, zda se neobjeví další podezřelá aktivita. Samotné kliknutí neznamená, že jste potvrdili platbu.
• Zadali jste heslo: Otevřete skutečnou službu obvyklým způsobem a heslo změňte. Používáte-li stejné heslo i jinde, změňte je také u těchto účtů. Při zadání hesla k e-mailové schránce začněte právě jí, protože přes e-mail lze často obnovovat přístup k dalším službám.
• Vyplnili jste údaje z karty nebo internetového bankovnictví: Ihned volejte bance a popište, které údaje jste předali. Domluvte s ní ochranu účtu nebo blokaci karty. Pokud banka nabízí blokaci ve své aplikaci, můžete ji využít, ale sdělte bance také okolnosti incidentu.
• Potvrdili jste platbu: Požádejte banku, aby prověřila možnosti zastavení transakce nebo reklamace. Připravte si čas, částku a dostupné údaje o platbě. Ani rychlé oznámení samo o sobě nezaručuje vrácení peněz.
• Spustili jste soubor nebo povolili vzdálený přístup: Přestaňte zařízení používat a odpojte je od sítě, pokud to lze bezpečně provést. U pracovního zařízení ihned informujte správce IT nebo bezpečnostní tým. Používali jste na něm bankovnictví? Řekněte to také bance.

Ke kontrole účtu se nevracejte přes odkaz ze zprávy. Doporučení NÚKIB k phishingu radí zadat známou adresu služby ručně; upozorňuje, že podvodná stránka může vypadat jako kopie skutečné. Stejnou opatrnost věnujte i telefonnímu číslu: kontakt si ověřte na oficiálním webu instituce.

První hodina: zabezpečte účty a zařízení

Hesla měňte z důvěryhodného zařízení. Pokud máte podezření, že je počítač nebo telefon napadený, nové heslo na něm nezadávejte: škodlivý program by mohl zachytit i je. U dotčené služby ukončete aktivní relace, odeberte neznámá připojená zařízení a zapněte vícefaktorové ověřování, pokud je dostupné.

U e-mailové schránky zkontrolujte obnovovací adresu, telefonní číslo a pravidla pro přeposílání zpráv. Pak projděte upozornění na změny hesel u dalších účtů. Jestliže jste předali jednorázový kód nebo vidíte neznámé přihlášení, oznamte to provozovateli služby: změna hesla nemusí sama ukončit všechny cizí relace.

U podezřelého souboru si poznamenejte název a čas spuštění. Firemní zařízení před šetřením sami neobnovujte do továrního nastavení; správce může potřebovat technické záznamy. U soukromého zařízení proveďte kontrolu bezpečnostním softwarem nebo požádejte odborníka o pomoc. Pokud jste ze zasaženého zařízení mezitím měnili hesla, zopakujte změnu z důvěryhodného zařízení.

Důkazy uchovejte v původní podobě

Jakmile omezíte bezprostřední škodu, uložte komunikaci a sepište stručný průběh události. Policejní pokyny k oznámení upozorňují, že smazané zprávy mohou být ztraceným důkazem, a doporučují ponechat původní obsah bez úprav. Vedle komunikace zmiňují odkazy, snímky obrazovky, podklady k platbám a časovou osu incidentu.

• Ponechte e-mail, SMS nebo zprávu v aplikaci včetně odesílatele, čísla a odkazu. Podezřelý odkaz kvůli dokumentaci znovu neotvírejte.
• Pokud je podvodná stránka ještě bezpečně viditelná, zachyťte její adresu a případně snímek obrazovky. Poznamenejte si také požadavky na ověřovací kód, instalaci souboru či převod peněz.
• Uchovejte potvrzení transakce, výpis a komunikaci s bankou. Zapište čas hovoru, přijatá opatření a číslo reklamace nebo oznámení, pokud je dostanete.
• Sepište, kdy zpráva přišla, co jste otevřeli, zadali, stáhli nebo potvrdili a kdy jste kontaktovali banku či správce služby.

Snímek obrazovky je doplněk; původní zpráva může obsahovat údaje, které na něm nejsou. Důkazy ukládejte mimo účet, k němuž mohl útočník získat přístup. Při jejich předávání bance nebo policii popište, co je původní zpráva a co vaše pozdější poznámka.

Komu incident oznámit

Banku nebo poskytovatele platebních služeb kontaktujte při ohrožení karty, účtu či peněz. Provozovateli e-mailu, sociální sítě nebo jiné dotčené služby oznamte převzetí účtu a neznámá přihlášení. U firemního účtu nebo zařízení informujte také správce IT či bezpečnostní tým, aby mohl zjistit rozsah přístupu a ochránit další uživatele.

Máte-li podezření na podvod nebo jinou trestnou činnost, podejte oznámení Policii ČR. Vezměte dostupné zprávy, podklady k platbám a časovou osu; na úplnost všech podkladů nečekejte, pokud hrozí další škoda. Při bezprostředním ohrožení použijte tísňovou linku 158, jinak se můžete obrátit na policejní služebnu.

Následující den: sledujte další aktivitu

Projděte historii plateb a přihlášení v dotčených službách, včetně nových zařízení a změn kontaktních údajů. Každou další podezřelou událost zaznamenejte a předejte instituci, které se týká. Pokud jste stejné heslo používali na více místech, zkontrolujte i tyto účty, přestože zatím nevykazují změny.

Ve firmě ověřte se správcem, k čemu měl napadený účet přístup a zda z něj odešly zprávy dalším lidem. Případné adresáty varujte ověřeným komunikačním kanálem. Původní komunikaci a doklady ponechte dostupné i po zabezpečení účtů; mohou být potřebné při reklamaci, obnově přístupu nebo policejním šetření.

Přečtěte si také:

• Google Takeout není smazání ani hotová záloha: archiv nejdřív ověřte