Vyhýbanie sa phishingovým e‑mailom a ich nahlasovanie

Zistite, ako identifikovať klamlivé žiadosti online a podniknúť odporúčané kroky na ochranu Gmailu a účtu Google. 

Čo je phishing

Phishing je pokus o krádež osobných údajov alebo vlámanie sa do online účtov pomocou klamlivých e‑mailov, správ, reklám či webov podobajúcich sa tým, ktoré už používate. Phishingový e‑mail môže napríklad zdanlivo pochádzať od vašej banky a požadovať súkromné informácie o vašom bankovom účte.

Phishingové správy a obsah môžu: 

• žiadať o osobné alebo finančné údaje;
• žiadať o kliknutie na odkazy alebo stiahnutie softvéru;
• odcudziť identitu dôveryhodnej organizácie, napríklad vašej banky, webu sociálnych médií, ktorý používate, alebo vášho pracoviska; 
• odcudziť identitu niekoho, koho poznáte, napríklad člena rodiny, priateľa alebo spolupracovníka;
• vyzerať presne ako správy od organizácie či osoby, ktorej dôverujete.

Zabránenie phishingovým správam a obsahu

Tieto tipy vám pomôžu vyhnúť sa klamlivým správam a žiadostiam.

1. Venujte pozornosť upozorneniam od Googlu

Google vás upozorňuje na nebezpečné správy a obsah či klamlivé weby pomocou rozšíreného zabezpečenia. Ak dostanete upozornenie, neklikajte na odkazy, nesťahujte prílohy ani nezadávajte osobné údaje. Aj keď ho nedostanete, neklikajte na odkazy, nesťahujte súbory ani nezadávajte osobné údaje v e‑mailoch, správach, vyskakovacích oknách či na webových stránkach od nedôveryhodných alebo neznámych poskytovateľov.

2. Nikdy neodpovedajte na žiadosti o súkromné informácie

Neodpovedajte na žiadosti o súkromné informácie prostredníctvom e‑mailu, textovej správy či telefonického hovoru. 

Vždy chráňte svoje osobné a finančné údaje vrátane:

• používateľských mien a hesiel (ako aj zmien hesiel);
• rodného čísla alebo identifikačného čísla oficiálneho dokladu;
• čísiel bankových účtov;
• kódov PIN;
• čísiel kreditných kariet;
• dátumu narodenia;
• iných súkromných informácií, napríklad rodného priezviska matky.

Tip: Webu poskytnite kontaktné údaje (napríklad e‑mailovú adresu alebo telefónne číslo) iba vtedy, keď sa uistíte, že je dôveryhodný. Neuverejňujte svoje kontaktné údaje na verejných fórach.

3. Nezadávajte heslo po kliknutí na odkaz v správe

Ak ste sa prihlásili do účtu, správy od Googlu vás nebudú žiadať o zadanie hesla daného účtu.

Ak kliknete na odkaz a zobrazí sa výzva na zadanie vášho hesla pre Gmail, účet Google alebo inú službu, nezadávajte svoje informácie, ale prejdite priamo na web, ktorý chcete použiť. 

Ak si o nejakej bezpečnostnej správe navonok pochádzajúcej od Googlu myslíte, že môže byť falošná, prejdite priamo na myaccount.google.com/notifications. Na tejto stránke môžete skontrolovať nedávnu aktivitu súvisiacu s bezpečnosťou vášho účtu Google.

4. Dávajte pozor na zdanlivo naliehavé správy alebo také, ktoré znejú podozrivo dobre

Podvodníci sa vás pokúšajú pôsobením na emócie zmanipulovať, aby ste konali bez rozmýšľania. 

Dávajte si pozor na zdanlivo naliehavé správy

Patria sem napríklad zdanlivo urgentné správy, ktoré sa navonok zdajú byť od: 

• ľudí, ktorým dôverujete, napríklad priateľa, člena rodiny alebo niekoho z práce. Podvodníci často pomocou informácií zo sociálnych médií a verejne dostupných údajov dodávajú správam realistickejší a presvedčivejší vzhľad. Ak chcete zistiť, či je správa autentická, kontaktujte príslušného priateľa, člena rodiny alebo kolegu priamo. Použite kontaktné údaje, pomocou ktorých s nimi bežne komunikujete;
• úradov, napríklad výbercov daní, bánk, polície alebo zdravotníckych úradov. Podvodníci sa často vydávajú za úrady, ktoré požadujú platbu alebo citlivé osobné údaje. Ak chcete zistiť, či je správa autentická, kontaktujte príslušný úrad priamo.

Tip: Dávajte si pozor na podvody súvisiace s ochorením COVID-19, pretože sú čoraz častejšie. Prečítajte si ďalšie tipy, ako predísť podvodom súvisiacim s ochorením COVID-19.

Dávajte si pozor na správy znejúce podozrivo dobre

Dávajte si pozor na správy alebo žiadosti, ktoré znejú podozrivo dobre. Napríklad:

• Podvodné rady, ako rýchlo zbohatnúť. Nikdy neposielajte cudzím peniaze ani osobné údaje.
• Podvody predstierajúce ľúbostný záujem. Nikdy neposielajte peniaze ani osobné údaje osobám, ktoré ste stretli online.
• Podvodné výhry. Nikdy neposielajte peniaze ani osobné údaje osobám, ktoré tvrdia, že ste vyhrali cenu alebo lotériu.

5. Pred kliknutím sa zastavte a zamyslite sa

Podvodníci sa často snažia doručiť nechcený softvér v odkazoch odosielaných prostredníctvom e‑mailov, textových správ a príspevkov či správ v sociálnych médiách. Nikdy neklikajte na odkazy od neznámych ľudí či nedôveryhodných zdrojov.

 Ochrana pred phishingom pomocou nástrojov

1. Identifikujte phishingové e‑maily pomocou Gmailu

Gmail je navrhnutý tak, aby ochránil váš účet automatickým identifikovaním phishingových e‑mailov. Všímajte si upozornenia na potenciálne škodlivé správy a prílohy.

Poznámka: Gmail od vás prostredníctvom správy nikdy nebude požadovať osobné údaje, ako je heslo.

Keď dostanete správu, ktorá vyzerá podozrivo, overte tieto náležitosti:

• Skontrolujte, či sa e‑mailová adresa a meno odosielateľa zhodujú.
• Skontrolujte, či je správa overená.
• Zistite, či sa e‑mailová adresa a meno odosielateľa zhodujú.
• V počítači môžete umiestniť kurzor myši na ľubovoľné odkazy ešte predtým, ako na ne klinete. Ak sa webová adresa odkazu nezhoduje s opisom odkazu, môže ísť o presmerovanie na phishingový web.
• Skontrolujte hlavičky správy a uistite sa, či sa v hlavičke „Od:“ zobrazuje správne meno.

2. Používanie Bezpečného prehliadania v Chrome

Ak chcete dostávať upozornenia na malvér, riskantné rozšírenia, phishing alebo weby, ktoré Google uvádza na zozname potenciálne nebezpečných webov, používajte Bezpečné prehliadanie v Chrome. 

V jeho nastaveniach aktivujte výberom položky Rozšírená ochrana dodatočné ochranné prvky a pomôžte zlepšiť Bezpečné prehliadanie aj celkové zabezpečenie na internete.

Chrome si môžete stiahnuť bez peňažného poplatku.

3. Skontrolujte nebezpečné uložené heslá

Môžete vyhľadať a zmeniť všetky nebezpečné heslá uložené v účte Google, čím zabezpečíte svoje účty.

4. Pomôžte chrániť svoje heslo účtu Google

Ak zadáte svoje heslo na webe, ktorý nepatrí Googlu, na túto skutočnosť vás upozorní Ochrana hesla v Chrome. Vďaka tomu budete vedieť, keď určitý web odcudzí identitu Googlu, prípadne budete môcť zmeniť ukradnuté heslo.

5. Prečítajte si viac o dvojstupňovom overení

Dvojstupňovým overením pridáte do svojho účtu ďalšiu úroveň zabezpečenia pre prípad, že dôjde k odcudzeniu vášho hesla. Ako chrániť účet dvojstupňovým overením.

Nahlasovanie phishingových e‑mailov

Keď nejakú správu identifikujeme ako potenciálny phishing či podozrivú, môžeme zobraziť upozornenie alebo ju presunúť do spamu. Ak bola správa označená nesprávne, označte ju ako phishing alebo jej označenie ako phishing zrušte podľa nižšie uvedeného postupu.

Dôležité: Keď manuálne presuniete správu do priečinka so spamom, Google dostane jej kópiu a všetky prílohy. Google môže tieto správy a prílohy analyzovať s cieľom pomôcť chrániť používateľov pred spamom a zneužitím.

Nahlásenie phishingového e‑mailu

1. Prejdite v počítači do Gmailu.
2. Otvorte správu.
3. Vedľa Odpovedať kliknite na Viac .
4. Kliknite na Nahlásiť phishing.

Nesprávne označenie správy ako phishingu

1. Prejdite v počítači do Gmailu.
2. Otvorte správu.
3. Vedľa Odpovedať kliknite na Viac .
4. Kliknite na Nahlásiť, že nejde o phishing.