Nevyžádaná pošta, podvodné dopisy (SPAM, Phishing)

1. Podvodné dopisy (phishing, malware), nevyžádaná pošta (SPAM)

Nasledují nejčastější způsoby zneužití elektronické pošty:

• Při šíření malware je cílem útočníka nainstalovat zákeřný software na Váš počítač.
• Při phishingu (někdy převáděno do češtiny jako rhybaření) se útočník snaží získat citlivé údaje jako jsou hesla či čísla kreditních karet.
• U nevyžádaných obchodních sdělení (spam) je cílem získat zákazníky či jinak podpořit své podnikání.
• Nigerijské dopisy či Scam419 – neznámý člověk zdědil, získal nebo dokonce spravuje něčí majetek ve výši několika desítek miliónů dolarů a potřebuje pomoc při jeho převodu ze země. V průběhu komunikace se snaží vylákat peníze – notářské poplatky, poplatky za převod apod. Variantně chce získat přístup k Vašemu účtu a přes něj prát peníze. V angličtině se používá označení Advance-fee scam.

2. Ochrana proti malware

Používají se dvě základní techniky: buď dopis obsahuje zavirovanou přílohu (spustitelné programy, dokumenty, …) nebo dopis obsahuje odkaz na stránku, ze které si uživatel stáhne infekci.

• Neotvírejte přílohy z podezřelých či nečekaných dopisů.
• Pomůže i pravidelně aktualizovaný antivirový program na počítači.

Při průchodu dopisu přes mailservery se blokují zprávy se zavirovanými přílohami i zprávy se spustitelnými přílohami (např. soubory .exe). Malware může být součástí vlastního textu dopisu (html text s javascriptem) – poštovní programy tyto spustitelné části ignorují. V Outlooku je díky tomu bezpečné vypnout doplňky antivirových programů.

3. Ochrana proti phishingu

Podvržené stránky mohou být věrohodné a těžko rozeznatelné, v e-mailu se často využívá nejrůznějších metod sociálního inženýrství. Nejčastějším trikem je snaha vyvolat pocit, že je třeba přihlásit se k účtu hned – jinak o své peníze přijdete či Vám bude zablokován účet. Obsah dopisu často předstírá, že pochází z populárních sociálních sítí, aukčních webů, on-line platebních portálů, úřadů státní správy nebo od IT administrátorů.

V článku "Phishing" se dozvíte, jak poznat phishingový e-mail a phishingovou webovou stránku.

4. Nevyžádaná obchodní sdělení (spam)

Nevyžádaná obchodní sdělení jsou definovány v zákoně č. 480/2004 Sb., který vychází z směrnice Evropského společenství č. 2000/31/ES. Pojem obchodní sdělení označuje všechny formy sdělení určeného k přímé či nepřímé podpoře zboží či služeb nebo image podniku fyzické či právnické osoby.

Obchodní sdělení může prodejce zaslat, když:

• je adresátem jeho zákazník:
  • který zasílání podobných sdělení v minulosti neodmítl
  • sdělení týká obdobného zboží či služeb
• adresát poskytl předchozí souhlas - zaslání elektronické pošty za účelem šíření obchodního sdělení je zakázáno, pokud:
  • tato není zřetelně a jasně označena jako obchodní sdělení,
  • skrývá nebo utajuje totožnost odesílatele, jehož jménem se komunikace uskutečňuje, nebo
  • je zaslána bez platné adresy, na kterou by mohl adresát přímo a účinně zaslat informaci o tom, že si nepřeje, aby mu byly obchodní informace odesílatelem nadále zasílány.

Prosím, rozlišujte nevyžádanou poštu od obchodních sdělení a další případně obtěžující pošty. Z analýzy dopisů VŠE označených za spam vyplývá, že přibližně v polovině případů se nejedná o nevyžádanou poštu.

I my vnitroškolní poštu nechceme a nebudeme označovat za SPAM.

Pokud je v dopise nabídka odhlášení (unsubscribe), tak se většinou nejedná o nevyžádanou poštu, ale o obchodní nabídku. Mohli jste se přihlásit Vy, mohl Vás přihlásit někdo jiný, mohli jste se u někoho přihlásit a ten měl v podmínkách, že databázi kontaktů může prodat.

Seriózní firmy ve svých obchodních sděleních odkazují na možnost odhlášení. Odhlaste se, pokud tyto dopisy nechcete dostávat, a neoznačujte je jako SPAM. A to i v případě, že Vás obtěžují. Jsou k tomu tři důvody:

• nebudete omezovat jiné uživatele, kteří tyto informace chtějí získávat přes mail,
• snížíte množství přeposílaných a vyřizovaných dopisů,
• zachováte se odpovědně vůči firmě, která tato sdělení rozesílá.

Pokud narazíte na nefunkční či velmi podezřelou možnost odhlášení, tak se obvykle jedná o SPAM – odesílatelé se snaží projít antispamovými kontrolami.