Jak mohu rozpoznat pokusy o phishing?

Email je jedním z nejběžnějších způsobů komunikace dnes. Ale zatímco je email pohodlný, také představuje určité rizika. Phishing a falešné emaily jsou rozšířené a mohou vést k odcizení identity, finančním ztrátám a dalším bezpečnostním porušením. Je důležité naučit se rozpoznávat podvodné e-maily a chránit se před nimi, abyste vy i vaše firma byli chráněni před podvodníky.
 

Co je phishing?

Phishing je typ online podvodu, kdy se podvodníci vydávají za důvěryhodnou společnost, aby ukradli vaše osobní údaje. Obvykle používají email, SMS a telefonní hovory. S pokročilou technologií AI mohou dokonce pořizovat falešné videohovory, aby cílili na firmy a vlády.
 

Jak rozlišit legitimní a škodlivé emaily

Pamatujte, že podvodníci se snaží, aby jejich emaily vypadaly co nejlegitimněji. Neměli byste se spoléhat pouze na podobnosti ve formátu, jako jsou rozpoznatelné logo nebo název firmy.

Zkontrolujte emailovou adresu odesílatele:

Vždy zkontrolujte emailovou adresu odesílatele. Podvodníci často používají emailové adresy, které se podobají legitímním, ale obsahují jemné překlepy nebo další znaky. Pokud si nejste jisti, přečtěte si Jak mohu nahlásit (podezření na) phishing?.

E-maily od Mollie používají technická opatření k ochraně proti falešným e-mailům, což má za následek zobrazení loga Mollie v běžném e-mailovém softwaru. To záleží na vašem poskytovateli e-mailu.

 

Příklad platného e-mailu od Mollie přes Gmail 


Zkontrolujte oslovení a závěrečnou poznámku:

Autentické e-maily, které odesíláme, vás obvykle oslovují jménem (našemu zákazníkovi). Buďte opatrní na e-maily, které začínají obecným pozdravem, jako například "Vážený zákazníku" nebo "Dobrý den, uživateli". 

Účelové e-maily související s účtem, například při přijetí nové platby, budou také obsahovat vaše Mollie ID v zápatí pro vaši referenci.

Pozor na naléhavost nebo výhružky:

Phishingové e-maily často vytvářejí pocit naléhavosti. Mohou tvrdit, že vaše faktury jsou po splatnosti a že budou následovat důsledky, pokud ihned nejednáte. Buďte k takovým e-mailům skeptičtí a ověřte si je přímo u organizace (pomocí jiného komunikačního kanálu nebo platné e-mailové adresy).

Poznámka: Kvůli našim regulačním povinnostem občas potřebujeme ověřit identitu našich zákazníků. Jakékoli citlivé informace by měly být sdíleny pouze bezpečným způsobem prostřednictvím vašeho účtu v Mollie Dashboard.

Zkontrolujte pravopisné a gramatické chyby:

Phishingové e-maily často obsahují pravopisné a gramatické chyby. Legitimní organizace udržují profesionální standard komunikace. Překlepy mohou být známkou podvodného e-mailu. Phishingové pokusy budou pravděpodobně stále propracovanější a přesvědčivější díky rozvoji umělé inteligence (AI).

Zkontrolujte hypertextové odkazy a URL najetím myší – v žádném případě na ně neklikejte

Najetím kurzoru na odkazy bez kliknutí zobrazíte cílovou URL adresu. Pokud URL vypadá podezřele nebo nesouvisí s danou organizací, neklikejte na ni. Vždy si zkontrolujte oficiální webovou stránku nebo doménu. 
Poznámka: E-mail od společnosti Mollie by vždy využíval správnou doménu mollie.com v e-mailové adrese.

Toto jsou platné subdomény společnosti Mollie:

  • https://et.mollie.com
  • https://click.email.mollie.com
  • https://view.email.mollie.com
  • https://links.mollie.com

Mollie odesílá e-maily pouze z těchto domén:

  • @mollie.com 
  • @email.mollie.com
  • @mail.mollie.com
  • @notification.mollie.com
  • @invoicing.mollie.com
  • @test.invoicing.mollie.com

Zde je, kam se odkazují:

Vyhněte se poskytování osobních údajů:

Buďte obezřetní u e-mailů, které žádají o citlivé informace, například hesla nebo údaje o kreditní kartě. 
Můžeme vás o tyto informace požádat, ale vždy zajistíme bezpečný způsob sdílení těchto údajů prostřednictvím přímého nahrání v Mollie Dashboard. Pokud tak neučiníme, můžete nás o to požádat.

Můžeme vás požádat o nahrání některého z následujících dokumentů do vašeho účtu: osobní doklady, potvrzení o registraci firmy a přehled struktury společnosti.

Nikdy vás nepožádáme o hesla, API klíče ani údaje o kreditní kartě.

Zkontrolujte svůj účet Mollie odděleně

Snažíme se vyhnout odesílání důvěrných informací e-mailem. Můžeme vás požádat, abyste zobrazili zprávy bezpečně ve svém účtu Mollie prostřednictvím centra oznámení.

Pokud obdržíte e-mail s žádostí o kliknutí pro zobrazení zprávy, můžete tuto žádost vždy obejít přihlášením do svého Mollie účtu (přes https://my.mollie.com nebo aplikaci Mollie). Tím zajistíte, že informace z naší platformy vždy získáváte bezpečně.

Pokračujte v učení, abyste chránili své podnikání

Toto není vyčerpávající seznam. Je důležité nadále se vzdělávat o nejběžnějších technikách phishingu a držet krok s nejnovějšími podvody, abyste věděli, na co si dávat pozor. Povědomí je nejlepší obranou proti pokusům o phishing.

 

Jak mohu nahlásit (podezřelý) phishing?

Pokud máte podezření, že jste obdrželi falešný e-mail od Mollie, můžete jej nahlásit na phishing@mollie.com. Prosím, přiložte kopii emailu, ideálně s technickými hlavičkami emailu.

Další zdroje: