E-mail „Vaše schránka je plná“ nebo „účet bude zrušen“: jak poznat podvod jménem Seznamu nebo Gmailu

Krátká odpověď: přes odkaz v e-mailu se nepřihlašujte. Otevřete si e-mail sami, napsáním adresy do prohlížeče nebo přes aplikaci, a podívejte se, jestli tam nějaké upozornění opravdu je. Skutečný stav schránky uvidíte přímo v ní. Pokud jste heslo na podvodné stránce už zadali, hned ho změňte.

Proč mi chodí e-maily, že je schránka plná?

Podvodníci chtějí vaše heslo. Strach, že přestanete dostávat poštu nebo přijdete o účet, je k tomu ideální záminka. Seznam v zásadách bezpečnosti řadí mezi znaky podvodných zpráv naléhavost a hrozbu zrušení nebo pozastavení účtu, pokud nevyplníte heslo, osobní údaje nebo číslo karty do formuláře z přiloženého odkazu.

Seznam zároveň připomíná, že hesla ani číslo platební karty nemáte nikdy posílat e-mailem.

Google popisuje phishing podobně. Podvodník se vydává za důvěryhodnou organizaci, chce osobní údaje nebo kliknutí na odkaz a snaží se vyvolat pocit naléhavosti.

Může být schránka na Seznamu opravdu plná?

Může, ale poznáte to ve schránce. Seznam uvádí, že schránku můžete využívat v neomezené velikosti. Každá je ale založena s limitem 120 000 zpráv, který lze opakovaně navyšovat. Když se zaplnění blíží limitu, zobrazí se upozornění přímo ve schránce. Zcela plná schránka nepřijímá nové zprávy.

Seznam radí mazat nepotřebné e-maily, hlavně s velkými přílohami, a kontrolovat složky Rozepsané, Koš a Spam. Když to nestačí, požádejte uživatelskou podporu o navýšení kapacity.

A Gmail?

Účet Google má podle nápovědy až 15 GB prostoru, o který se dělí Gmail, Disk Google a Fotky Google. Když limit překročíte, může to ovlivnit odesílání a přijímání e-mailů. Pokud limit překračujete dva roky nebo déle, může Google obsah účtu smazat. Musí vás ale upozornit nejméně tři měsíce předem. Stav úložiště zjistíte po přihlášení do účtu Google, které zadáte sami.

Může mi poskytovatel účet opravdu zrušit?

Za určitých podmínek ano, ale ani tehdy nemusíte klikat na odkaz. Google považuje za neaktivní účet, který nebyl dva roky použitý. Před smazáním pošle e-mail na účet i na záložní adresu. Za aktivitu stačí přihlášení, čtení nebo odeslání e-mailu.

Seznam si ve smluvních podmínkách vyhrazuje právo zamezit přístup ke schránce, do které jste se nepřihlásili déle než šest měsíců. Řešení je v obou případech stejné. Přihlaste se běžnou cestou, kterou znáte.

Jak poznám podvodný e-mail od poskytovatele?

• Adresa a doména odesílatele nepatří Seznamu ani Googlu. Seznam radí kontrolovat obojí.
• Odkaz vede jinam, než tvrdí jeho text. Cíl uvidíte, když na odkaz najedete myší. Seznam uvádí příklad, kdy odkaz na seznam.cz vede ve skutečnosti na podvodnou adresu seznem.cz.
• Přihlašovací stránka nemá adresu, kterou znáte. Seznam radí zkontrolovat, že adresa začíná na https, v adresním řádku je zámek a certifikát patří správné firmě.
• Zpráva má špatnou češtinu nebo nenačtené obrázky.
• Tlačí na okamžitou akci a hrozí zrušením účtu.
• Odesílatel vypadá jako vaše vlastní adresa. Podle Seznamu jde o běžný trik s podvrženou hlavičkou, ne o důkaz, že někdo zná vaše heslo.

Když klikáte na odkaz ve zprávě, která skončila ve složce Spam, Email.cz vás podle nápovědy upozorní na skutečnou cílovou adresu a zvýrazní její doménu. Toto upozornění si vždy přečtěte.

Co s takovým e-mailem udělat?

1. Na odkaz neklikejte a neodpovídejte.
2. Otevřete si poštu sami. Seznam doporučuje jít na www.seznam.cz a přihlásit se přes boxík na hlavní stránce. U Gmailu otevřete stránku nebo aplikaci napřímo.
3. Podívejte se, jestli ve schránce opravdu je upozornění na zaplnění.
4. V Gmailu zprávu nahlaste. Otevřete ji, vedle tlačítka Odpovědět klikněte na ikonu možností a zvolte Oznámit phishing.
5. Na Seznamu zprávu označte jako spam. Odesílatel se tím přidá mezi blokované adresy.

Zadal jsem heslo na podvodné stránce. Co teď?

1. Hned změňte heslo k e-mailu. Pokud jste stejné heslo používali i jinde, změňte ho všude.
2. Zapněte dvoufázové ověření. Návod najdete v článku Jak nastavit dvoufázové ověření.
3. Odhlaste aktivní relace a neznámá zařízení. Doporučuje to Policie ČR. U Googlu zkontrolujte nedávnou bezpečnostní aktivitu na stránce myaccount.google.com/notifications.
4. Zkontrolujte údaje pro obnovu hesla, aby je útočník nezměnil na své.
5. Když se už nepřihlásíte, postupujte podle článku Hacknutý e-mail na Gmailu nebo Seznamu.

Co dělat podle toho, co všechno jste na podvodné stránce vyplnili, popisuje článek Kliknul jsem na odkaz v podvodné SMS nebo e-mailu.