Píše vám Seznam? Jak poznat, že je zpráva opravdu od Seznamu

Krátká odpověď: Seznam.cz po vás heslo ani PIN kód z SMS nechce. Do jeho služeb se podle nápovědy nejčastěji přihlašujete přes stránku login.szn.cz. E-mail, který hrozí zrušením schránky a posílá vás přes odkaz vyplnit heslo, nese podle Seznamu známky podvodu. Uživatelská podpora má linku 234 694 430, v pracovní dny od 8.00 do 16.30.

Odkud vám Seznam píše?

Ucelený výčet adres, ze kterých Seznam posílá e-maily, jsme v jeho nápovědě nenašli. Seznam radí vždy zkontrolovat, že zpráva přišla z adresy a domény toho, kdo je uveden jako odesílatel.

Důležitější je, kam vás zpráva posílá. Odkaz s textem www.seznam.cz může podle Seznamu vést úplně jinam, třeba na www.seznem.cz. Rozdíl je malý a na první pohled ho nemusíte vidět. Na takové adrese pak útočník čeká s falešným přihlášením.

Některé bezpečnostní zprávy vám Seznam opravdu posílá:

• E-mail o změně hesla přijde na ověřený záchranný e-mail při jakékoli změně hesla. Změnu jde zrušit na stránce login.szn.cz/obnova.
• SMS o změně hesla přijde na záchranný telefon, pokud někdo heslo změnil ze zahraničí.
• Výzvu ke kontrole záchranného telefonu a e-mailu vám Seznam ukazuje jako dialogové okno po přihlášení nebo při používání jeho služeb.

Jak Seznam kontaktovat?

• Uživatelská podpora 234 694 430, pondělí až pátek od 8.00 do 16.30. Slouží pro dotazy, podněty ke službám a technickou asistenci.
• Online podpora, na kterou odkazuje stránka Kontakty na webu o-seznam.cz.
• Nápověda k účtu a e-mailu na o-seznam.cz/napoveda.

Číslo na displeji samo nic nedokazuje. Podvodníci umějí zobrazit cizí číslo. Víc vysvětlujeme v článku o podvrženém čísle.

Co po vás Seznam nikdy nechce?

Seznam v zásadách bezpečného chování píše, že žádný důvěryhodný poskytovatel služeb nikdy nevysloví žádost o uživatelské jméno, heslo nebo PIN kód z SMS. Takovou žádost můžete podle něj automaticky považovat za neoprávněnou. V nápovědě k e-mailu dodává, abyste e-mailem nikdy neposílali svá hesla ani číslo platební karty.

Na kódy z SMS dávejte zvlášť pozor. Seznam uvádí příklad SMS s autorizačním kódem pro obnovu hesla. Když vám taková SMS přijde bez vaší akce a někdo vás pak o kód žádá, snaží se podle Seznamu ukrást váš účet. Kód nesdělujte ani blízkým a přátelům. Seznam se setkal s útokem, kdy útočníci žádali PIN přes ukradené facebookové profily přátel.

Jak podvodníci zneužívají jméno Seznamu?

Seznam popisuje phishing jako zprávu, ve které se útočník vydává za jinou firmu, třeba i za Seznam.cz. Přidá odkaz na podvodnou přihlašovací stránku, která může vypadat jako ta pravá. Častou záminkou je, že pokud se nepřihlásíte, vaše schránka bude zrušena.

Za znaky podvodné zprávy Seznam považuje:

• špatnou češtinu,
• nenačtené obrázky,
• naléhavost a výzvu k okamžité akci,
• hrozbu zrušení nebo pozastavení účtu, pokud nevyplníte heslo, osobní údaje nebo číslo karty do formuláře z odkazu.

Ukradenou schránku pak útočníci podle Seznamu zneužívají k rozesílání spamu, ke krádeži účtů na dalších službách nebo k dalšímu phishingu jménem bank a jiných firem. Proto se vyplatí chránit i schránku, ve které podle vás nic zajímavého není. Víc píšeme v průvodci Co je phishing a jak poznat podvodný e-mail.

Jak ověřit, že je zpráva od Seznamu pravá?

1. Než kliknete, najeďte myší na odkaz. Ve spodní části prohlížeče uvidíte, kam doopravdy vede.
2. Pokud se máte přihlásit, zkontrolujte adresu v adresním řádku. Má být známá a začínat na https.
3. Přihlášení, které jste sami nevyvolali, zavřete. Otevřete nový panel a adresu napište ručně. Seznam radí nevybírat ji z nabídky dříve navštívených stránek.
4. Do schránky se přihlaste přes boxík na hlavní stránce seznam.cz, ne přes odkaz v e-mailu.
5. Když si nejste jistí, zavolejte podporu na 234 694 430.

Co dělat, když jste naletěli?

Pro napadený účet Seznam doporučuje jednat rychle:

• V nastavení Účet a Zabezpečení účtu zkontrolujte záchranný e-mail a telefon. Útočník tam mohl nastražit své kontakty.
• Hned nastavte nové heslo, které u účtu nikdy nebylo a nepoužíváte ho jinde. K původnímu heslu se podle Seznamu nikdy nevracejte. Máte-li dvoufázové ověření, změňte i heslo pro poštovní protokoly.
• V Účtu zrušte aktivní přihlášení. Odhlásíte tím i útočníka.
• Zapněte dvoufázové ověření. Návod najdete v článku Jak nastavit dvoufázové ověření.
• Do účtu se nedostanete? Poradíme v článku Hacknutý e-mail na Gmailu nebo Seznamu.
• Zadali jste i číslo karty? Volejte banku. Postup je v článku Zadal jsem údaje z karty.
• Adresu, ze které podvodný e-mail přišel, nahlaste na Mohuvěřit.cz.