A nejde o malý problém. Cybernews nedávno odhalili jeden z největších úniků dat v historii, který obsahoval 16 miliard přihlašovacích údajů z různých platforem včetně Facebooku. Ať už je váš osobní nebo firemní účet jedním ze zasažených, nebo jste se hackerským útokům zatím vyhnuli, je dobré vědět, na co si dát pozor a jak se ochránit.

Jak poznám, že můj facebookový účet napadli hackeři?

Dobrá zpráva je, že existují jasné varovné signály napadeného facebookového účtu. Mezi ně patří:

• náhlé odhlášení z účtu na všech zařízeních, na kterých ho obvykle používáte;
• změna jména nebo obrázku na profilu;
• změna kontaktních údajů jako e-mail nebo číslo mobilního telefonu na stránce „Přehled“, které pak vede k tomu, že si nemůžete resetovat nebo změnit heslo prostřednictvím e-mailu nebo SMS;
• příspěvky, které jste nenapsali;
• rozesílání zpráv s podezřelými odkazy přátelům a kontaktům;
• přihlášení jednoho nebo více neznámých zařízení;
• nefunkční dvoufázové ověření (2FA);
• upozornění v e-mailu, že se někdo pokouší přihlásit do vašeho účtu, mění e-mailovou adresu nebo číslo mobilního telefonu.

Můžu získat zpět svůj facebookový účet?

Ano, ale musíte jednat rychle. Meta, která provozuje Facebook, Instagram, Threads a WhatsApp, má automatizované nástroje určené právě pro obnovu napadených účtů. Tu je možné provést už během několika minut, ale v závislosti na situaci může trvat i sedm až deset dní. Jak tedy napadený účet na Facebooku obnovit?

Jste stále přihlášeni ke svému napadenému účtu?

1. Otevřete okno prohlížeče, zadejte facebook.com/hacked a vyberte správnou odpověď na položenou otázku. Poté se vám zobrazí praktický průvodce resetováním hesla k účtu.
2. Povolte jednu nebo více metod dvoufázového ověření (2FA). Preferovaná metoda ověřování je pomocí aplikace (např. Google Authenticator nebo ESET Secure Authentication pro firemní účty), ale i ověřování přes obyčejné SMS zprávy je lepší než žádné.
3. Jakmile znovu získáte přístup, zkontrolujte si všechna přihlášená zařízení. Klikněte na svůj profilový obrázek v pravém horním rohu domovské stránky Facebooku, vyberte „Nastavení a soukromí“ → „Nastavení“ → „Záznamy o aktivitách“ → „Kde jste přihlášen/a“. Odhlaste všechna neznámá zařízení. Dále postupujte podle kroků v průvodci.
4. Věnujte čas kontrole aplikací a integrací. To lze provést prostřednictvím nabídky „Nastavení a soukromí“ → „Aplikace a weby“ → „Firemní integrace“. Odstraňte vše, co nepoznáváte nebo pravidelně nepoužíváte. Meta má k tomuto tématu užitečného průvodce.

Jste z napadeného účtu odhlášeni, ale e-mail a telefonní číslo zůstaly stejné?

1. Ve webovém prohlížeči přejděte na facebook.com/login/identify.
2. Zadejte e-mailovou adresu, telefonní číslo nebo jméno spojené s vaším účtem.
3. Postupujte podle pokynů Meta a prokažte, že jste skutečně tím, za koho se vydáváte.
4. Jakmile potvrdíte svou identitu, přejděte na facebook.com/hacked a opakujte výše uvedené kroky k obnovení účtu.

Odhlásili vás a útočník už změnil e-mail, telefon a heslo?

Toto je nejhorší případ, ale nezoufejte, má své řešení.

1. Přejděte na facebook.com/hacked a vyberte možnost „Někdo se mi bez oprávnění dostal do účtu“.
2. Dokončete automatické obnovení viz výše nebo odešlete ověření totožnosti.

Další možností je vytvořit si nový účet a nahlásit původní napadený pomocí funkce „Nahlásit profil“. Může to ale znamenat, že Meta váš původní napadený účet smaže.

Ztratili jste přístup i k e-mailu a telefonu?

• Otevřete okno prohlížeče, zadejte facebook.com/hacked a uveďte e-mail, telefonní číslo nebo jméno, které jste používali dříve. Také můžete uvést jména lidí ze svého seznamu přátel.
• Důvěryhodné kontakty už vám bohužel nepomůžou. Facebook tuto metodu obnovení účtu ukončil.

Máte na Facebooku firemní účet nebo spravujete reklamní účty?

Pokud na Facebooku spravujete reklamu nebo pomáháte s provozem firemního účtu, Meta má pro vás trochu jiný postup. Přejděte na facebook.com/business/help/ a postupujte podle uvedených kroků k obnovení účtu.

Nic ze zmíněného nefunguje?

V případě, že žádná z výše uvedených metod nefunguje, existují ještě dva další způsoby, jak získat facebookový účet zpátky.

• V případě, že jste svůj Facebook propojili s Instagramem (tj. oba patří do stejného Centra účtů Meta), přihlašovací obrazovka by vám měla nabídnout možnost přihlášení přes Instagram. Pokud se to povede, okamžitě podnikněte všechny kroky viz výše. Nezapomeňte zkontrolovat i zabezpečení Instagramu a všech dalších propojených účtů.
• Pokud aktivně používáte sociální média, vyplatí se označit účty Facebooku v příspěvcích popisujících problém a poslat jim zprávu s žádostí o pomoc.

Jak zabezpečit účet na Facebooku?

Získat zpět napadený facebookový účet nestačí, důležité je ho i řádně kyberneticky zabezpečit, aby se problém neopakoval.

• Povolte dvoufázové ověření (2FA), nejlépe pomocí ověřovací aplikace na mobilním zařízení. Pokud vaše mobilní zařízení umožňuje autorizaci pomocí biometrických údajů (otisk prstu, sken obličeje), můžete tuto metodu použít i pro Facebook.
• Nastavte si unikátní a silné heslo. K jeho vygenerování můžete použít ESET Generátor hesel nebo aplikaci pro správu hesel v prohlížeči, která vygenerované heslo zároveň i uloží. Heslo pravidelně měňte.
• Zvažte ruční zadávání adresy do řádku prohlížeče, vyhnete se tak phishingu v podobě falešné domény. S odkazy v e-mailech a na webových stránkách buďte také opatrní. Obecně platí, že pokud se na danou adresu můžete v rámci platformy proklikat ručně, neklikejte na odkaz.
• Nepřihlašujte se na sdíleném zařízení, jako je veřejný počítač v internetové kavárně nebo knihovně. Pokud je použít musíte, nezapomeňte se odhlásit. Úspěšnost odhlášení si zkontrolujte v sekci „Kde jste přihlášen/a“ v mobilní aplikaci.
• Buďte opatrní při používání veřejné Wi-Fi. Pokud nechráněné sítě používáte často, zainvestujte do VPN, která zašifruje spojení a ochrání vaše data.
• Pořiďte si komplexní bezpečnostní řešení, které upozorní a zablokuje pokusy o phishing a krádeže dat.

Závěr

Oblíbenost Facebooku možná celosvětově klesá, ale platforma stále obsahuje více než 3 mld. aktivních a dobře propojených účtů, které jsou pro kyberútočníky neuvěřitelně atraktivní. Pokud si úspěšně políčili na ten váš, začněte na facebook.com/hacked a pokračujte podle instrukcí.

Jakmile získáte svůj facebookový účet zpátky, nezapomeňte ho řádně zabezpečit, ať tento článek nemusíte hledat znovu. Dobré je také všechna bezpečnostní nastavení pravidelně aktualizovat a nezapomenout ani na ochranu propojených účtů včetně e-mailu.

Mohlo by vás zajímat:
👎 Hacknutý WhatsApp aneb jak získat zpět ukradený účet?
👎 Jak získat zpátky ukradený instagramový účet? (2026)
👎 Hackeři mi ukradli heslo. Co mám dělat dál?

Proč je to ta nejhorší možná varianta? A jak tedy získat Instagram zpátky?

Jak poznám, že mi někdo ukradl Instagram?

Existuje hned několik varovných signálů, že se nám do účtu někdo naboural:

• Nemůžeme se přihlásit. Instagram nám říká, že máme neplatné přihlašovací údaje, ačkoliv jsme je nezměnili.
• Neznámé příspěvky, zprávy nebo profily. Na zdi máme příspěvky, které jsme nevytvořili, a sledujeme lidi nebo entity, o kterých nic nevíme.
• Podezřelé zprávy na různé kontakty. Přátelé si stěžují, že od nás dostali spam nebo podvodné odkazy.
• Upozornění v e-mailu. Instagram nás informuje, že se do našeho účtu někdo přihlašuje, a to z různých míst na světě.

Jak získat zpět ukradený Instagram?

1. Nezdržujte se s nikým, kdo vám nabízí placené služby pro obnovení Instagramu. Je to podvod.
2. Přejděte na Můj Instagram byl napadený (instagram.com/hacked).
3. Vložte své uživatelské jméno, telefonní číslo nebo e-mail. Vkládejte kontaktní údaje, ke kterým máte skutečně přístup.
4. Požádejte o přihlášení pomocí odkazu nebo bezpečnostního kódu zaslaného na e-mail či telefon.
5. Přihlaste se, okamžitě si změňte heslo a nastavte dvoufázové ověření.
6. Odhlaste se na všech přihlášených zařízeních: Profil → Možnosti (v pravém horním rohu) → Centrum účtů → Heslo a zabezpečení → Kde jste přihlášen(a)).
7. Zabezpečte si svůj e-mailový účet. Pokud se někdo dostal do vašeho Instagramu, možná se mu to povedlo i s e-mailem. I tady si změňte heslo a zapněte dvoufázové ověření.

„Proces krádeže instagramového účtu často začíná mimo Instagram,“ vysvětluje náš globální bezpečnostní poradce Jake Moore. „Útočníci cílí na e-mailové adresy navázané na instagramové účty a další platformy, protože přes ně získají přístup k ověřovacím e-mailům a můžou tak měnit hesla k účtu a zachytit veškeré pokusy o obnovení. To ztěžuje a někdy dokonce i znemožňuje navrácení účtu právoplatnému majiteli.“

Proces znovuzískání účtu můžete zahájit i pomocí možnosti „Nepamatujete si heslo?“ na přihlašovací stránce. Tato možnost ale nedá Instagramu vědět, že došlo k narušení bezpečnosti účtu, a pokud už útočník změnil kontaktní údaje, nijak vám nepomůže.

Pokud máte propojený Instagram s Facebookem, můžete využít možnost „Přihlásit se přes Facebook“, která vás pustí do instagramového účtu i bez znalosti hesla. Než to ale uděláte, pečlivě si zabezpečte facebookový účet.

Pořád se nemůžu přihlásit – co teď?

Pokud se vám nepodařilo úspěšně přihlásit přes jednorázový odkaz ani bezpečnostní kód, je čas kontaktovat podporu Instagramu. To obvykle znamená podstoupit ověření identity. Pokud máte přístup k e-mailu nebo telefonu, bude to nejspíš trvat jen pár minut.

V opačném případě budete nejspíš muset poskytnout video selfie, které se ověřuje manuálně a obnovení účtu se tak může protáhnout na hodiny nebo dny.

Pošlete jen jednu žádost a počkejte. Posíláním vícero žádostí z několika zařízení proces neurychlíte, naopak budete vypadat jako bot.

Co dělat, když je instagramový účet zablokovaný?

Hackeři ukradené účty často využívají k rozesílání spamu a podvodných odkazů. Za to je většinou klepnou přes prsty automatizované bezpečnostní kontroly na Instagramu a účet zablokují. Pokud se tak stane, informaci o stavu účtu uvidíte na přihlašovací stránce při pokusu o přihlášení. O odblokování budete muset požádat Instagram.

S nahlášením kradeného účtu můžete pomoct i v případě, že účet není váš. Pokud pozorujete podezřelou aktivitu u někoho, koho sledujete, nebo víte, že ztratil/a přístup ke svému účtu, řekněte to Instagramu. U postiženého profilu klepněte na tři tečky v horním rohu → Nahlásit → Něco ohledně účtu → Vydává se za někoho jiného.

Pozor na podvody s obnovením účtu na Instagramu

Meta nemá žádnou telefonickou podporu, kontaktovat Instagram tedy můžeme jenom skrz Centrum nápovědy a případně si počkat. A právě toho zneužívají podvodníci, kteří reagují okamžitě a slibují zázraky na počkání. To je ale samozřejmě téměř vždy podvod, který se oběti může pořádně prodražit.

Jak poznat podvod s obnovením hacknutého Instagramu?

• Telefonní kontakt. Pokud reklama, komentář nebo profil uvádějí telefonní číslo na podporu Instagramu, je to podvod.
• Okamžitá obnova ukradeného účtu. Získání přístupu i v nejlepším možném případě pár chvil trvá.
• Požadavek na platbu. Obnovení ukradeného účtu je možné jen přes Instagram, tedy Metu, a je zdarma.

Nejlepší prevence je pořádné zabezpečení instagramového účtu

Útočníci se do našeho instagramového účtu nejčastěji dostanou pomocí phishingu. Ten v tomto případě uskutečňují pomocí:

• falešných e-mailů, SMS a zpráv, které vydávají za oficiální komunikaci;
• podvodných webů a domén, které kradou vložené přihlašovací údaje;
• předstíraného nahlašování profilu za porušování autorských práv;
• falešných soutěží, „giveaways“ (rozdávání výrobků zadarmo) apod.

Nejlepší obranou je zdravá skepse, tedy nevěřit všemu, co si přečteme online, neklikat na odkazy v nevyžádaných zprávách nebo e-mailech, a vždy se přihlašovat pouze přes oficiální web nebo aplikaci.

Anti-phishing

Zabraňuje pokusům o získání citlivých informací, jako jsou uživatelská jména a hesla či údaje o kreditních kartách a účtech. Blokuje podvodné webové stránky.

VYZKOUŠET

Neméně důležité je i důkladné zabezpečení Instagramu. Doporučujeme začít pěti následujícími tipy pro nedobytný účet:

1. Vytvořte a nastavte si nové silné heslo nejen na Instagramu, ale všude, kde jste používali to staré. K vygenerování unikátního hesla můžete využít náš generátor nebo správce hesel.
2. Zapněte si dvoufázové ověření, ideálně s potvrzením pomocí aplikace. K SMS se podvodníci můžou dostat.
3. Odhlaste se ze všech zařízení, kde jste přihlášení, a naučte se pravidelně kontrolovat přihlášená zařízení.
4. Ověřte si, že máte pečlivě zabezpečené propojené účty na Facebooku a Threads.
5. Pečlivě kontrolujte e-maily, které vám od Instagramu chodí, zvlášť pokud zmiňují změnu kontaktního e-mailu nebo hesla. Pokud změnu neděláte vy, hned využijte možnosti ji vrátit.

Shrnutí

Pokud vám někdo ukradl Instagram, je nutné jednat rychle. Jděte na instagram.com/hacked, vložte své údaje a požádejte o zaslání bezpečnostního kódu na e-mail nebo na telefonní číslo. Jakmile se přihlásíte, změňte heslo, zabezpečte si nejen Instagram, ale i propojené účty a hlavně e-mail. Pokud se tento proces nepovede, kontaktujte podporu Instagramu.

Nikdy neplaťte nikomu za okamžitou obnovu ukradeného instagramového účtu, protože je to vždy podvod. Účet vám stejně může vrátit jen Instagram, a udělá to bezplatně. Jen si možná trochu počkáte.

Mohlo by vás zajímat:
⚠️ Hacknutý WhatsApp aneb jak získat zpět ukradený účet?
⚠️ Hackeři mi ukradli heslo. Co mám dělat dál?
⚠️ V rytmu podvodů: Jak ochránit účet na Spotify

Proč nám útočníci vůbec chtějí krást WhatsApp?

Důvod je jednoduchý: uživatelská data. Aplikace WhatsApp má na celém světě přes 2 miliardy uživatelů, kteří si v šifrovaných zprávách denně vyměňují citlivé informace. Každý napadený účet navíc znamená přístup ke spoustě nových kontaktů a potenciálních obětí.

„Šifrované komunikační aplikace jako WhatsApp kyberútočníky lákají, protože skrývají důvěrné konverzace, které jsou zvlášť cenné, pokud je účastníkem chatu novinář, aktivista či politik,“ vysvětluje náš bezpečnostní expert Ondrej Kubovič. „Většina útoků probíhá pomocí sociálního inženýrství, krádeže přihlašovacích údajů nebo narušení bezpečnosti zařízení.“

Pro útočníky je dále zajímavý i fakt, že některé aplikace pro vícefázové ověření (např. Microsoft) umožňují zasílání ověřovacích kódů do WhatsAppu místo do SMS. Hacknutý WhatsApp jim v takovém případě otevře dveře do našich dalších účtů.

8 metod, kterými se útočníci nabourávají do WhatsAppu

Tiché propojení se zařízením (GhostPairing)

Od známého kontaktu vám přijde nevinná zpráva, např. „Hele, co jsem vyhrabal/a za fotku!“ Přiložený odkaz vede na „facebookovou“ stránku, která po vás chce ověřit identitu pomocí telefonního čísla. WhatsApp vás pak požádá o potvrzení párovacího kódu a když to uděláte, útočník získá přístup k vašim konverzacím ve svém prohlížeči.

WhatsApp phishing

Podvody na WhatsApp vám patrně nemusíme sáhodlouze představovat. Útočníci se vydávají za důvěryhodné kontakty nebo organizace (často už dříve ukradené účty) a snaží se, abyste buď klikli na odkaz nebo pod záminkou urgentní situace poslali rodinnému příslušníkovi peníze.

Podvody s hlasováním a anketami

Tento poměrně nový typ WhatsApp podvodu si útočníci velmi oblíbili. Jako u GhostPairingu vám přijde zcela nevinná zpráva, např. „Moje neteř soutěží o kolo, můžeš pro ni hlasovat?“ Samozřejmě nechybí odkaz, který vede na falešnou hlasovací stránku, která chce telefonní číslo a následně ověřovací kód.

Duplikace SIM karty

U této metody se sociální inženýři zaměřují na vašeho telefonního operátora, ze kterého zkusí vymámit novou SIM kartu se stejným číslem, např. pod záminkou ztráty nebo krádeže. S tou pak získají přístup nejen k WhatsAppu, ale i k SMS, a tím i k ověřovacím kódům.

Malware a spyware

Infostealery fungují na mobilech stejně dobře jako v počítačích. Jejich instalaci usnadňuje jailbreak iPhonu nebo rootování Androidu, stahování aplikací z neověřených zdrojů nebo otevření podezřelého odkazu. Některé zvlášť levné nebo repasované přístroje můžou mít malware už předinstalovaný.

Falešný WhatsApp Web

Tento podvod probíhá přesně tak, jak zní nadpis. Naskenujete QR kód na stránce, která se oficiálně jen tváří, a propojíte útočníky se svým telefonem. Ti pak vidí všechno, co se ve vašich chatech děje.

Přesměrovávání hovorů

Útočníci se vydávají za mobilního operátora a během telefonního hovoru se vás snaží přesvědčit, že došlo k pokusu o narušení bezpečnosti. Nadiktují vám specifický kód, jehož zadáním přesměrujete hovory na číslo, které si zvolili. To je mimo jiné problém hlavně ve chvíli, kdy máte nastavený druhý faktor v podobě telefonního hovoru.

Zranitelnosti WhatsAppu

Ani WhatsAppu se nevyhýbají hrozby zneužívající zranitelností aplikace jako takové. Meta je většinou vždy rychle záplatuje, takže uživatelům stačí jen pravidelně aktualizovat software svého zařízení, ale je to dobrá připomínka faktu, že ani WhatsApp není neprůstřelný.

Jak poznat hacknutý WhatsApp?

Varovné signály napadeného WhatsAppu naštěstí nejsou nijak nenápadné. Stačí si jen všímat, jak se aplikace chová. Takže na co si dávat pozor?

1. Neznámá propojená zařízení. V seznamu propojených zařízení se objevují počítače a tablety, se kterými jste aplikaci nikdy nepropojili.
2. Nečekaná odhlášení. Pokud vás aplikace neustále odhlašuje, je něco špatně.
3. Podivné zprávy. Odpovědi na zprávy, které jste neodeslali, od známých i neznámých kontaktů, obvykle značí, že v účtu probíhá podezřelá aktivita.
4. Změny na profilu. Vaše fotka, status a další údaje se mění bez vašeho vědomí a zásahu.
5. Přidávání do nových skupinových chatů. Pokud jste najednou součástí skupiny, kterou neznáte a nepamatujete si, že jste se do ní přidali, je to problém.
6. Náhodné ověřovací kódy. Nevyžádané ověřovací kódy většinou značí, že se někdo snaží dostat i do dalších účtů.

Jak získat zpátky hacknutý WhatsApp účet?

Nejprve je potřeba si připustit, že možná došlo k narušení bezpečnosti celého zařízení. Než tedy začnete s obnovou účtu, zkontrolujte si, že máte aktualizovaný operační systém i ostatní aplikace a zvažte malwarovou kontrolu v rámci komplexního bezpečnostního řešení.

Při samotném řešení napadeného WhatsApp účtu máte dvě možnosti:

• Pokud máte stále přístup ke svému účtu, otevřete Nastavení -> Propojená zařízení a odhlaste všechna propojená zařízení. Pak si hned nastavte dvoufázové ověření s PINem a e-mailem.
• Pokud nemáte přístup ke svému účtu, aplikaci přeinstalujte a přihlaste se svým telefonním číslem. Obdržíte 6místný kód, který by měl útočníka takříkajíc vykopnout. Zkontrolujte propojená zařízení a nastavte si dvoufázové ověření.

Pozor, samotné smazání aplikace vám nepomůže se hackerů zbavit. Účet pořád můžou využívat přes propojená zařízení. I v případě, že aplikaci už dál nechcete používat, účet raději nejprve obnovte a zabezpečte.

Co dělat, pokud útočník zapnul dvoufázové ověření?

Někteří útočníci si ukradený účet pojistí tak, že bezpečnostní opatření WhatsAppu obrátí proti vám. Pokud nemáte PIN a nezadávali jste e-mail, počkejte 7 dní, při zadávání PINu vyberte Zapomněl/a jste PIN? a resetujte účet. Po zadání ověřovacího kódu z SMS si okamžitě nastavte vlastní dvoufázové ověření včetně e-mailu.

Co dělat, pokud mi útočník ukradl i telefonní číslo?

V případě, že se útočníkům povedlo získat přístup k vaší SIM kartě, je nutné zavolat operátorovi, požádat o novou SIM kartu a zablokování všech ostatních. Jakmile máte k dispozici novou SIM kartu, znovu si aktivujte WhatsApp podle návodu výše. Nezapomeňte ihned nastavit všechna bezpečnostní opatření.

Jak předejít hacknutému WhatsApp účtu?

Obnovením přístupu k WhatsApp účtu to ale nekončí. Teď je potřeba postarat se o to, abyste podobnou anabází nemuseli procházet v budoucnu znovu. Dobrá zpráva je, že všechny naše tipy dohromady nezaberou víc než 10 minut.

10 tipů pro zvýšení bezpečnosti WhatsApp účtu:

1. Varujte své kontakty. Pokud se vám do WhatsAppu někdo dostal, téměř určitě rozesílal zprávy na všechny strany. Dejte svým kontaktům vědět, co se stalo. Blízkým přátelům a rodině zavolejte, pro všechny ostatní si nastavte nový status, který je zpraví o situaci.
2. Zkontrolujte si zálohy na cloudu. Kdokoliv získal přístup k vašemu WhatsAppu, možná získal přístup i k zálohovaným konverzacím na cloudu. Přihlaste se do Google Drive nebo iCloudu, změňte heslo a zkontrolujte nedávnou aktivitu.
3. Resetujte hesla ke všem účtům, které využívají WhatsApp k vícefázovému ověření. Pokud byla narušená bezpečnost WhatsAppu, byla automaticky narušená i bezpečnost propojených účtů. Změňte hesla a upravte nastavení vícefázového ověření na jinou metodu.
4. Zkontrolujte si bezpečnostní nastavení WhatsAppu. V Nastavení -> Účet si zapněte dvoufázové ověření s PINem a e-mailem pro obnovení, vytvořte si přístupové klíče pro přihlašování pomocí biometrického ověřování a aktivujte si upozornění na zabezpečení.
5. Zapněte rozšířenou ochranu soukromí v chatu. Tato možnost ostatním stranám zabrání exportovat chat nebo automaticky ukládat média do galerie. Je nutné nastavit ji pro každý chat zvlášť.
6. Vždycky si pečlivě zkontrolujte, že jste na oficiálním WhatsApp Web a skenujete správný QR kód. Z bezpečnostních důvodů doporučujeme nepoužívat WhatsApp Web na sdílených počítačích.
7. Naučte se pravidelně kontrolovat propojená zařízení. Je to ten nejrychlejší způsob, jak odhalit narušení bezpečnosti WhatsAppu, a udělat si z něj zvyk vám do budoucna ušetří spoustu trápení.
8. Pořiďte si komplexní bezpečnostní řešení s ochranou proti phishingu. To vás ochrání před škodlivými odkazy ve zprávách od hacknutých kontaktů i před infostealery a dalším malwarem.
9. Nikdy s nikým nesdílejte ověřovací kódy. Ověřovací kódy existují jen k ověření vaší identity, nikdo jiný je nepotřebuje. Pokud je po vás chce, vždycky předpokládejte, že jde o hacknutý účet a údajnému původci zprávy raději zatelefonujte.
10. Aspoň jednou týdně pravidelně vypínejte svůj telefon, a to nejméně na 10 minut. Tím odstraníte škodlivé soubory, které se můžou schovávat v jeho volatilní paměti, a jako bonus si na chvíli odpočinete od rozsvícené obrazovky.

Shrnutí

WhatsApp je pro 89 % z nás nedílnou součástí každodenní komunikace, díky čemuž se v našich chatech hromadí citlivé informace. Je ale jen tak bezpečný, jak jeho uživatelé chtějí, aby byl. Jinými slovy, pokud nevyužíváme všech dostupných možností k zabezpečení aplikace, může se snadno stát, že nám někdo účet takříkajíc vyfoukne.

„Pro každodenní uživatele platí pořád stejné zásady. Udržujte dobrou digitální hygienu, používejte kvalitní bezpečnostní řešení a dávejte si pozor, koho pouštíte do svého zařízení,“ shrnuje Ondrej Kubovič. „Šifrování je mocný nástroj k zajištění naší bezpečnosti, ale není všespásné. Ve chvíli, kdy dojde k narušení bezpečnosti zařízení, je obsah naší komunikace v rukou útočníka, ať už je šifrovaná nebo není.“

Jinými slovy, dvakrát měřte, jednou klikejte. A při posílání citlivých informací a otevírání odkazů to platí dvojnásob.

Mohlo by vás zajímat:
💬 5 častých podvodů na WhatsAppu: Jak může vypadat chat s podvodníkem?
💬 Hackeři mi ukradli heslo. Co mám dělat dál?
💬 Jak získat zpět ukradený účet na sociálních sítích?

„Generativní AI kompletně změnila pravidla hry na seznamovacích aplikacích. Podvodný profil už nejde odhalit jen podle kradených fotek, teď se potýkáme s celými falešnými identitami postavenými na technologii deepfaků,“ vysvětluje náš globální bezpečnostní poradce Jake Moore. „Za těmi velmi často stojí celé podvodné skupiny, které je generují ve velkém. Jsou to v podstatě takové továrny na rychlou důvěru, které pak zneužívají.“

A vyplácí se jim to. Podle Policie ČR počet skutků spáchaných v kyberprostoru meziročně vzrostl o 31,4 %. A milostné podvody na tom mají svůj podíl. Podle informací z poslední tiskové konference policisté jen během jediného týdnu v březnu řešili celých 10 případů s celkovou škodou přes 2 mil. Kč. Není divu, že v České republice patří k nejzávažnějším formám kyberkriminality.

Takže, jak se vyhnout milostným podvodům v době umělé inteligence?

Co se vlastně změnilo na seznamovacích aplikacích?

Řečeno jednoduše, změnila se míra, do které nás podvodníci zvládnou vodit za nos. Snadno si vygenerují originální fotografie, díky kterým má fiktivní profil jasnou tvář, k chatování používají chatboty, které umí přesvědčivě a bez chyb odpovědět, a pomocí deepfaků si s námi klidně i zavolají nebo pošlou video.

Jaké techniky milostní podvodníci uplatňují?

• Falešné profily jsou doslova srdcem všech milostných podvodů. Jejich účelem je nalákat oběť a co nejdéle udržet jejich pozornost.
• Kryptopodvody jsou křížencem mezi milostnými a investičními podvody a jejich obliba stále roste. Podvodníci oběť nejdříve zmanipulují sladkými slovy a pak ji přimějí k neuvážené investici.
• Sextorze má vícero podob, ale nás zajímá především scénář, ve kterém podvodníci přesunou konverzaci z online seznamky do chatovací aplikace a tam z oběti vylákají choulostivé materiály, se kterými ji pak vydírají.
• Podvody s ověřovacími kódy fungují tak, že podvodník oběť požádá, aby potvrdila svou totožnost kliknutím na ověřovací odkaz nebo zasláním ověřovacího kódu. Jde ale samozřejmě o phishing, který vede ke krádeži účtu.
• Falešné celebrity, veřejné osobnosti či firmy patrně nepotřebují velké představování, podobný případ se ve zprávách objeví aspoň jednou týdně. Často jsou spojené s kryptopodvody.
• Vojenské a cestovní podvody jsou prakticky jeden typ podvodu, při kterém je smyšlená identita podvodníka v zahraničí (např. na armádní misi) a nutně potřebuje finanční příspěvek, aby se mohla se svou láskou konečně setkat.

Ačkoliv podvodníci nepohrdnou žádným úlovkem, existují skupiny lidí, na které se zaměřují zvlášť rádi. Mezi ty patří např. senioři, na které dobře fungují standardní milostné podvody nebo falešné celebrity, LGBTQ+ lidé, kteří bývají častým cílem sextorze, a oběti domácího násilí, pro které je zvlášť nebezpečný únik osobních údajů.

Jak poznat, že se nás snaží sbalit podvodníci?

Zpětné vyhledávání obrázků a špatná gramatika nám už podvodníka odhalit nepomůžou, ale ne všechna pravidla bezpečného randění jsou naštěstí úplně přežitá. Následující varovné signály nám stále bezpečně napoví, že nejsme na cestě k vysněnému rande:

1. Od navázání kontaktu se snaží přesunout konverzaci na WhatsApp, Telegram apod.
2. Vždycky mají důvod, proč není možný videohovor nebo setkání naživo.
3. Během pár dní nebo týdnů už nám vyznávají lásku.
4. Neustále žádají o peníze, a to často i z bizarních důvodů. Urgenci vzbuzují pomocí sociálního inženýrství.
5. Jejich sociální sítě (Instagram, Facebook, LinkedIn apod.) jsou nedávno vytvořené a chybí jim historie i sledující.

I samotné využívání generativní umělé inteligence k podvodům má svá specifika, která nám je můžou pomoct chatbota odhalit. Dávejte si pozor hlavně na následující:

• Profil je online 24/7. Pokud nikdy nespí, je to pravděpodobně stroj.
• Posílají zprávy bez překlepů a bez chyb. Mistr tesař se možná někdy utne, ChatGPT ne.
• Nemají vlastní emoce. Chatboti umí imitovat naši řeč, ale nemají vlastní pocity, a proto se snaží v konverzaci imitovat ty naše, aby se nám přiblížili.
• Možná pošlou krátké video, ale odmítají videohovor. Pokud se opakovaně vymlouvají na rozbitou kameru, pomalé internetové připojení apod., jde dost pravděpodobně o podvodníka, ať už umělého nebo z masa a kostí.

Jak nás chrání seznamovací aplikace?

Online seznamky si problém s deepfaky samozřejmě uvědomují a na situaci reagují. Tinder a Badoo disponují celou řadou bezpečnostních tipů a opatření, Bumble využívá Deception Detector, Hinge ověření pomocí selfie apod. Šikovní podvodníci ale už umí většinu z nich obejít.

„Ověřovací nástroje na seznamovacích platformách zatím nejsou standardizované a často nepřesahují základní kontrolu fotografií, kterou je snadné obelhat,“ upozorňuje Jake Moore. „Dokud tyto platformy nezavedou opatření, která spolehlivě potvrdí, že jejich uživatelé jsou skuteční lidé, musíme interakce promýšlet a nikdy neposílat peníze těm, které osobně neznáme a/nebo k nim nemáme důvěru.“

Jak tedy zařídit, aby byl náš profil co nejméně atraktivní pro podvodníky, ale stále lákal romantické partnery z masa a kostí?

8 tipů pro bezpečné randění pomocí seznamovacích aplikací

1. Nedávejte si na profil snadno zneužitelné informace. Údaje jako celé jméno, zaměstnavatel, rok narození, znamení zvěrokruhu apod. se dají snadno využít při phishingu. Adresa oblíbené posilovny nebo kavárny vás naopak může vystavit fyzickému nebezpečí.
2. Hlídejte si, jaké fotky do seznamovací aplikace nahráváte. Vyhněte se snímkům, které ukazují vaše bydlení, práci, SPZ auta nebo děti. Pokud fotíte mobilem, vypněte si v nastavení fotoaparátu ukládání informací o poloze.
3. Dávejte pozor na e-maily a telefonní čísla. Podvodníci podle nich hledají další informace nebo se za nás s jejich pomocí vydávají. Zvažte vytvoření specifické e-mailové adresy a virtuálního čísla, které budete používat jen pro seznamky.
4. Co nejdéle komunikujte přes seznamovací aplikaci. Bezpečnostní opatření těchto platforem podvodníkům značně komplikují práci a toho je dobré využít.
5. Nikdy nesdílejte žádné citlivé údaje. Bankovní informace, ověřovací kódy, dokumenty potvrzující identitu nebo intimní fotky nejsou pro cizí oči.
6. První schůzku plánujte bezpečně. Vyberte bezpečné veřejné místo, které dobře znáte, dopředu stanovte délku schůzky, mějte zařízenou dopravu tam i zpátky a řekněte důvěryhodné osobě, kam jdete, kdy a s kým.
7. Mějte jasný únikový plán. Před schůzkou si ověřte, že máte nabitý telefon a připravenou aplikaci pro zajištění dopravy. Vyhýbejte se látkám, které můžou narušit váš úsudek (např. alkohol a drogy) a pokud máte špatný pocit, prostě odejděte. Vaše bezpečí má větší cenu než zraněné city člověka, se kterým se necítíte bezpečně.
8. Nepříjemné zážitky seznamovací aplikaci hlaste. Pokud schůzka neproběhne dobře a protějšek se chová nevhodně, nahlaste profil (včetně relevantních screenshotů pro případ, že majitel profilu konverzaci smaže) a zablokujte ho.

Závěrem:

Naprosto bezpečná seznamovací aplikace neexistuje. Pokud je chceme používat, musíme si vybrat tu, která se nám líbí nejvíc a profil si nastavit tak, aby nás zbytečně nevystavoval riziku. Zároveň je dobré pečlivě si nastudovat nejpopulárnější techniky milostných podvodů a pořídit si komplexní bezpečnostní řešení, které nám bude krýt záda i v případě, kdy úsudek selže.

Mohlo by vás zajímat:
👀 Jak nenaletět na milostné podvody?
👀 7 nejčastější podvodů s kryptoměnami
👀 Jak ochránit teenagery před sextorzí?

Je ale kyberbezpečnost tohoto e-shopu stejně ohromující jako šířka jeho sortimentu?

Pěkně popořadě: co je Shein?

Shein je čínský e-shop, který vznikl už v roce 2008 jako internetové tržiště. V následujících letech se ale přeorientoval na vlastní výrobu a prodej a po roce 2015 začal být populární i v České republice. Kromě dámské, pánské a dětské módy nabízí například i doplňky nebo kosmetiku. A vše takříkajíc za hubičku.

Kritika, která Sheinu rozhodně není cizí, se většinou soustředí na kvalitu zboží, neetické výrobní praktiky nebo klamavost reklamy. V únoru tohoto roku proti Sheinu Evropská komise dokonce zahájila formální řízení podle aktu o digitálních službách.

Nás tato platforma ale zajímá především z hlediska kyberbezpečnosti, a to hlavně:

• Zabezpečení účtu. Jsou naše data v bezpečí před kyberzločinci? Jak moc se máme bát finančních podvodů a phishingu?
• Ochrana soukromí. Jaká data Shein sbírá a proč? Kam je ukládá a s kým je sdílí? Co s tím můžeme dělat?
• Ochrana spotřebitele. Která platební metoda je nejbezpečnější?

Jak podvodníci zneužívají jméno Shein?

Začneme možná trochu kontroverzně: hlavní nebezpečí při nakupování na Shein nepřichází ze strany obchodu samotného. Jako každý jiný populární e-shop, i Shein láká podvodníky, kteří jeho jméno zneužívají k finančním podvodům.

„Největším rizikem při online nakupování často není transakce samotná, ale marketingový šum, který kolem sebe populární značky vytvářejí. V tom se totiž kyberzločinci snadno schovají. Útočí hlavně za pomoci falešných slev, podvodných kopií stránek či urgentních zpráv, kterými se z lidí snaží vymámit přihlašovací nebo platební údaje,“ vysvětluje náš globální bezpečnostní poradce Jake Moore.

Na co přesně si tedy dát pozor?

• Falešné kopie webu. Najdeme je na adresách, které napodobují oficiální doménu (jako „sheinbargains.com“ nebo „she1n.com“), a jejich cílem je získání přihlašovacích a platebních údajů. Součástí podvodu můžou být i reklamy na sociálních sítích, které vypadají jako oficiální komunikace obchodu, ale vedou právě na podvržený e-shop.
• Phishing přes e-mail/SMS/zprávy. Jde většinou o urgentní zprávy od domnělých zaměstnanců Shein, týkající se objednávek, vracení peněz nebo zadržení zásilek. Objevují se i falešné chaty s podporou.
• Návnada v podobě kuponů. Tato léčka má podobu vyskakovacích oken, e-mailů nebo zpráv, které slibují velké slevy, zboží zdarma nebo mystery boxy (tj. balíčky produktů, které si nakupující sám nevybírá). Kliknutí na ně často vede k výzvě vložit přihlašovací údaje, zakoupení falešného předplatného nebo stažení malwaru.
• Ukradené účty. Útočníci získají přihlašovací údaje pomocí jedné z výše popsaných metod. Ty pak využijí ke změně doručovací adresy a k zakoupení zboží, nebo je prostě prodají dál.
• Slevoví „pomocníčci“. Jde o podvodné aplikace nebo rozšíření do prohlížeče, které „pomáhají“ uživatelům najít ty nejlepší akce a slevy. Ve skutečnosti jde o techniku sociálního inženýrství a jejich pravý účel je získání rozsáhlých oprávnění nebo instalace dalšího softwaru.

Jak se ochránit v případě úniku dat?

Tahle otázka není jen teoretická. K masivnímu úniku dat z Shein už totiž došlo, a to v roce 2022. Ačkoliv postihl 39 milionů zákaznických účtů, Romwe (mateřská společnost Shein) tvrdila, že šlo jen o 6,42 milionu. Stát New York ji následně pokutoval částkou 1,9 milionu dolarů za nezvládnutí situace.

5 kroků, jak si zabezpečit Shein účet:

1. Vytvořte si silné a jedinečné heslo. K jeho vytvoření můžete použít specializované správce hesel nebo ESET Password Generator. Nikdy nerecyklujte hesla, která už někde používáte.
2. Aktivujte si vícefázové ověření. Nejbezpečnější variantou je ověřování pomocí aplikace, ale i ověřování přes SMS zprávy je lepší než nic. Druhá fáze ověřování je totiž často to jediné, co stojí mezi námi a útočníkem, který už má naše přihlašovací údaje.
3. Kontrolujte si účet i e-mail. Chodí vám často zprávy s odkazem na resetování hesla? Objevují se v účtu nové adresy nebo objednávky, které jste neudělali? Změňte okamžitě heslo.
4. Neklikejte na odkazy k přihlášení, které vám přijdou e-mailem nebo zprávou. Raději se přihlaste do svého účtu na oficiální stránce a prověřte situaci přímo tam. V případech, kdy je zpráva urgentní, to platí dvakrát tolik.
5. Chraňte svá zařízení pomocí komplexního bezpečnostního řešení na všech zařízeních. To zablokuje phishingové odkazy dřív, než na ně kliknete, a snižuje tak šanci, že se vaše přihlašovací údaje dostanou do špatných rukou.

A jak je to s daty, která Sheinu dáváme dobrovolně?

E-shopy obvykle potřebují některé naše osobní údaje, aby mohly naši objednávku úspěšně splnit. Kromě jména, adresy a platební metody ale e-shop většinou získává i ID našeho zařízení, ID reklamy (Advertising ID), cookies a další analýzy našeho chování, které pak využívá k cílení reklamy.

Zároveň naše data sdílí s třetími stranami (platební brány, přepravci, pojišťovny), které nemusí mít stejné standardy služeb a zpracování osobních údajů jako původní e-shop. Shein sice tvrdí, že nesdílí data svých zákazníků s nikým dalším, ale stále je přechovává. A to láká kyberzločince.

Tipy, jak ochránit osobní data při nákupu (nejen) na Shein:

• Uvádějte skutečně jen povinné informace a omezujte, k jakým účelům je e-shop může využívat.
• Vytvořte si pro nakupování novou e-mailovou adresu nebo e-mailový alias. To obvykle usnadní rozpoznávání phishingu a pokusů o podvod.
• Nepřihlašujte se pomocí účtů na sociálních sítích a nepropojujte je s účtem na e-shopu. Přihlášení pomocí Facebooku/Google apod. je sice pohodlnější, ale vede ke zbytečnému sdílení dat.
• Nenakupujte a neplaťte na veřejné Wi-Fi. Pokud často využíváte veřejné sítě, zvažte pořízení VPN.
• Používejte spíš prohlížeč než aplikaci.

Jaká platební metoda je na Sheinu nejbezpečnější?

Shein poskytuje hned několik možností platby, ale z hlediska kyberbezpečnosti jsou nejlepší ty bez přímého spojení s bankovním účtem jako PayPal nebo virtuální platební karta. Dobrou variantou jsou i jednorázové karty. Debetní a kreditní karty naopak představují bezpečnostní riziko.

Ať už si ale zvolíte jakoukoliv platební metodu, doporučujeme dodržovat následující opatření pro bezpečné platby na internetu:

• Po platbě si zkontrolujte účet na PayPalu nebo u banky. Pokud si všimnete neznámých plateb, okamžitě jednejte.
• Pokud platíte kartou, neukládejte platební údaje. V případě úniku dat nebo ukradení účtu mají útočníci volnou cestu do vaší peněženky.
• Volte způsob platby, který co nejvíce usnadňuje vrácení peněz. Pro Českou republiku je i v tomto aspektu nejvýhodnější PayPal.

Takže, jsou nákupy na Shein bezpečné?

Odpověď je stejná jako obvykle: samotný nákup na Shein není o nic nebezpečnější než jakýkoliv jiný online nákup ze zahraničí. Vrásky nám ale dělají dřívější úniky dat, a hlavně následná reakce společnosti Shein.

Pokud se na Shein tedy rozhodnete nakupovat, doporučujeme co nejlépe zabezpečit účet, zvolit bezpečný způsob platby a vynechat aplikaci. A pokud už vám někdy účet ukradli a ochranu dat berete smrtelně vážně, Shein raději úplně přeskočte.

Mohlo by vás zajímat:
🛒 Jak bezpečné je nakupování na Temu a na co si dát pozor?
🛒 Je AliExpress bezpečný? Nenaleťte proklatě nízkým cenám
🛒 Jak poznat podvodný e-shop?

Dokud šlo o e-maily psané lámanou češtinou a my si byli absolutně jistí, že jsme nikdy žádnou lechtivou fotku ani nepořídili, natož abychom ji někomu poslali, šlo se z toho šoku vzpamatovat poměrně snadno.

Co ale dělat v době, kdy se z nás díky sociálním sítím a generativní umělé inteligenci můžou stát pornoherci snadno a do pár minut?

Co je sextorze?

Sextorze (z anglického sextortion) je typ vydírání, při kterém pachatel vyhrožuje zveřejněním intimních fotek nebo videí, pokud oběť nezaplatí a/nebo nepošle další materiály.

Rozlišujeme dva hlavní typy sextorze:

1. Útočník materiály intimní povahy skutečně má, protože je od oběti získal buď legitimně (např. bývalý partner/ka) nebo milostným podvodem.
2. Útočník materiály nemá (a nikdy neměl) nebo si vytvořil deepfaky pomocí generativní umělé inteligence.

Zatímco první typ sextorze většinou cílí na konkrétní osobu, druhý má často podobu hromadného e-mailu a řadíme ho mezi techniky sociálního inženýrství.

Sextorze jako e-mailový podvod

Sextorze ve smyslu podvodného vydírání tradičně vypadá nějak takto:

• Neznámý odesílatel v nevyžádaném e-mailu tvrdí, že nám „hacknul“ počítač a vlastní intimní záznamy pořízené přes webkameru nebo ukradené z disku. Jako důkaz slouží buď příloha e-mailu nebo odkaz, který údajně vede ke stažení záznamů.
• Pro zvýšení důvěryhodnosti uvede webovou stránku, kterou jsme navštívili, nějaké naše heslo či adresu. Využít také můžou spoofing naší e-mailové adresy, tzn. e-mail nám přijde od nás, aby podpořili dojem, že se nám dostali do zařízení.
• Útočník nám dá ultimátum: pokud do 24 nebo 48 hodin nezaplatíme (většinou v kryptoměně), pošle inkriminované materiály všem našim kontaktům.

Důležité je uvědomit si, že téměř všechny tyto e-maily jsou podvody a útočník ve většině případů nemá žádné skutečné intimní záznamy. Pokud má e-mail přílohu nebo obsahuje odkaz, v drtivé většině případů vede ke stažení malwaru.

Osobní a přihlašovací údaje, kterými se nás snaží zastrašit, získal z historických úniků dat, kampaní infostealerů, dark webu, účtů na sociálních sítích či od data brokerů (společností zabývajících se sběrem a prodejem osobních dat).

Generativní umělá inteligence nás umí doslova svléknout

Rozšíření generativní umělé inteligence značně usnadnilo a zlevnilo produkci tzv. deepfaků. To znamená, že k vygenerování realistických fotek nebo videí pornografické povahy útočníkům většinou stačí jen fotografie, které sami uveřejňujeme na sociálních sítích.

Dobrým případem je nedávná kauza Groka, integrovaného chatbota sociální sítě X, který na základě jednoduchého promptu od uživatelů svlékal oběti doslova na počkání, a to včetně dětí a nezletilých.

Proč na nás sextorze funguje?

Pokud se nám nic podobného nikdy nestalo, je snadné si říct, že nás by útočníci nikdy nedoběhli. Ve chvíli, kdy stojíme tváří v tvář skrytému útočníkovi, který o nás zdánlivě ví všechno, nebo hůř, vlastním podvrženým „nahotinkám“, je ale všechno jinak. Rozhodují totiž hlavně naše emoce:

• víra v prezentovaná, skutečná či zfalšovaná data nás znejišťuje;
• strach potlačuje racionální myšlení;
• pocit naléhavosti za nás dělá uspěchaná a nedomyšlená řešení;
• a stud zajišťuje, že nevyhledáme pomoc a zaplatíme.

Stali jsme se obětí sextorze. Co teď?

V první řadě si musíme uvědomit, že tento podvod funguje jen v případě, že napřed jednáme a až pak myslíme. Proto je důležité se napřed pořádně uklidnit a pak začít postupovat podle následujících kroků:

1. Neklikejte na žádné odkazy a neotevírejte přílohy. S největší pravděpodobností obsahují jen malware.
2. Pokud e-mail zmiňuje adresu/heslo, zkontrolujte si, zda se vaše údaje objevily v nějakém úniku dat a hesla samozřejmě hned změňte.
3. Nikdy neodpovídejte, tím vyděračům jen potvrdíte, že je vaše e-mailová adresa aktivní, a přitvrdí.
4. Označte e-mail jako spam a ideálně i zablokujte odesílatele.
5. Neplaťte výkupné, to vede jen k dalším požadavkům.
6. Nahlaste podvod na policii, zvlášť v případě nezletilých obětí.

Pokud jste vyděračům už zaplatili, v platbách rozhodně nepokračujte. Uložte si všechny zprávy i transakce a platby nahlaste jako podvodné. Pak podejte trestní oznámení.

Jak můžeme sextorzi v podobě podvodných e-mailů předejít?

Protože je sextorze v této podobě prachobyčejný internetový podvod, nejlepší ochranou je dodržování základních pravidel online bezpečnosti.

• Vytvářejte si unikátní a silná hesla pro všechny účty, které používáte.
• Pokud zrovna nepoužíváte webkameru, zakrývejte ji.
• Zkontrolujte si nastavení ochrany soukromí na sociálních sítích.
• Omezte množství osobních informací, které dáváte na internet. Nikdy nevíte, kdo se dívá.
• Pravidelně kontrolujte, zda vaše data nikam neunikla, např. přes Have I Been Pwned.
• Pořiďte si spolehlivé bezpečnostní řešení, které brání klikání na phishingové odkazy a chrání tak před infostealery, které jdou právě po vašich heslech.
• Pokud jste rodičem, otevřeně s dětmi mluvte o zneužitelnosti generativní AI nejen pro sextorzi.

Závěrem…

Sextorze je založená především na našem strachu. Ať už vyděrači skutečně mají intimní materiály nebo tím jenom vyhrožují, cílem je vždycky vyvolání paniky, ve které jim prostě zaplatíme. Jediná efektivní obrana je v tomto případě říct si o pomoc rodině, přátelům a policii.

Účinná preventivní opatření zahrnují úklid naší digitální stopy, pečlivou ochranu všech online účtů a čerstvé informace o vývoji nových hrozeb. Kybernetičtí útočníci a vyděrači nejdou přímo po nás, zkouší to na všechny. Dělejme tedy, co je v našich silách, aby si vylámali zuby.

Mohlo by vás zajímat:
🚩 Jak poznat podezřelé přílohy a podvodné e-maily?
🚩 Co je sociální inženýrství a jak se před ním bránit?
🚩 Bezpečný sexting: Jak se vyhnout rizikům?

A jedním z nejsnadnějších způsobů, jak je z nás dostat, je sociální inženýrství.

Co je sociální inženýrství?

Sociální inženýrství je soubor technik, které útočníci využívají k psychologické manipulaci svých obětí. Cílem je většinou nasdílení přihlašovacích údajů, potvrzovacích kódů nebo nevědomá instalace malwaru.

Proč je sociální inženýrství tak úspěšné (a tím pádem nebezpečné)? Protože my, lidé, jsme nejen omylní, ale hlavně sociální bytosti naprogramované věřit ostatním lidem a příběhům, které nám vyprávějí. Zvlášť, když je považujeme za autority.

„Sociální inženýrství funguje, protože zneužívá rozporu, který v nás vytváří vrozené sociální instinkty a naučené zásady kybernetické bezpečnosti,“ vysvětluje náš globální bezpečnostní poradce Jake Moore. „Řečeno jednoduše, sociální inženýři využívají naší důvěřivosti a dělají to hodně dobře.“

Sociální inženýrství často nevyžaduje ani malware, ani sofistikované využívání zranitelností našich zařízení. To znamená, že útoky postavené na něm jsou hůř detekovatelné a hlavně levnější. Obě tyto výhody navíc ještě podpořil nástup generativní AI, která umožňuje snadno vytvářet např. bezchybné phishingové e-maily či přesvědčivé deepfaky.

Jak přesně funguje sociální inženýrství?

Moderní útok na bázi sociálního inženýrství většinou probíhá takto:

1. Průzkum. Sociální inženýři si své oběti „šacují“ podobně jako zloději nebo klasičtí podvodníci. Jako zdroje informací jim slouží naše sociální sítě, balíčky kradených dat z dark webu nebo (v případě útoků na firmy) zpravodajství z otevřených zdrojů (OSINT).
2. Plánování. Na základě získaných informací si útočníci zvolí nejdůvěryhodnější kanál (např. e-mail, soukromou zprávu na sociálních sítích, QR kód nebo i osobní setkání), kterým útok uskuteční, a uvěřitelnou „návnadu“.
3. Útok. Útočník nahodí návnadu (např. urgentní žádost, příslib odměny, vzbuzení strachu či odvolání se na autoritu), oběť se chytí a provede požadovanou akci (např. klikne na podvodný odkaz, otevře škodlivou přílohu, převede peníze nebo prozradí své přihlašovací údaje).
4. Únik. Útočník ukradne přihlašovací údaje, inkasuje poslané peníze nebo spustí nainstalovaný malware a užívá si plody své práce.
5. Reakce. Poškozená strana si uvědomí, co se stalo, a ideálně začne podnikat kroky k nápravě.

Sociální inženýrství z pohledu psychologie

Sociální inženýrství a na něm založené kybernetické útoky nejsou v jádru ničím jiným než útokem člověka na člověka. Hlavní zbraní je v tomto případě manipulace, která je podle amerického psychologa Roberta Cialdiniho založená na následujících principech:

• Autorita: Lidé mají tendenci plnit pokyny těch, které vnímají jako vůdce, což je přesně důvod, proč se podvodníci často vydávají za pracovníky bank, státní úředníky, policisty apod.
• Urgence/FOMO: Pokud je na nás vyvíjen nátlak, že když nebudeme hned jednat, stane se něco špatného nebo nám něco vzácného uteče, zvyšuje se šance, že poslechneme. Tento typ manipulace hojně využívá phishing, např. výhružkou, že nám někdo do 24 hodin deaktivuje účet, nebo příslibem výhry, kterou je nutné vybrat včas.
• Vzájemnost (reciprocita): Lidé nemají rádi pocit, že jsou někomu něco dlužní, a mají často potřebu se revanšovat. Toho zneužívají třeba phishingové e-maily, které slibují dárek nebo produkt zdarma výměnou za to, že se někam přihlásíme, na něco klikneme apod.
• Závazek: Většina z nás se snaží zůstat v názorech a jednáních důsledná, což se projevuje například i tak, že pokud na nějaké podmínky přistoupíme jednou, nejspíš to uděláme znovu, i když se po nás tentokrát chce víc. Proto mají sociální inženýři tendence útoky opakovat.
• Sociální schválení: Lidé mají sklony jít s davem, takže pokud v nás někdo vzbudí dojem, že většina lidí udělala, co se po nás chce, existuje vyšší šance, že to uděláme taky. Toho se využívá např. při phishingových útocích na firmy, při kterých se zaměstnancům tvrdí, že kolegové už „potvrdili údaje“.
• Oblíbenost: Většina lidí se rozhoduje na základě sympatií. To znamená, že pokud nám žádost předkládá někdo, kdo se nám líbí, spíš řekneme ano. Proto se sociální inženýři snaží vybudovat co nejpevnější vztah s obětí.

Sociální inženýrství není jen phishing

O tom, že podvody či krádeže dat založené na sociálním inženýrství často nejsou zvlášť technologicky vyspělé, už jsme mluvili. A co je to phishing nejspíš také znovu vysvětlovat nemusíme. Pojďme se tedy podívat na jeho možná méně známé formy:

• Push bombing je bombardování notifikacemi z aplikace pro vícefaktorové ověření. Cílem je příjemce zmást nebo doslova „uhnat“, aby aspoň jedno z nich potvrdil.
• Quishing je phishing pomocí QR kódu, který bývá vyvěšený na veřejných místech nebo zaslaný e-mailem. Stejně jako v případě klasického phishingu vede uživatele na podvodné stránky nebo ke stažení malwaru.
• ClickFix je poměrně nový způsob, jak do zařízení oběti dostat malware. V první fázi jde o klasický phishing, ale jakmile oběť dorazí do cíle (např. na falešnou stránku), vyskočí jí upozornění, že došlo k dočasné chybě, kterou může opravit jen tak, že zkopíruje a vloží kód do příkazového řádku. Tím nainstaluje malware.

Mezi metody sociálního inženýrství, které se neopírají o phishing, patří třeba milostné podvody, podvody na (pra)rodiče nebo sextorze. Tyto typy podvodů hojně využívají deepfaky vytvořené pomocí generativní umělé inteligence, které útočníkům usnadňují vydávat se za někoho jiného nebo vytvořit falešný pornografický materiál pomocí fotek ze sociálních sítí.

Jak se bránit sociálnímu inženýrství?

Metody sociálního inženýrství a způsoby, jak je na nás uplatnit, jsou různé, ale jedno mají většinou společné: žádost o peníze a/nebo přihlašovací či jiné důvěrné údaje. Pokud na takovou žádost narazíme, je naprosto zásadní nechat si ji pořádně projít hlavou.

„Pokud v nás někdo vyvolává urgenci nebo strach, je potřeba zpomalit a všechno si ověřit,“ radí Jake Moore. „Většina útoků sociálního inženýrství se totiž zhroutí ve chvíli, když se odpojíme od platformy, kterou sociální inženýři k útoku používají, a tím narušíme příběh, který nám vyprávějí. To je přesně důvod, proč se nás snaží např. udržet na telefonu, dokud neuděláme, co chtějí.“

Odolnost proti sociálnímu inženýrství můžete podpořit následujícími kroky:

1. Zvyšujte si povědomí o tom, jaké typy podvodů existují a jaké metody a technologie používají.
2. Aktivujte si všechny bezpečnostní prvky, které vám technologie a platformy umožňují (např. vícefaktorové ověření), a pořiďte si dobrý antivir s ochranou proti phishingu nebo blokací pochybných telefonních čísel.
3. Mluvte o hrozbách sociálního inženýrství otevřeně, a to hlavně doma s dětmi a seniory, na které podvodníci cílí také.

Shrnutí:

Sociální inženýrství není úspěšné, protože jsou podvodníci mimořádně technicky zdatní, ale protože je postavené na psychologické manipulaci. A tu neumí zastavit ani nejlepší bezpečnostní software. Jediná spolehlivá ochrana je tedy ta, která kombinuje informovanost, ostražitost a technologickou ochranu, která nás podrží i ve chvíli, když náš úsudek selže.

Mohlo by vás zajímat:
🎭 Sociální inženýrství online, jak nenaletět?
🎭 Sociální inženýrství: Jak se mu efektivně bránit?
🎭 Poznáte phishingový e-mail? Projděte si test, který vytvořil Google

Konverzace, které s ChatGPT vedeme, se nezpracovávají lokálně, ale na serverech OpenAI, kde (v bezplatné verzi / ChatGPT Plus) taky zůstávají uložené, dokud nepožádáme o jejich vymazání. A to je možné jen v případě registrovaných uživatelů. Dobře si rozmyslet, jaké informace chatbotovi svěříme, je tedy pro ochranu našich dat naprosto zásadní.

Jak ChatGPT chrání svoje uživatele?

Co se týče šifrování komunikace, ChatGPT využívá stejných standardů jako třeba banky. Při přihlašování umožňuje vícefázové ověření a podléhá obecnému nařízení o ochraně osobních údajů (GDPR). Kromě toho provádí i základní moderaci obsahu.

I přesto je ale používání AI chatbotů spojené s určitými bezpečnostními riziky, kterými jsou například:

Úniky dat a krádeže přihlašovacích údajů

Už v březnu 2023 si uživatelé ChatGPT začali všímat, že se jim v historii objevují cizí zprávy. Chyba byla na straně OpenAI a vznikla zranitelností v systému. Rok nato se na dark webu objevilo přes 100 tisíc ukradených přihlašovacích údajů, které pocházely hlavně ze zařízení oslabených malwarem, který mohl (ale nemusel) vzejít z podvodné aplikace.

Falešné aplikace a phishing

Obchody aplikací a rozšíření do prohlížečů nabízejí falešné aplikace, které jsou od skutečného ChatGPT na první pohled k nerozeznání, ale slouží jen ke sběru přihlašovacích údajů a/nebo instalaci malware. Při stahování ChatGPT aplikací je vždy nutné ověřit si, že jejím autorem je OpenAI.

Trénování modelů a ochrana soukromí

Všechno, co v bezplatné verzi nebo ChatGPT Plus do konverzace napíšeme, využívá OpenAI k dalšímu trénování svých modelů. Data jsou sice anonymizovaná, ale v kontextu můžou i tak odhalit citlivé informace. Autorizovaní zaměstnanci OpenAI mají navíc z bezpečnostních důvodů do některých chatů přístup.

Chybné informace a halucinace

ChatGPT někdy sebevědomě předkládá úplně smyšlené informace, kterým se říká halucinace. Ke všem odpovědím proto přistupujte jako k neověřeným informacím, dokud si je nepotvrdíte v důvěryhodných zdrojích.

Malware a sociální inženýrství

Internetoví útočníci si pomocí umělé inteligence generují malware, vzorové phishingové zprávy nebo přesvědčivé deepfaky, což jim značně usnadňuje provádění kybernetických útoků. Zároveň to dramaticky navyšuje počet útočníků, protože už nepotřebují prakticky žádnou specializaci.

Co s chatbotem nikdy nesdílet?

Už ze samé podstaty služby vyplývá, že zamyslet se nad tím, co a proč s chatbotem sdílíme, bude klíčem k jeho bezpečnému používání. OpenAI sice s nasbíranými daty neobchoduje, ale v zájmu vylepšování služeb je může sdílet se svými dodavateli (např. platebními bránami).

Je tedy v našem zájmu ke každému chatu přistupovat jako k veřejné nástěnce a nikdy nesdílet:

• Osobní údaje jako rodné číslo, čísla dokladů, poštovní adresy apod.
• Finanční informace jako čísla platebních karet, bankovních účtů apod.
• Přihlašovací údaje a kontaktní informace
• Informace o zdravotním stavu
• Firemní data, tzn. jakákoliv data, která podle interních směrnic zaměstnavatele nepatří na veřejnost

Zvlášť opatrní by při používání chatbota měli být lékaři, právní zástupci, finanční poradci a další profese, které denně nakládají s citlivými osobními údaji svých pacientů a klientů. Sdílení takových informací s chatbotem by mohlo znamenat porušení lékařského tajemství, povinnosti mlčenlivosti advokáta nebo GDPR.

Jak ChatGPT používat bezpečně?

ChatGPT je hlavně a přednostně online služba a platí pro ni stejné zásady bezpečnosti jako pro každou jinou. Pokud máte účet, nastavte si silné heslo a vícefázové ověření, které pomůžou ochránit obecnou bezpečnost vašeho účtu.

Pro ochranu soukromí dodržujte následující kroky:

1. Používejte jen oficiální platformu ChatGPT nebo ověřenou aplikaci z Google Play / App Store.
2. Vypněte trénování na svém obsahu v portálu pro ochranu soukromí.
3. Používejte dočasné chaty, na kterých se model netrénuje, zvlášť pro citlivá data.
4. V konverzaci používejte anonymní příklady místo skutečných informací a nikdy do chatu nenahrávejte skutečné dokumenty.
5. Mažte historii a hlídejte si, kde všude jste přihlášení, ať se vám do účtu nedostane někdo nepovolaný.
6. Používejte komplexní bezpečnostní řešení s VPN, které se postará o bezpečnost vašich zařízení i při používání AI chatbotů.

Tak tedy – je ChatGPT bezpečný?

Odpověď je ano i ne. I když využijeme všech dostupných opatření, které OpenAI do svých produktů zahrnula, jejich obchodní model pořád stojí na sběru dat. Pokud k ChatGPT přistupujeme zodpovědně, může nám sloužit dobře a poměrně bezpečně. Svoje data si ale musíme ohlídat sami.

Mohlo by vás zajímat:
📌 ChatGPT jako vějička: Jak útočníci zneužívají známé AI nástroje
📌 Informatička: AI mění svět. Ale rozumíme vůbec tomu, co dělá s námi?
📌 ChatGPT: Stojíme na prahu nové éry podvodných zpráv?

Co je digitální identita?

Digitální identita je soubor jedinečných informací, které na internetu zanecháváme. Obsahuje například informace o našich zařízeních, vyhledáváních a navštěvovaných stránkách. Zahrnuje také obsah, který uveřejňujeme na sociálních sítích.

GDPR sice značně omezuje, kdo může požadovat, uchovávat a sdílet naše informace, ale ani data zbavená konkrétních identifikačních údajů nejsou bezcenná. Dobrým příkladem využitelnosti takových informací jsou personalizované reklamy.

Máte rádi asijskou kuchyni? A hledáte si často restaurace s rozvozem? Pak máte mnohem větší šanci, že na vás „vyskočí“ lákavá fotografie sushi s logem donáškové služby. A objednavatel reklamy má zase větší šanci, že na ni kliknete a sushi si necháte dovézt.

Ochraňte svou digitální identitu

Vaše data mají na dark webu vysokou cenu.
ESET vám je pomáhá chránit.

ZJISTIT VÍCE

Sociální sítě a reklama k sobě patří

Ne každému vadí, že je jejich počítač nebo telefon „odposlouchává“. Někteří z nás dokonce preferují, aby reklamy, které se nám zobrazují výměnou za bezplatné používání platformy, byly takříkajíc šité na míru, tedy nabízely nám produkty, které nás zajímají.

Jenomže reklamou to bohužel často nekončí. Co na internetu vidí legitimní společnosti, to tam totiž vidí i kyberzločinci. A ty zajímá nejen to, co jim data říkají, ale i to, co si o nás na jejich základě domyslí. Právě to jim totiž pomáhá zdokonalovat techniky sociálního inženýrství, které pak využívají k phishingu, vydírání nebo názorové manipulaci.

Sharenting jako začátek digitální stopy

Ne každá digitální stopa vede přímo k nám. Sdílení fotek dětí na sociálních sítích je toho dobrým příkladem. Pokud se například chlubíme momentkami čerstvých miminek se jménem a datem narození v popisku, vytváříme jejich digitální stopu ještě dřív, než se samy naučí chodit.

V případě, že máme na Instagramu celé jméno, zapnutou polohu, nebo v uveřejněné fotografii zůstala uložená metadata s informacemi o času a místu jejího pořízení, sdílí náš uzlíček štěstí nevědomky informace, které většina z nás do registračního formuláře vyplní jen, pokud bezpodmínečně musí.

Jak chránit data, když bezpečná hesla nestačí?

V případech jako tyto je zásadní hlavně prevence. A ta začíná u nás.

3 pravidla pro používání sociálních sítí:

1. Uveřejněte jen to, co může vidět skutečně kdokoliv. Online = široká veřejnost. Vždycky.
2. Pokud chcete soukromí, neuveřejňujte nic. Data, která neexistují, nejde zneužít.
3. Zabezpečte své sociální sítě. Silné heslo, vícefázové ověření… Využijte všechno, co vám daná platforma nabízí.

8 tipů, jak ochránit digitální identitu

Říká se, že co je jednou na internetu, je tam napořád. To ale nemusí být vždycky pravda. Zametení digitální stopy sice není jednoduché, ale ani nemožné. Stačí jen vědět, kde začít.

Vygooglete se
Zadejte do vyhledávače své jméno a projděte si výsledky na prvních pěti stránkách. Pak hledání rozšiřte o telefonní číslo a adresu. Pokud se o sobě dozvíte víc, než jste chtěli, nepanikařte a požádejte Google o vymazání dat.

Zaměřte se na konkrétní weby
Pokud své informace najdete i mimo vyhledávač – např. v sekci „O nás“ u předchozího zaměstnavatele – kontaktujte majitele stránek a řekněte si o jejich stažení. Potřebné informace byste vždycky měli najít v sekci „Kontakt“.

Zkontroluje si nastavení soukromí
Některé sociální sítě dávají možnost vyloučit osobní profil z výsledků vyhledávání. Využijte ji. A když už v nastavení soukromí budete, zkontrolujte si, že váš profil a příspěvky můžou vidět jen lidé, které skutečně znáte.

Promažte si zeď
Pokud jste se sociálními sítěmi začínali, když vám bylo sladkých „–náct“, pak je čas vrátit se ke starým příspěvkům a začít je promazávat. Při jejich prohlížení stejně pravděpodobně narazíte na spoustu „perel“, na které je lepší zapomenout.

Zkontrolujte povolené aplikace
Na mobilu si dobře prohlédněte oprávnění nainstalovaných aplikací. Pokud například používáte Instagram jen k prohlížení příspěvků ostatních, odeberte mu přístup ke galerii a fotoaparátu, nepotřebuje ho. Postup opakujte, kolikrát je třeba.

Nesvěřujte své informace jen tak někomu
Platformy sociálních médií, e-shopy a další internetové služby si často řeknou o spoustu informací, které ke své činnosti nepotřebují. Nechávejte prázdné, co jde, a pokud na vás vytáhnou hvězdičku, rozmyslete si, jak přesné informace skutečně chcete uvést.

Čtěte smluvní podmínky
Ano, většinou jsou komplikované a dlouhé, ale vztahují se na vás, i když jejich obsah neznáte. Nejdůležitější části se většinou týkají ochrany soukromí a zpracování osobních údajů, ale překvapit vás může i ten zbytek. Zvlášť na sociálních sítích.

Používejte VPN
Virtuální privátní síť umožňuje vytvořit šifrované spojení mezi notebookem/telefonem a internetem. Tím značně omezí šíři digitální stopy, kterou po sobě zanecháváte. Zvlášť důležitá je na veřejných Wi-Fi, třeba v kavárnách nebo na letištích.

Shrnutí

Osobní data jsou skutečná měna, kterou platíme za bezplatné používání sociálních sítí. Ačkoliv většina z nás chápe, proč potřebuje například antivir, málokdo si připouští, že ochrana soukromí je minimálně stejně důležitá. Právě to je ale ten hlavní a nejdůležitější krok k ochraně digitální identity. Naše data mají cenu, tak si je hlídejme.

Mohlo by vás zajímat:
📌 Co je to digitální identita a jak si ji chránit?
📌 Velký jarní úklid naší digitální stopy
📌 Jak si chránit data online: chce to bezpečná hesla

AliExpress.com je globální e-shop, který v roce 2010 založila jedna z největších čínských společností Alibaba Group. Už záhy po svém vzniku dobyl svět, a to především díky extrémně široké nabídce produktů s fantasticky nízkými cenami.

Obojí je možné díky tomu, že AliExpress není klasický e-shop, ale marketplace, tedy internetové tržiště. To znamená, že neprodává vlastní produkty, ale zprostředkovává obchody mezi prodejci a zákazníky. Na stejném principu pracují například i Temu a Wish.

Co obchod, to „fejk“?

V nepřeberném množství produktů sice většina zákazníků najde přesně to, co hledá, ale taky se tam velmi dobře ztratí nekalé živly. Pro AliExpress to platí dvakrát tolik, tamní „prodejci“ totiž dokonale ovládli umění falešné nabídky.

Jejich podvody jsou často chytře skryté za profesionálně vypadajícími fotografiemi nebo AI vygenerovanými obrázky, falešnými recenzemi a neodolatelnými cenami. Jakmile „produkt“ od podvodníků na marketplace zakoupíme, pravděpodobně nastane jeden z několika možných scénářů:

• Zásilku nikdy nedostaneme
  „Prodejce“ označí za odeslanou zásilku, která ale fakticky není a nikdy nebyla na cestě. Tento podvod je možný odhalit prakticky až ve chvíli, kdy zásilka ve slíbeném termínu nedorazí.
• Místo originálu přijde napodobenina
  „Fejky“ jsou na AliExpressu bohužel naprosto běžnou záležitostí. Stejně tak je běžné, že je podvodníci vydávají za originály a podle toho si účtují i ceny, takže na problém můžete přijít klidně až v okamžiku, kdy zásilku rozbalíte. Nebo taky vůbec.
• Elektronika je plná malwaru
  V některých situacích je koupě padělku nebo marné čekání na zásilku ještě tou lepší variantou. Může se totiž stát, že produkt, který jste si objednali, je už od výrobce vybavený malwarem. Přesně takový případ popsala nezisková organizace Electronic Frontier Foundation (EFF), a to konkrétně se set-top boxy pro televize s operačním systémem Android. Ty se hned po zapojení do sítě spojily s botnet serverem a své nové domovy proměnily v továrnu na podvodné prokliky, nebo dokonce na proxy servery pro kyberzločince.
• Přijde zásilka, kterou jsme si neobjednali
  Nečekaný balíček se objeví zčistajasna a tváří se jako milý dárek, ale není. Jde o tzv. brushing, který je obvykle důsledkem porušení zásad zpracování osobních údajů a může vést až ke krádeži identity.

Jak nakupovat na AliExpressu bezpečně?

Dobrá zpráva je, že ani sebelíbivější fotografie často neskryje pravou tvář nabízeného zboží. Podvodníci se totiž rádi vrací k tomu, co funguje, a trénované oko jejich „provařené“ techniky bez problému odhalí. Pojďme ho tedy společně potrénovat.

Takže, na co si dát pozor?

❌ Příliš nízké ceny. Pokud najdete položku, která je výrazně levnější než u jiných prodejců, může jít o padělek, nekvalitní kopii populárního typu produktu, nebo prostě a jednoduše vůbec neexistuje.

❌ Nízké hodnocení. Prodejce, kteří mají nespokojené zákazníky, nevyřešené stížnosti či špatné recenze, je většinou dobré obejít obloukem.

❌ Podezřele vysoké hodnocení a nicneříkající recenze. Pokud má obchod jen 5hvězdičkové hodnocení a krátké, obecné recenze („Všechno je super!“), je dost pravděpodobné, že za nimi nestojí reálný člověk, ale AI bot.

❌ Nejasné nebo neúplné nabídky. Zboží s vágními popisky, rozostřenými fotkami nebo chybějícími recenzemi může znamenat nejen neseriózní jednání prodejce, ale třeba rovnou i podvod.

❌ Zboží se zárukou nebo speciálními certifikáty. U elektroniky, zdravotnických potřeb, produktů luxusních značek, bezpečnostního vybavení a dalšího zboží, které vyžaduje vysokou záruku kvality, hrozí mnohem vyšší riziko, že narazíte na padělky.

❌ Phishing (ano, zase). Ani AliExpress není imunní vůči podvodníkům, kteří se vydávají za zaměstnance a rozesílají falešné phishingové e-maily a zprávy. Podle našich dat je AliExpress zároveň oblíbeným cílem tzv. typosquattingu, tedy phishingové metody, při které pachatelé vytvoří kopii legitimní stránky, která se často liší jen úmyslným překlepem v URL adrese, a navádějí zákazníky k přihlášení.

Jak se tedy ochránit?

Prověřujte si prodejce

Než si na AliExpressu něco objednáte, dobře si prohlédněte obchod, kterému se chystáte dát peníze. Seriózní prodejce by měl mít zhruba 90% hodnocení a recenze, které obsahují fotografie od zákazníků a detailní zpětnou vazbu s klady i zápory zakoupeného produktu.

Řiďte se štítkem Buyer Protection

AliExpress má vlastní program ochrany zákazníka, který umožňuje vrácení peněz v případech, kdy zboží nedorazí, dorazí poškozené nebo neodpovídá objednávce. Pomůže i v případech, kdy prodejce nedodrží svou část kupní smlouvy a/nebo se chová neadekvátně. Žádost o vrácení peněz můžete podat do 15 dní od potvrzení přijetí zboží označeného odpovídajícím štítkem.

Používejte bezpečnou platební metodu

Platební brána AliExpressu je zabezpečená šifrováním, takže se o vložená data nemusíte bát. To ale neplatí ve chvíli, kdy ji budete chtít obejít a zaplatit přímo prodejcům. Zaprvé se vystavujete riziku úniku dat a zadruhé se na vás nevztahuje ochrana zákazníka.

Pořiďte si kvalitní online zabezpečení

Nakupujte a plaťte z počítače nebo mobilu opatřeného bezpečnostním řešením, které vás včas upozorní na podvodné stránky. Dobrý antivir navíc poskytne i další úroveň ochrany při platbě kartou v zahraničním e-shopu.

Závěrem…

AliExpress je důvěryhodná platforma a nakupování na něm je stejně bezpečné, jako je nakupování přes internet obecně. To znamená, že pro něj platí úplně stejné bezpečnostní zásady jako pro jakýkoliv jiný e-shop: na stránky se přihlašujte vždy přes oficiální doménu, prověřte si prodejce, používejte doporučenou platební metodu a nebojte se dát AliExpressu vědět, když se cokoliv pokazí.

Mohlo by vás zajímat:
🛒 Čtyři z deseti Čechů nakupují v čínských e-shopech, okradených přibývá
🛒 5 kroků, jak se vyhnout podvodům při online nakupování
🛒 Jak bezpečné je nakupování na Temu a na co si dát pozor?