A nejde o malý problém. Cybernews nedávno odhalili jeden z největších úniků dat v historii, který obsahoval 16 miliard přihlašovacích údajů z různých platforem včetně Facebooku. Ať už je váš osobní nebo firemní účet jedním ze zasažených, nebo jste se hackerským útokům zatím vyhnuli, je dobré vědět, na co si dát pozor a jak se ochránit.

Jak poznám, že můj facebookový účet napadli hackeři?

Dobrá zpráva je, že existují jasné varovné signály napadeného facebookového účtu. Mezi ně patří:

• náhlé odhlášení z účtu na všech zařízeních, na kterých ho obvykle používáte;
• změna jména nebo obrázku na profilu;
• změna kontaktních údajů jako e-mail nebo číslo mobilního telefonu na stránce „Přehled“, které pak vede k tomu, že si nemůžete resetovat nebo změnit heslo prostřednictvím e-mailu nebo SMS;
• příspěvky, které jste nenapsali;
• rozesílání zpráv s podezřelými odkazy přátelům a kontaktům;
• přihlášení jednoho nebo více neznámých zařízení;
• nefunkční dvoufázové ověření (2FA);
• upozornění v e-mailu, že se někdo pokouší přihlásit do vašeho účtu, mění e-mailovou adresu nebo číslo mobilního telefonu.

Můžu získat zpět svůj facebookový účet?

Ano, ale musíte jednat rychle. Meta, která provozuje Facebook, Instagram, Threads a WhatsApp, má automatizované nástroje určené právě pro obnovu napadených účtů. Tu je možné provést už během několika minut, ale v závislosti na situaci může trvat i sedm až deset dní. Jak tedy napadený účet na Facebooku obnovit?

Jste stále přihlášeni ke svému napadenému účtu?

1. Otevřete okno prohlížeče, zadejte facebook.com/hacked a vyberte správnou odpověď na položenou otázku. Poté se vám zobrazí praktický průvodce resetováním hesla k účtu.
2. Povolte jednu nebo více metod dvoufázového ověření (2FA). Preferovaná metoda ověřování je pomocí aplikace (např. Google Authenticator nebo ESET Secure Authentication pro firemní účty), ale i ověřování přes obyčejné SMS zprávy je lepší než žádné.
3. Jakmile znovu získáte přístup, zkontrolujte si všechna přihlášená zařízení. Klikněte na svůj profilový obrázek v pravém horním rohu domovské stránky Facebooku, vyberte „Nastavení a soukromí“ → „Nastavení“ → „Záznamy o aktivitách“ → „Kde jste přihlášen/a“. Odhlaste všechna neznámá zařízení. Dále postupujte podle kroků v průvodci.
4. Věnujte čas kontrole aplikací a integrací. To lze provést prostřednictvím nabídky „Nastavení a soukromí“ → „Aplikace a weby“ → „Firemní integrace“. Odstraňte vše, co nepoznáváte nebo pravidelně nepoužíváte. Meta má k tomuto tématu užitečného průvodce.

Jste z napadeného účtu odhlášeni, ale e-mail a telefonní číslo zůstaly stejné?

1. Ve webovém prohlížeči přejděte na facebook.com/login/identify.
2. Zadejte e-mailovou adresu, telefonní číslo nebo jméno spojené s vaším účtem.
3. Postupujte podle pokynů Meta a prokažte, že jste skutečně tím, za koho se vydáváte.
4. Jakmile potvrdíte svou identitu, přejděte na facebook.com/hacked a opakujte výše uvedené kroky k obnovení účtu.

Odhlásili vás a útočník už změnil e-mail, telefon a heslo?

Toto je nejhorší případ, ale nezoufejte, má své řešení.

1. Přejděte na facebook.com/hacked a vyberte možnost „Někdo se mi bez oprávnění dostal do účtu“.
2. Dokončete automatické obnovení viz výše nebo odešlete ověření totožnosti.

Další možností je vytvořit si nový účet a nahlásit původní napadený pomocí funkce „Nahlásit profil“. Může to ale znamenat, že Meta váš původní napadený účet smaže.

Ztratili jste přístup i k e-mailu a telefonu?

• Otevřete okno prohlížeče, zadejte facebook.com/hacked a uveďte e-mail, telefonní číslo nebo jméno, které jste používali dříve. Také můžete uvést jména lidí ze svého seznamu přátel.
• Důvěryhodné kontakty už vám bohužel nepomůžou. Facebook tuto metodu obnovení účtu ukončil.

Máte na Facebooku firemní účet nebo spravujete reklamní účty?

Pokud na Facebooku spravujete reklamu nebo pomáháte s provozem firemního účtu, Meta má pro vás trochu jiný postup. Přejděte na facebook.com/business/help/ a postupujte podle uvedených kroků k obnovení účtu.

Nic ze zmíněného nefunguje?

V případě, že žádná z výše uvedených metod nefunguje, existují ještě dva další způsoby, jak získat facebookový účet zpátky.

• V případě, že jste svůj Facebook propojili s Instagramem (tj. oba patří do stejného Centra účtů Meta), přihlašovací obrazovka by vám měla nabídnout možnost přihlášení přes Instagram. Pokud se to povede, okamžitě podnikněte všechny kroky viz výše. Nezapomeňte zkontrolovat i zabezpečení Instagramu a všech dalších propojených účtů.
• Pokud aktivně používáte sociální média, vyplatí se označit účty Facebooku v příspěvcích popisujících problém a poslat jim zprávu s žádostí o pomoc.

Jak zabezpečit účet na Facebooku?

Získat zpět napadený facebookový účet nestačí, důležité je ho i řádně kyberneticky zabezpečit, aby se problém neopakoval.

• Povolte dvoufázové ověření (2FA), nejlépe pomocí ověřovací aplikace na mobilním zařízení. Pokud vaše mobilní zařízení umožňuje autorizaci pomocí biometrických údajů (otisk prstu, sken obličeje), můžete tuto metodu použít i pro Facebook.
• Nastavte si unikátní a silné heslo. K jeho vygenerování můžete použít ESET Generátor hesel nebo aplikaci pro správu hesel v prohlížeči, která vygenerované heslo zároveň i uloží. Heslo pravidelně měňte.
• Zvažte ruční zadávání adresy do řádku prohlížeče, vyhnete se tak phishingu v podobě falešné domény. S odkazy v e-mailech a na webových stránkách buďte také opatrní. Obecně platí, že pokud se na danou adresu můžete v rámci platformy proklikat ručně, neklikejte na odkaz.
• Nepřihlašujte se na sdíleném zařízení, jako je veřejný počítač v internetové kavárně nebo knihovně. Pokud je použít musíte, nezapomeňte se odhlásit. Úspěšnost odhlášení si zkontrolujte v sekci „Kde jste přihlášen/a“ v mobilní aplikaci.
• Buďte opatrní při používání veřejné Wi-Fi. Pokud nechráněné sítě používáte často, zainvestujte do VPN, která zašifruje spojení a ochrání vaše data.
• Pořiďte si komplexní bezpečnostní řešení, které upozorní a zablokuje pokusy o phishing a krádeže dat.

Závěr

Oblíbenost Facebooku možná celosvětově klesá, ale platforma stále obsahuje více než 3 mld. aktivních a dobře propojených účtů, které jsou pro kyberútočníky neuvěřitelně atraktivní. Pokud si úspěšně políčili na ten váš, začněte na facebook.com/hacked a pokračujte podle instrukcí.

Jakmile získáte svůj facebookový účet zpátky, nezapomeňte ho řádně zabezpečit, ať tento článek nemusíte hledat znovu. Dobré je také všechna bezpečnostní nastavení pravidelně aktualizovat a nezapomenout ani na ochranu propojených účtů včetně e-mailu.

Mohlo by vás zajímat:
👎 Hacknutý WhatsApp aneb jak získat zpět ukradený účet?
👎 Jak získat zpátky ukradený instagramový účet? (2026)
👎 Hackeři mi ukradli heslo. Co mám dělat dál?

Proč je to ta nejhorší možná varianta? A jak tedy získat Instagram zpátky?

Jak poznám, že mi někdo ukradl Instagram?

Existuje hned několik varovných signálů, že se nám do účtu někdo naboural:

• Nemůžeme se přihlásit. Instagram nám říká, že máme neplatné přihlašovací údaje, ačkoliv jsme je nezměnili.
• Neznámé příspěvky, zprávy nebo profily. Na zdi máme příspěvky, které jsme nevytvořili, a sledujeme lidi nebo entity, o kterých nic nevíme.
• Podezřelé zprávy na různé kontakty. Přátelé si stěžují, že od nás dostali spam nebo podvodné odkazy.
• Upozornění v e-mailu. Instagram nás informuje, že se do našeho účtu někdo přihlašuje, a to z různých míst na světě.

Jak získat zpět ukradený Instagram?

1. Nezdržujte se s nikým, kdo vám nabízí placené služby pro obnovení Instagramu. Je to podvod.
2. Přejděte na Můj Instagram byl napadený (instagram.com/hacked).
3. Vložte své uživatelské jméno, telefonní číslo nebo e-mail. Vkládejte kontaktní údaje, ke kterým máte skutečně přístup.
4. Požádejte o přihlášení pomocí odkazu nebo bezpečnostního kódu zaslaného na e-mail či telefon.
5. Přihlaste se, okamžitě si změňte heslo a nastavte dvoufázové ověření.
6. Odhlaste se na všech přihlášených zařízeních: Profil → Možnosti (v pravém horním rohu) → Centrum účtů → Heslo a zabezpečení → Kde jste přihlášen(a)).
7. Zabezpečte si svůj e-mailový účet. Pokud se někdo dostal do vašeho Instagramu, možná se mu to povedlo i s e-mailem. I tady si změňte heslo a zapněte dvoufázové ověření.

„Proces krádeže instagramového účtu často začíná mimo Instagram,“ vysvětluje náš globální bezpečnostní poradce Jake Moore. „Útočníci cílí na e-mailové adresy navázané na instagramové účty a další platformy, protože přes ně získají přístup k ověřovacím e-mailům a můžou tak měnit hesla k účtu a zachytit veškeré pokusy o obnovení. To ztěžuje a někdy dokonce i znemožňuje navrácení účtu právoplatnému majiteli.“

Proces znovuzískání účtu můžete zahájit i pomocí možnosti „Nepamatujete si heslo?“ na přihlašovací stránce. Tato možnost ale nedá Instagramu vědět, že došlo k narušení bezpečnosti účtu, a pokud už útočník změnil kontaktní údaje, nijak vám nepomůže.

Pokud máte propojený Instagram s Facebookem, můžete využít možnost „Přihlásit se přes Facebook“, která vás pustí do instagramového účtu i bez znalosti hesla. Než to ale uděláte, pečlivě si zabezpečte facebookový účet.

Pořád se nemůžu přihlásit – co teď?

Pokud se vám nepodařilo úspěšně přihlásit přes jednorázový odkaz ani bezpečnostní kód, je čas kontaktovat podporu Instagramu. To obvykle znamená podstoupit ověření identity. Pokud máte přístup k e-mailu nebo telefonu, bude to nejspíš trvat jen pár minut.

V opačném případě budete nejspíš muset poskytnout video selfie, které se ověřuje manuálně a obnovení účtu se tak může protáhnout na hodiny nebo dny.

Pošlete jen jednu žádost a počkejte. Posíláním vícero žádostí z několika zařízení proces neurychlíte, naopak budete vypadat jako bot.

Co dělat, když je instagramový účet zablokovaný?

Hackeři ukradené účty často využívají k rozesílání spamu a podvodných odkazů. Za to je většinou klepnou přes prsty automatizované bezpečnostní kontroly na Instagramu a účet zablokují. Pokud se tak stane, informaci o stavu účtu uvidíte na přihlašovací stránce při pokusu o přihlášení. O odblokování budete muset požádat Instagram.

S nahlášením kradeného účtu můžete pomoct i v případě, že účet není váš. Pokud pozorujete podezřelou aktivitu u někoho, koho sledujete, nebo víte, že ztratil/a přístup ke svému účtu, řekněte to Instagramu. U postiženého profilu klepněte na tři tečky v horním rohu → Nahlásit → Něco ohledně účtu → Vydává se za někoho jiného.

Pozor na podvody s obnovením účtu na Instagramu

Meta nemá žádnou telefonickou podporu, kontaktovat Instagram tedy můžeme jenom skrz Centrum nápovědy a případně si počkat. A právě toho zneužívají podvodníci, kteří reagují okamžitě a slibují zázraky na počkání. To je ale samozřejmě téměř vždy podvod, který se oběti může pořádně prodražit.

Jak poznat podvod s obnovením hacknutého Instagramu?

• Telefonní kontakt. Pokud reklama, komentář nebo profil uvádějí telefonní číslo na podporu Instagramu, je to podvod.
• Okamžitá obnova ukradeného účtu. Získání přístupu i v nejlepším možném případě pár chvil trvá.
• Požadavek na platbu. Obnovení ukradeného účtu je možné jen přes Instagram, tedy Metu, a je zdarma.

Nejlepší prevence je pořádné zabezpečení instagramového účtu

Útočníci se do našeho instagramového účtu nejčastěji dostanou pomocí phishingu. Ten v tomto případě uskutečňují pomocí:

• falešných e-mailů, SMS a zpráv, které vydávají za oficiální komunikaci;
• podvodných webů a domén, které kradou vložené přihlašovací údaje;
• předstíraného nahlašování profilu za porušování autorských práv;
• falešných soutěží, „giveaways“ (rozdávání výrobků zadarmo) apod.

Nejlepší obranou je zdravá skepse, tedy nevěřit všemu, co si přečteme online, neklikat na odkazy v nevyžádaných zprávách nebo e-mailech, a vždy se přihlašovat pouze přes oficiální web nebo aplikaci.

Anti-phishing

Zabraňuje pokusům o získání citlivých informací, jako jsou uživatelská jména a hesla či údaje o kreditních kartách a účtech. Blokuje podvodné webové stránky.

VYZKOUŠET

Neméně důležité je i důkladné zabezpečení Instagramu. Doporučujeme začít pěti následujícími tipy pro nedobytný účet:

1. Vytvořte a nastavte si nové silné heslo nejen na Instagramu, ale všude, kde jste používali to staré. K vygenerování unikátního hesla můžete využít náš generátor nebo správce hesel.
2. Zapněte si dvoufázové ověření, ideálně s potvrzením pomocí aplikace. K SMS se podvodníci můžou dostat.
3. Odhlaste se ze všech zařízení, kde jste přihlášení, a naučte se pravidelně kontrolovat přihlášená zařízení.
4. Ověřte si, že máte pečlivě zabezpečené propojené účty na Facebooku a Threads.
5. Pečlivě kontrolujte e-maily, které vám od Instagramu chodí, zvlášť pokud zmiňují změnu kontaktního e-mailu nebo hesla. Pokud změnu neděláte vy, hned využijte možnosti ji vrátit.

Shrnutí

Pokud vám někdo ukradl Instagram, je nutné jednat rychle. Jděte na instagram.com/hacked, vložte své údaje a požádejte o zaslání bezpečnostního kódu na e-mail nebo na telefonní číslo. Jakmile se přihlásíte, změňte heslo, zabezpečte si nejen Instagram, ale i propojené účty a hlavně e-mail. Pokud se tento proces nepovede, kontaktujte podporu Instagramu.

Nikdy neplaťte nikomu za okamžitou obnovu ukradeného instagramového účtu, protože je to vždy podvod. Účet vám stejně může vrátit jen Instagram, a udělá to bezplatně. Jen si možná trochu počkáte.

Mohlo by vás zajímat:
⚠️ Hacknutý WhatsApp aneb jak získat zpět ukradený účet?
⚠️ Hackeři mi ukradli heslo. Co mám dělat dál?
⚠️ V rytmu podvodů: Jak ochránit účet na Spotify

Proč nám útočníci vůbec chtějí krást WhatsApp?

Důvod je jednoduchý: uživatelská data. Aplikace WhatsApp má na celém světě přes 2 miliardy uživatelů, kteří si v šifrovaných zprávách denně vyměňují citlivé informace. Každý napadený účet navíc znamená přístup ke spoustě nových kontaktů a potenciálních obětí.

„Šifrované komunikační aplikace jako WhatsApp kyberútočníky lákají, protože skrývají důvěrné konverzace, které jsou zvlášť cenné, pokud je účastníkem chatu novinář, aktivista či politik,“ vysvětluje náš bezpečnostní expert Ondrej Kubovič. „Většina útoků probíhá pomocí sociálního inženýrství, krádeže přihlašovacích údajů nebo narušení bezpečnosti zařízení.“

Pro útočníky je dále zajímavý i fakt, že některé aplikace pro vícefázové ověření (např. Microsoft) umožňují zasílání ověřovacích kódů do WhatsAppu místo do SMS. Hacknutý WhatsApp jim v takovém případě otevře dveře do našich dalších účtů.

8 metod, kterými se útočníci nabourávají do WhatsAppu

Tiché propojení se zařízením (GhostPairing)

Od známého kontaktu vám přijde nevinná zpráva, např. „Hele, co jsem vyhrabal/a za fotku!“ Přiložený odkaz vede na „facebookovou“ stránku, která po vás chce ověřit identitu pomocí telefonního čísla. WhatsApp vás pak požádá o potvrzení párovacího kódu a když to uděláte, útočník získá přístup k vašim konverzacím ve svém prohlížeči.

WhatsApp phishing

Podvody na WhatsApp vám patrně nemusíme sáhodlouze představovat. Útočníci se vydávají za důvěryhodné kontakty nebo organizace (často už dříve ukradené účty) a snaží se, abyste buď klikli na odkaz nebo pod záminkou urgentní situace poslali rodinnému příslušníkovi peníze.

Podvody s hlasováním a anketami

Tento poměrně nový typ WhatsApp podvodu si útočníci velmi oblíbili. Jako u GhostPairingu vám přijde zcela nevinná zpráva, např. „Moje neteř soutěží o kolo, můžeš pro ni hlasovat?“ Samozřejmě nechybí odkaz, který vede na falešnou hlasovací stránku, která chce telefonní číslo a následně ověřovací kód.

Duplikace SIM karty

U této metody se sociální inženýři zaměřují na vašeho telefonního operátora, ze kterého zkusí vymámit novou SIM kartu se stejným číslem, např. pod záminkou ztráty nebo krádeže. S tou pak získají přístup nejen k WhatsAppu, ale i k SMS, a tím i k ověřovacím kódům.

Malware a spyware

Infostealery fungují na mobilech stejně dobře jako v počítačích. Jejich instalaci usnadňuje jailbreak iPhonu nebo rootování Androidu, stahování aplikací z neověřených zdrojů nebo otevření podezřelého odkazu. Některé zvlášť levné nebo repasované přístroje můžou mít malware už předinstalovaný.

Falešný WhatsApp Web

Tento podvod probíhá přesně tak, jak zní nadpis. Naskenujete QR kód na stránce, která se oficiálně jen tváří, a propojíte útočníky se svým telefonem. Ti pak vidí všechno, co se ve vašich chatech děje.

Přesměrovávání hovorů

Útočníci se vydávají za mobilního operátora a během telefonního hovoru se vás snaží přesvědčit, že došlo k pokusu o narušení bezpečnosti. Nadiktují vám specifický kód, jehož zadáním přesměrujete hovory na číslo, které si zvolili. To je mimo jiné problém hlavně ve chvíli, kdy máte nastavený druhý faktor v podobě telefonního hovoru.

Zranitelnosti WhatsAppu

Ani WhatsAppu se nevyhýbají hrozby zneužívající zranitelností aplikace jako takové. Meta je většinou vždy rychle záplatuje, takže uživatelům stačí jen pravidelně aktualizovat software svého zařízení, ale je to dobrá připomínka faktu, že ani WhatsApp není neprůstřelný.

Jak poznat hacknutý WhatsApp?

Varovné signály napadeného WhatsAppu naštěstí nejsou nijak nenápadné. Stačí si jen všímat, jak se aplikace chová. Takže na co si dávat pozor?

1. Neznámá propojená zařízení. V seznamu propojených zařízení se objevují počítače a tablety, se kterými jste aplikaci nikdy nepropojili.
2. Nečekaná odhlášení. Pokud vás aplikace neustále odhlašuje, je něco špatně.
3. Podivné zprávy. Odpovědi na zprávy, které jste neodeslali, od známých i neznámých kontaktů, obvykle značí, že v účtu probíhá podezřelá aktivita.
4. Změny na profilu. Vaše fotka, status a další údaje se mění bez vašeho vědomí a zásahu.
5. Přidávání do nových skupinových chatů. Pokud jste najednou součástí skupiny, kterou neznáte a nepamatujete si, že jste se do ní přidali, je to problém.
6. Náhodné ověřovací kódy. Nevyžádané ověřovací kódy většinou značí, že se někdo snaží dostat i do dalších účtů.

Jak získat zpátky hacknutý WhatsApp účet?

Nejprve je potřeba si připustit, že možná došlo k narušení bezpečnosti celého zařízení. Než tedy začnete s obnovou účtu, zkontrolujte si, že máte aktualizovaný operační systém i ostatní aplikace a zvažte malwarovou kontrolu v rámci komplexního bezpečnostního řešení.

Při samotném řešení napadeného WhatsApp účtu máte dvě možnosti:

• Pokud máte stále přístup ke svému účtu, otevřete Nastavení -> Propojená zařízení a odhlaste všechna propojená zařízení. Pak si hned nastavte dvoufázové ověření s PINem a e-mailem.
• Pokud nemáte přístup ke svému účtu, aplikaci přeinstalujte a přihlaste se svým telefonním číslem. Obdržíte 6místný kód, který by měl útočníka takříkajíc vykopnout. Zkontrolujte propojená zařízení a nastavte si dvoufázové ověření.

Pozor, samotné smazání aplikace vám nepomůže se hackerů zbavit. Účet pořád můžou využívat přes propojená zařízení. I v případě, že aplikaci už dál nechcete používat, účet raději nejprve obnovte a zabezpečte.

Co dělat, pokud útočník zapnul dvoufázové ověření?

Někteří útočníci si ukradený účet pojistí tak, že bezpečnostní opatření WhatsAppu obrátí proti vám. Pokud nemáte PIN a nezadávali jste e-mail, počkejte 7 dní, při zadávání PINu vyberte Zapomněl/a jste PIN? a resetujte účet. Po zadání ověřovacího kódu z SMS si okamžitě nastavte vlastní dvoufázové ověření včetně e-mailu.

Co dělat, pokud mi útočník ukradl i telefonní číslo?

V případě, že se útočníkům povedlo získat přístup k vaší SIM kartě, je nutné zavolat operátorovi, požádat o novou SIM kartu a zablokování všech ostatních. Jakmile máte k dispozici novou SIM kartu, znovu si aktivujte WhatsApp podle návodu výše. Nezapomeňte ihned nastavit všechna bezpečnostní opatření.

Jak předejít hacknutému WhatsApp účtu?

Obnovením přístupu k WhatsApp účtu to ale nekončí. Teď je potřeba postarat se o to, abyste podobnou anabází nemuseli procházet v budoucnu znovu. Dobrá zpráva je, že všechny naše tipy dohromady nezaberou víc než 10 minut.

10 tipů pro zvýšení bezpečnosti WhatsApp účtu:

1. Varujte své kontakty. Pokud se vám do WhatsAppu někdo dostal, téměř určitě rozesílal zprávy na všechny strany. Dejte svým kontaktům vědět, co se stalo. Blízkým přátelům a rodině zavolejte, pro všechny ostatní si nastavte nový status, který je zpraví o situaci.
2. Zkontrolujte si zálohy na cloudu. Kdokoliv získal přístup k vašemu WhatsAppu, možná získal přístup i k zálohovaným konverzacím na cloudu. Přihlaste se do Google Drive nebo iCloudu, změňte heslo a zkontrolujte nedávnou aktivitu.
3. Resetujte hesla ke všem účtům, které využívají WhatsApp k vícefázovému ověření. Pokud byla narušená bezpečnost WhatsAppu, byla automaticky narušená i bezpečnost propojených účtů. Změňte hesla a upravte nastavení vícefázového ověření na jinou metodu.
4. Zkontrolujte si bezpečnostní nastavení WhatsAppu. V Nastavení -> Účet si zapněte dvoufázové ověření s PINem a e-mailem pro obnovení, vytvořte si přístupové klíče pro přihlašování pomocí biometrického ověřování a aktivujte si upozornění na zabezpečení.
5. Zapněte rozšířenou ochranu soukromí v chatu. Tato možnost ostatním stranám zabrání exportovat chat nebo automaticky ukládat média do galerie. Je nutné nastavit ji pro každý chat zvlášť.
6. Vždycky si pečlivě zkontrolujte, že jste na oficiálním WhatsApp Web a skenujete správný QR kód. Z bezpečnostních důvodů doporučujeme nepoužívat WhatsApp Web na sdílených počítačích.
7. Naučte se pravidelně kontrolovat propojená zařízení. Je to ten nejrychlejší způsob, jak odhalit narušení bezpečnosti WhatsAppu, a udělat si z něj zvyk vám do budoucna ušetří spoustu trápení.
8. Pořiďte si komplexní bezpečnostní řešení s ochranou proti phishingu. To vás ochrání před škodlivými odkazy ve zprávách od hacknutých kontaktů i před infostealery a dalším malwarem.
9. Nikdy s nikým nesdílejte ověřovací kódy. Ověřovací kódy existují jen k ověření vaší identity, nikdo jiný je nepotřebuje. Pokud je po vás chce, vždycky předpokládejte, že jde o hacknutý účet a údajnému původci zprávy raději zatelefonujte.
10. Aspoň jednou týdně pravidelně vypínejte svůj telefon, a to nejméně na 10 minut. Tím odstraníte škodlivé soubory, které se můžou schovávat v jeho volatilní paměti, a jako bonus si na chvíli odpočinete od rozsvícené obrazovky.

Shrnutí

WhatsApp je pro 89 % z nás nedílnou součástí každodenní komunikace, díky čemuž se v našich chatech hromadí citlivé informace. Je ale jen tak bezpečný, jak jeho uživatelé chtějí, aby byl. Jinými slovy, pokud nevyužíváme všech dostupných možností k zabezpečení aplikace, může se snadno stát, že nám někdo účet takříkajíc vyfoukne.

„Pro každodenní uživatele platí pořád stejné zásady. Udržujte dobrou digitální hygienu, používejte kvalitní bezpečnostní řešení a dávejte si pozor, koho pouštíte do svého zařízení,“ shrnuje Ondrej Kubovič. „Šifrování je mocný nástroj k zajištění naší bezpečnosti, ale není všespásné. Ve chvíli, kdy dojde k narušení bezpečnosti zařízení, je obsah naší komunikace v rukou útočníka, ať už je šifrovaná nebo není.“

Jinými slovy, dvakrát měřte, jednou klikejte. A při posílání citlivých informací a otevírání odkazů to platí dvojnásob.

Mohlo by vás zajímat:
💬 5 častých podvodů na WhatsAppu: Jak může vypadat chat s podvodníkem?
💬 Hackeři mi ukradli heslo. Co mám dělat dál?
💬 Jak získat zpět ukradený účet na sociálních sítích?

Narušení bezpečnosti účtu se může projevit hned několika způsoby:

• Nemůžete se přihlásit.
• Váš profil se plní příspěvky, které jste nikdy nezveřejnili a které nabádají vaše přátele, aby klikli na odkaz nebo si stáhli aplikaci.
• Vaši známí od vás obdrželi zprávu nebo e-mail, který jste nikdy neodeslali.
• Z vašeho bankovního účtu zmizely peníze.

Pokud se nemůžete přihlásit, doporučujeme chvíli počkat, může jít jen o obyčejné technické problémy. Pokud jste ale zaznamenali nějakou další z výše uvedených situací, je nutné okamžitě jednat.

Jak postupovat při krádeži hesla?

Ověřte si, že pořád máte přístup ke svému účtu. Pokud ano, okamžitě si nastavte vícefázové ověření, například pomocí telefonního čísla. Pokud totiž útočník zjistí, že se snažíte změnit heslo, může vás předběhnout a nastavit si vlastní ověřovací metodu. Následně si změňte heslo.

Opakujte tento postup u všech služeb, pro které používáte stejné heslo.

Doporučujeme měnit heslo na jiném zabezpečeném zařízení (například jiný mobilní telefon, který není připojený k veřejné Wi-Fi síti). Pokud útočník získal vaše heslo pomocí malwaru typu keylogger a škodlivý program je stále ve vašem zařízení, může se dostat i k novému heslu.

Na všech svých zařízeních spusťte kontrolu antivirovým programem.

Štít, přes který se hackeři nedostanou

Předcházejte malware díky jedinému řešení. ESET
spolehlivě ochrání vaše zařízení i data. 

VYZKOUŠET

Spojte se se všemi přáteli a známými, kteří obdrželi podezřelé zprávy z napadeného účtu. Upozorněte je, aby v žádném případě neklikali na přiložené odkazy a nestahovali přílohy ze zpráv.

Nemůžete se přihlásit do svého online účtu?

Spojte se s provozovatelem služby a nahlaste účet jako napadený. Většina online služeb má připravený postup pro nahlašování napadených účtů, který vám pomůže obnovit legitimní přístup.

Pokud máte podezření, že jsou v ohrožení vaše platební údaje nebo finance, ihned kontaktujte svou banku. Podezřelé transakce ještě někdy jde zastavit a některé banky při nich klientovi dokonce samy automaticky volají.

Jak předcházet odcizení hesla?

• 1. Používejte jiné heslo pro každý účet. K jejich zapamatování používejte správce hesel.
  2. Ujistěte se, že e-mailový účet, který používáte k přihlašování do online služeb, je chráněný jedinečným a silným heslem.
  3. Používejte bezpečná hesla, která neobsahují osobní informace (jako je například datum narození nebo jméno mazlíčka). Jak má vypadat správné heslo se dočtete zde.
  4. Neukládejte přihlašovací údaje na zařízeních, která nevlastníte nebo nepoužíváte pravidelně.
  5. Mějte aktivované dvoufázové ověření u každé služby, která tuto možnost nabízí.
  6. Nesdílejte na sociálních sítích osobní informace, které by mohly vést k uhodnutí vašeho hesla.
  7. Neklikejte na neznámé odkazy a nestahujte přílohy ze zpráv od neznámých osob.
  8. Neotvírejte svůj účet nebo jiné stránky s finančními údaji na veřejné Wi-Fi síti.
  9. Používejte bezpečnostní program, který kromě ochrany před škodlivým kódem nabízí i antispamovou ochranu a technologii Anti-Phishing. Tyto nástroje vás chrání před únikem hesel a dalších citlivých dat prostřednictvím falešných webových stránek, které napodobují skutečné stránky institucí.

Užitečné odkazy:

• • Postup při prolomení účtu na Facebooku
  • Postup při prolomení účtu na Instagramu
  • Postup při prolomení účtu na Youtube
  • Postup při prolomení účtu na Google
  • Postup při prolomení účtu na Spotify

Jak se vlastně krade heslo?

Existuje hned několik způsobů, jak se můžou útočníci dostat k vašim osobním údajům. Jednou z nejčastěji používaných technik je phishing. Pro únik hesla stačí jen odpovědět na podvodný e-mail nebo vyplnit přihlašovací údaje na falešné stránce, která připomíná legitimní web, a neštěstí je na světě.

Další možností je malware, např. už zmiňovaný keylogger nebo infostealer, který v České republice patří mezi nejrozšířenější hrozby. Šíří se zejména pomocí phishingu, podvodných stránek a aplikací z neoficiálních zdrojů.

Existují také metody, které stojí na bezprostřední blízkosti útočníka a jeho oběti. Mezi ty se řadí zachycení síťové komunikace odposloucháváním na veřejné Wi-Fi, tzv. „shoulder surfing“, tedy odpozorování hesla při jeho zadávání, nebo prosté opsání hesla zanechaného na viditelném místě. Třeba na lístečku v kanceláři.

V neposlední řadě jde heslo také jednoduše uhodnout. Této metodě se říká útok hrubou silou (bruteforce attack) a útočníci při něm používají program, který zkouší různé kombinace písmen a znaků tak dlouho, až se trefí.

Osobní hesla jsou základním obranným prvkem na internetu, a proto je důležité dbát na to, aby byla kvalitní a spolehlivá. Pokud ale budete dodržovat základní bezpečnostní pravidla, věříme, že vaše hesla ani data se do rukou hackerů nikdy nedostanou.

Mohlo by vás zajímat:
➡️ 6 nejčastějších kyberútoků na uživatelská hesla
➡️ Děti podceňují hesla. Naučte je, jak se přihlašovat bezpečně
➡️ Hlavně si je dobře pamatovat – jak moc riskujeme s hesly?

Pod neoficiálními kopiemi těchto her uživatelé najdou také falešné recenze a po spuštění hry zobrazují adware – agresivní reklamu, která je může odkázat na nějaké nebezpečné webové stránky. Právě recenze ale často tvrdí, že se jedná o oficiální verzi hry bez reklam.

Útočníci podle bezpečnostních expertů cílí především na neznalé a nezkušené uživatele, a to včetně dětí, protože zrovna hry typu Minecraft se mezi nejmenšími uživateli těší velké oblibě.

Trojský kůň zdarma

V červenci se s větším počtem detekcí objevil také trojský kůň Andreed. Šířil se tentokrát prostřednictvím falešné verze hry My Singing Monsters Composer. Oficiální, placená verze této hry je ke stažení na Google Play, útočníci pak její falešnou kopii nabízejí v obchodě třetí strany, a to zdarma.

S nabídkou různých verzí známých her zdarma se na platformě Android můžeme setkat poměrně často. Útočníci se nás budou snažit motivovat i nabídkou celého balíku her nebo programů za výhodnou cenu. Velmi dobře totiž vědí, co na nás uživatele funguje – součástí přípravy celé řady kybernetických útoků a podvodů je dnes už ostatně i znalost chování uživatelů v online prostředí.

Škodlivý kód s funkcemi spywaru

Také v případě škodlivého kódu Spin.Ok, na který bezpečnostní specialisté upozornili letos v červnu, vsadili útočníci na hru s názvem Pop Rich Tree. V minulosti se ale tento malware objevil i v aplikacích pro úpravy videí.

Škodlivý kód Spin.Ok je softwarový modul s funkcemi spywaru. V napadeném zařízení tak dokáže shromažďovat informace o souborech a odesílat je útočníkům a zkopírovat nebo nahradit dočasný obsah uložený ve schránce zařízení. Jedná se zkrátka o malware, který dokáže v zařízení oběti provádět špionáž.

Spin.Ok může být součástí celé řady aplikací. Útočníci ho mohou v podobě modulu nabízet vývojářům jako marketingový doplněk, tzv. Software Development Kit (SDK). V aplikacích se pak takový doplněk projevuje jako nějaká minihra nebo losování o ceny.

Pečlivě vybírejte, odkud budete stahovat

Podle nejčastějších doporučení bezpečnostních expertů, jak se trojskému koni na platformě Android vyhnout, bychom měli stahovat hry i další aplikace pouze z oficiálního obchodu Google Play. Nejen v případě adwaru, ale především kvůli spywaru, je na místě pořídit kvalitní bezpečnostní software pro chytré telefony.

A co na to říkají experti?

„Ani v případě obchodu Google Play nemá uživatel nikdy záruku toho, že nenarazí na aplikaci či hru, která obsahuje malware. Přesto je zde riziko malwaru daleko menší, než v neoficiálních obchodech třetích stran a na internetových úložištích. Jak můžeme také vidět na seznamu rizik z letošního července, jsou to především různé hry, které aktuálně šíří škodlivé kódy. Uživatelům bych tak mimo jiné doporučil zvážit, zda se jim stažení hry vyplatí, zda ji budou například dlouhodobě hrát. Doporučil bych pak také mladším uživatelům a dětem v základu vysvětlit, s jakými riziky se mohou na internetu setkat a čemu by se měli v online prostředí vyvarovat,“ říká Martin Jirkal z ESETu.

Nejčastější kybernetické hrozby v České republice pro platformu Android za červenec 2023:

1. Android/Hiddad.BAQ trojan (29,93 %)
2. Android/Andreed trojan (13,69 %)
3. Android/Spy.SpinOk trojan (9,04 %)
4. Android/Spy.Agent.BYP trojan (3,80 %)
5. Android/Hiddad.BAP trojan (2,42 %)
6. Android/Agent.ELC trojan (2,29 %)
7. Android/TrojanDropper.Agent.GKW trojan (1,96 %)
8. Android/Agent.ELP trojan (1,90 %)
9. Android/TrojanDropper.Agent.HQS trojan (1,70 %)
10. Android/TrojanDropper.Agent.KJD trojan (1,70 %)

Uživatelé produktů ESET jsou před těmito hrozbami chráněni.

Jakými způsoby se ale může malware do našeho telefonu nebo počítače dostat a infikovat ho?

Phishing: Nevyžádané e-maily a zprávy v chatu

Cílem podvodných a nevyžádaných e-mailů je obvykle získat informace o uživateli, například přístupové údaje k různým službám nebo platební údaje z karet. Takové e-maily obsahují přílohy a odkazy, které mohou sloužit i ke stažení škodlivého kódu do zařízení. A útočníci se již dnes neomezují pouze na elektronickou poštu – podvodné zprávy se čím dál častěji objevují také v chatovacích aplikacích.

Jakýkoli nevyžádaný e-mail je tak dobré číst s co největší pečlivostí. Pokud vás odesílatel vyzývá k rychlé reakci, nespěchejte a ideálně klidně ještě zpomalte. Buďte všímaví – snáze rozpoznáte prvky, které naznačují, že je zpráva podvodná. Nejčastěji se jedná o pravopisné chyby, již zmíněný pocit naléhavosti, žádost o zaslání osobních informací pouze e-mailem nebo podezřelá adresa odesílatele.

Podvodné webové stránky

Internetoví podvodníci vytvářejí podvodné webové stránky, které vydávají za legitimní webové stránky známých značek či organizací nebo za stránky s platebními bránami. V souvislosti s podvodnými webovými stránkami je důležité zmínit také takzvané homografové útoky, které ještě s větším úspěchem dokáží oklamat uživatele a dokonale napodobit adresu stránky, kterou chcete navštívit.

Útočník si jednoduše zaregistruje doménu podobnou hledané doméně, ale nahradí jedno písmeno v názvu, například písmenem z řečtiny nebo hebrejštiny. Běžný uživatel mezi nimi nevidí rozdíly.

Tyto falešné stránky mají vlastní platné certifikáty a po kliknutí je stránka téměř k nerozeznání od originálu.

S takovými útoky si ale naštěstí poradí kvalitní antivirové programy. Technologie ESET Anti-Phishing například obsahuje speciální proaktivní ochranné algoritmy, které kontrolují vizuální vzhled webových stránek a odhalují prvky, které mohou parazitovat na pravých částech stránky. Pomocí této technologie lze například odhalit falešné bankovní formuláře nebo právě homografové útoky.

Tomuto scénáři útoku zabráníte nejlépe tak, že vždy budete vyhledávat jen oficiální doménu zadáním přímo do vyhledávače nebo ručním zadáním do adresního řádku prohlížeče.

USB flash disky

Pomocí USB „flešek“ můžete do zařízení kromě dokumentů, fotografií nebo videí přenést i škodlivý software, například keyloggery nebo ransomware.

Ideálním řešením je použití kvalitního bezpečnostního řešení, které kontroluje všechna externí média připojená k zařízení a informuje vás, pokud obsahují něco škodlivého. Zároveň nepřipojujte USB zařízení ani k cizím počítačům nebo telefonům, u kterých s jistotou nevíte, zda jsou chráněné a jak dobře.

Škodlivé aplikace a programy

V současné době jsou k dispozici miliony mobilních aplikací, programů a her, tedy nástrojů pro naši zábavu, vzdělávání nebo jako pomoc při práci. Ale i aplikace a programy mohou být zdrojem malwaru nebo vás dokáží připravit o soukromé informace.

Abyste se vyhnuli stahování škodlivých aplikací a programů do svých zařízení, měli byste stahovat pouze z důvěryhodných zdrojů, jako je například obchod Google Play nebo oficiální webové stránky vývojářů daného programu či hry. Ačkoli jsou známé případy, že i v oficiálním obchodě se může objevit škodlivá aplikace, oficiální distribuční místa mají své týmy bezpečnostních specialistů, kteří škodlivé kódy proaktivně vyhledávají. Riziko je tak opravdu několikanásobně nižší než u neznámých obchodů třetích stran.

Adware

Cílem mnoha online reklam je obecně generování příjmů pro takzvaný freeware, tedy aplikaci či hru, za kterou vývojářům, především těm drobnějším a ne příliš známým, neplatíte. Existuje však i podvodná a agresivní reklama, kdy po kliknutí na ni můžete do svého zařízení nevědomky stáhnout malware.

Některé reklamy dokonce používají taktiku zastrašování. Jednoduše informují uživatele o tom, že jejich zařízení bylo infikováno. Jediným řešením této situace má být bezpečnostní produkt nabízený v reklamě. To však téměř nikdy není pravda a taková výzva je naopak jasným znamením, že se jedná o falešný inzerát.

Použitím důvěryhodných rozšíření pro blokování reklam v prohlížeči se můžete vyhnout mnoha druhům škodlivé reklamy, tedy adwaru. Další věcí, kterou můžete udělat, je vyhnout se podezřelým webovým stránkám, které takové reklamy používají. Na ně vás opět bezpečně upozorní antivirový software.

Dnes jsme se podívali na pět nejčastějších způsobů, jak můžete do svého zařízení stáhnout škodlivý software. Vždy proto pamatujte na řádné zabezpečení všech zařízení připojených k internetu pomocí kvalitního bezpečnostního řešení. Pravidlem je také být vždy obezřetný, nejednat zbrkle, ověřovat si informace a nevěřit všemu na internetu.

Článek připravil tým autorů

I přestože mnoho z nás dnes využívá různé chatovací aplikace, e-mail nadále zůstává jedním z nejrozšířenějších způsobů komunikace v online světě. A jak ukazují různé podvody, kterých se v posledním půl roce i v Česku objevilo mnohonásobně více než v předchozím období, je stále oblíbený i u kybernetických útočníků.

#2 Hacker v e-mailové schránce

A elektronická pošta není jen prostředkem k šířený podvodných phishingových zpráv. Je také cílem hackerů, kteří se chtějí dostat k našim citlivým nebo přihlašovacím údajům do dalších online účtů. Proč to tak je a jak se před nimi bránit jsme psali v dalším nejčtenějším článku loňského roku.

#3 Telefon, který vás špehuje

Ačkoli v současné době stalkerware nepatří mezi největší hrozby pro uživatele platformy Android – nahradila ho agresivní a podvodná reklama neboli adware – také tento článek patřil mezi ty, které jste si v loňském roce přečetli nejčastěji.

#4 Sexting – online zábava nejen dospělých

Každý třetí dospělý dobrovolně sdílí nebo sdílel svou intimní fotografii nebo video – ukázal to loňský průzkum společnosti ESET a Policie ČR. Na jaká bezpečnostní rizika ale můžeme narazit? A co dělat, když se naše fotka nebo video objeví veřejně na internetu?

#5 Když počítač naznačuje, že tu něco nehraje…

Jak nám může počítač napovědět, že něco není v pořádku a může za to pravděpodobně škodlivý kód? Právě toto téma zajímalo čtenáře Dvojkliku v posledním nejčtenějším článkům roku 2022. Znovu si tak můžete přečíst, na jaké varovné signály se zaměřit a jak se malwaru zbavit.

Internet, jak ho zná každý z nás, můžeme dělit na tzv. surface web a deep web. Na surface webu neboli povrchovém webu najdeme všechny veřejně dostupné webové stránky. Deep web, tedy ten hlubinný, zahrnuje vše, co je vyhledávačům skryté jako naše soukromé zprávy, e-mailovou komunikaci, neveřejné příspěvky na sociálních sítích, obsah našeho internetového bankovnictví, obsah placených streamovacích služeb atd. Zkrátka všechno, co se nám většinou zobrazí až po přihlášení naším jménem a heslem. Odhaduje se, že hlubinný web je zhruba 24x větší než povrchový web. Můžeme si ho představit jako svět za oponou.

Poměrně malou část hlubinného webu potom tvoří tzv. dark web neboli temný web. Stránky na této části webu jsou pro běžného uživatele skryté, k jejich prohlížení je třeba používat speciální software a musíte znát přesnou adresu, na které je daná stránka umístěna. Na dark web totiž přistupujete přes darknet, tedy temnou síť. A ta pak spolu s běžnou sítí tvoří celý internet.

Kyberzločin na dark webu

To, co si mnozí lidé představují po pojmem dark web, jsou zejména dark markety, tedy tzv. temná tržiště.

Temná tržiště jsou weby, které nabízejí prodej nelegálního zboží výměnou za Bitcoiny či jiné kryptoměny. Obchody probíhající na temných tržištích jsou díky anonymitě používaných technologií (především speciálních prohlížečů) důvěrné a nejdou snadno vystopovat. Zároveň zde neexistují žádné státní regulace, placení daní nebo cla.

Samotná temná tržiště mají ale svoje vlastní pravidla určující to, co se na nich smí, respektive spíš nesmí nabízet. V případě jednoho z nejznámějších tržišť Silk Road (Hedvábná stezka), bylo zakázáno prodávat produkty nebo služby, jejichž cílem bylo ubližovat nebo podvádět. Zároveň každý prodejce musel zaplatit (vratnou) kauci 500 USD před tím, než na tržišti mohl začít prodávat. Takové pravidlo mělo odrazovat od vstupu na trh podvodníky a také příslušníky z řad policie.

K nejčastějšímu zboží, který můžete na temných tržištích zakoupit, se řadí drogy, zbraně, ale i falešné bankovky libovolné měny, falešné průkazy totožnosti, přístupové údaje do online účtů, údaje k platebním kartám (včetně CVV kódů), ale také prodej či šíření malwaru, ransomwaru nebo DDoS útoky. Právě na dark webu končí také odcizené uživatelské přihlašovací údaje, včetně hesel. A jestli je nějaká oblast, které na dark webu nelze konkurovat, pak je to dětská pornografie.

I přesto je dark web místem, kde z velké části narazíte hlavně na podvodníky, kteří slibované služby po zaplacení nedodají. Počítají zkrátka s tím, že se využíváním služeb dark webu nebudeme nikde chlubit a případnou krádež nebudeme řešit s oficiálními úřady.

Jak chránit svá data před prodejem na dark webu?

• Nepoužívejte opakovaně svá hesla. Pro každý z účtů byste měli používat silné a jedinečné heslo. S jejich tvorbou vám pomůže například generátor hesel a s používáním pak správce hesel.
• Začněte používat vícefázové ověřování, což je nejjednodušší způsob, jak přidat k účtům další vrstvu ochrany. Mimo internetové bankovnictví je dnes dostupné také u e-mailových účtů a sociálních sítí.
• Máte podezření, že se útočníci dostali do vašeho účtu? Heslo neprodleně změňte. To, zda vaše hesla nebo e-maily unikly z databází, můžete ověřit například na stránkách haveibeenpwned.com.
• Buďte ostražití před phishingovými útoky. Neklikejte na odkazy nebo přílohy, které se zdají podezřelé a jejichž odesílatele neznáte. Nikdy nesdělujte své osobní informace neznámému člověku.
• Programy a aplikace stahujte pouze z oficiálních a prověřených zdrojů, jako jsou Google Play, App Store nebo Microsoft Store. Nelegitimní a falešné verze aplikací z veřejných fór a obchodů třetích stran mohou obsahovat škodlivé kódy.
• Používejte kvalitní antivirový program.

Každá mince má dvě strany

Proč dark web a dark markety existují, když je to tak děsivé a nebezpečné místo internetu?

Nástroje jako prohlížeč Tor spolu s vyhledávačem DuckDuckGo, které umožňují dark web prohlížet a používat, mají mnoho využití také pro lidi, kteří si chtějí užívat svobodu i nám běžně známého internetu, aniž by byli sledováni nebo monitorováni.

Dark web a jeho anonymita je jedním ze stěžejních novodobých prostředků svobodného šíření informací a bojem proti cenzuře a vládnímu dohledu v totalitních režimech. Nabízí také prostor pro komunikaci disidentů nebo novinářů a jejich zdrojů.

Na dark webu najdete i verze stránek celosvětově známých zpravodajských webů. Kopii své stránky tu provozuje například americký New York Times nebo britská BBC, ke které se snažily zablokovat přístup pro své občany země jako Čína, Írán nebo Vietnam.

Existuje tu i tzv. Hidden Wiki, tedy temná verze Wikipedie, která na své úvodní stránce nabízí odkazy na další webové stránky, které se ukrývají na dark webu.

A nějak podobně si můžeme představit DDoS útok. Obrovské množství počítačů se ve stejný čas mezi sebou „domluví“ a budou si chtít prohlížet určitou webovou stránku. Protože je však uživatelů skutečně hodně, daný server nemá kapacity na to je obsloužit v ten samý moment všechny. Takto přetížený server poté spadne, což se projeví nejčastěji tak, že se danou stránku již nepodaří načíst.

DDoS útok většinou tvoří stovky, někdy i tisíce zařízení. Jedná o počítače, které někdo předtím infikoval škodlivým softwarem a může je proto vzdáleně ovládat. Tato infikovaná zařízení pak společně tvoří botnet, tedy síť zotročených počítačů.

Nezapomeňme, že botnetovou sít netvoří jen počítače, případně mobilní zařízení. Vlivem vzrůstajícího trendu IoT se do botnetu mohou zapojovat i domácí spotřebiče, bezpečnostní kamery nebo například dětské chůvičky.

Proč takové útoky někdo provádí?

Samotných důvodů může být mnoho. Zde uvádíme ty nejčastější:

• Útok může být proveden jako pomsta za určité rozhodnutí / chování společnosti. Například během ruské invaze na Ukrajinu hackeři zaútočili pomocí DDoS útoku na ruský propagandistický kanál Russia Today a na několik minut ho vyřadil z provozu.
• Za útokem může stát i konkurence. Vyřadit e-shop kupříkladu během Vánoc může způsobit značnou ztrátu. Zákaznici se na internetový obchod nebudou moct připojit a nakoupí raději u konkurence.
• DDoS útokem lze „uměle“ zaměstnat IT zaměstnance určité firmy a paralelně vedle toho provést další útok, zaměřený například na krádež osobních dat. DDoS útok zde tedy bude nástrojem pro odvedení pozornosti.

Co můžu udělat já jako domácí uživatel?

Jak už ze samotného principu útoku vyplývá, břemeno zabezpečení leží primárně na samotných službách. Avšak i jako koncoví uživatelé internetu můžete výrazně pomoct například tím, že budete na svém počítači nebo chytrém mobilním zařízení používat antivirový program. Pravidelně aktualizovaný bezpečnostní software vás může ochránit před hrozbami, které by se pokoušely vaše zařízení do botnetu zapojit. A tím se nepřímo podílet na útocích.

A právě možná proto jsou naše e-mailové účty cílem celé řady útoků. Pro hackery je napadení naší e-mailové schránky a únos našeho účtu především cestou, jak se přes resetování hesel k různým službám dostat k našim dalším účtům. Na následujících řádcích se tak blíže podíváme na to, jak takový útok vůbec odhalit, jak svůj e-mailový účet obnovit, zabezpečit a znovu se nestat obětí.

Proč je náš e-mail tak lákavým cílem?

Největší peněžní hodnotu mají pro útočníky naše citlivá data, o kterých možná ani netušíme, že je naše e-mailová schránka ukrývá. Možná jste posílali výpisy z účtu svému účetnímu. Nebo nájemní smlouvu se svými kontaktními údaji svému pronajímateli. Nebo máte v e-mailové schránce uloženou citlivou komunikaci se svým právníkem či lékařem.

Na základě těchto údajů z nás útočníci mohou vylákat další informace a využít je při phishingovém útoku nebo vishingu. Kromě výše zmíněného mohou ale také:

Existuje bohužel mnoho cest, jak mohou útočníci proniknout do naší e-mailové schránky a získat údaje o našem účtu. Kromě dnes již poměrně známé metody získání přístupů prostřednictvím podvodného e-mailu, mohou také:

Jak zjistit, zda nebyl e-mailový účet napadený?

To, zda byl e-mailový účet napaden, lze s jistotou určit podle následujících ukazatelů:

S prověřením celé situace pomůže také webová stránka HaveIBeenPwned.com, která má přístup k rozsáhlé databázi prolomených e-mailových účtů a kde svou adresu můžete zkontrolovat. Kontrolu a tipy na zabezpečení nabízejí také sami poskytovatelé účtů. Společnost Google umožňuje zkontrolovat nedávnou aktivitu na vašem účtu nebo provést kontrolu zabezpečení, ve které můžete dohledat například nová přihlášení. Ostatní e-mailové služby poskytují podobné možnosti a nabízejí také podrobné návody, jak napadený účet obnovit (Seznam či Outlook.com).

A co dělat, aby se situace už neopakovala?

V případě napadení e-mailové schránky je důležité zachovat klid. Kromě samotné obnovy účtu je dobré myslet i na své kontakty a informovat je zasláním zprávy ve slepé kopii (BCC) nebo prostřednictvím sociálních sítí.

Pro lepší zabezpečení lze prakticky okamžitě provést tato opatření: