Pozor na falešný e-mail od Seznam.cz. Podvodníci kradou účty a hesla

Podvodníci v nové kampani cílí na uživatele služeb společnosti Seznam.cz. Do e-mailových schránek rozesílají zprávu, která se tváří jako poptávka služeb. Cílem je krádež přihlašovacích údajů uživatele.

Phishingové e-maily, které se snaží nalákat nepozorné do pasti, jsou pro uživatele v České republice denním chlebem. Po poštovních podvodech, bazarových podvodech či podvodech vydávajících se za státní orgány typu ČSSZ, bychom měli být na pozoru prakticky při každém kliknutí. A platí to i u zdánlivě nevinného e-mailu od Seznamu. Nemusí vám totiž psát Seznam, ale může jít o podvodníky.

Jak podvod probíhá?

Do e-mailové schránky jednotlivce či firmy přijde na první pohled nenápadný e-mail s hlavičkou „Poptávka z vašeho profilu na Seznam.cz“. E-mail je odeslán z na první pohled věrohodné adresy neodpovidat@seznam.cz. Zde je drobný rozdíl oproti podvodům, kdy útočníci používají falešný e-mail odesílatele a mohou se tak vydávat např. za vaše známé.

Obrázek: Pozor na falešný e-mail od Seznam.cz. Podvodníci kradou účty a hesla

Podvodníci se snaží vydávat za Seznam.cz. Foto: Redakce inSmart.cz

Podvodníci v tomto případě chytře použili e-mailovou schránku registrovanou u Seznamu. Základní antispamová kontrola tedy takový e-mail většinou nechá projít. Bohužel pro uživatele takový e-mail proklouzne i filtru samotného Seznamu, který zprávu nedetekuje jako závadnou. Naproti tomu Gmail od Google, kam máme zprávy přeposílané, ihned označil odkaz v e-mailu za nebezpečný a zprávu zablokoval.

V těle e-mailu se nachází podezřelá zpráva, která je zjevně produktem strojového překladu: „Hezký den. Obdrželi jsme žádost o připojení a zařadili jsme vás do předběžného výběru z důvodu vysoké úrovně shody. Máte zájem o poptávku? A umíte je obsluhovat? Poté doporučujeme odpovědět na žádost co nejdříve. Čím rychleji zareagujete, tím dříve kupující zjistí, že máte zájem a může se s vámi přímo spojit.“

Na konci e-mailu je tlačítko se zkráceným odkazem na podvodnou stránku, která se na první pohled tváří jako přihlašovací stránka Seznamu. Že něco nehraje zjistíte např. z adresního řádku. Adresa zjevně neodpovídá službám Seznamu. Jak správně ověřovat adresy si můžete přečíst v našem článku: Pozor, na co klikáte: Zkrácené URL odkazy šíří trojské koně.

Podle zjištění Seznam.cz byla podvodná stránka s doménou .co zaregistrována 9. února 2023. I z toho je zjevné, že jde o podvod. Foto: Redakce inSmart.cz

Cílem útočníků je zde snaha o krádež osobních údajů. V redakci jsme vyzkoušeli, co nastane po zadání nesmyslných údajů. A světe div se, dojde pouze k přesměrování uživatele na hlavní stranu Seznamu.

Co dělat, pokud jste e-mail zadali?

Pokud jste naletěli, měli byste bleskově změnit heslo ke svému uživatelskému účtu a podvod nahlásit Seznamu. Problémem navíc není jen fakt, že se útočníci dostali do vašeho e-mailu, ale také fakt, že spousta uživatelů používá ve všech službách stejná hesla. Podvodník je tak jen krok od vašich bankovních údajů, předplacených služeb apod.