Objednávka v příloze .rar? Pozor, je to podvod

Do firemní schránky čas od času přistane e-mail, který vypadá jako objednávka: „V příloze zasílám objednávku dle cenové nabídky, předem děkuji za potvrzení.“ V příloze je soubor s dlouhým číslem a koncovkou .rar. Vypadá nenápadně, ale je to podvod a ta příloha je nebezpečná. Takhle ho poznáte a takhle se zachovat.

Podle čeho poznáte podvod

Příloha .rar (nebo .zip) s náhodným číslem místo názvu. Komprimovaný archiv je obal, uvnitř bývá soubor, který se tváří jako PDF nebo faktura, ale je to spustitelný vir. Seriózní firma pošle objednávku jako PDF přímo, ne zabalenou v archivu.
Obecný text bez jediného konkrétního údaje. Chybí číslo objednávky, co se objednává, částka. „Dle cenové nabídky“, ale žádná nabídka není.
Komu: undisclosed-recipients. E-mail šel hromadně na skryté adresy, není adresovaný vám jmenovitě.
Naléhavý tón. „Prosím o potvrzení“ vás tlačí přílohu otevřít.
Odesílatel může být i známá firma. Podvodník si často půjčí jméno skutečné existující firmy, aby to působilo věrohodně.

Co se stane, když přílohu otevřete

Rozbalením archivu a spuštěním souboru uvnitř si do počítače pustíte škodlivý program. Může šifrovat soubory a požadovat výkupné, krást hesla, nebo z vašeho počítače rozesílat další podvody. U firmy je v sázce i přístup k e-shopu, účetnictví a datům zákazníků.

Co dělat

Neotvírat, nestahovat, smazat. To je vše, co je potřeba.
Když si nejste jistí, jestli je objednávka pravá, ověřte si ji jinou cestou, zavolejte firmě na číslo z jejího webu (ne z e-mailu).
Pokud jste přílohu omylem otevřeli, odpojte počítač od internetu a nechte ho zkontrolovat, u firemního počítače co nejdřív.

A pozor na druhou stranu: nezneužívá někdo vaši firmu?

Tyhle podvody fungují i obráceně. Podvodník může rozeslat e-mail, který se tváří, že je od vaší firmy, vašim zákazníkům. Pokud vaše internetová doména nemá správné nastavení (DMARC), schránky příjemců takový podvod nezastaví a vaším jménem může přijít třeba falešná faktura. Jde to naštěstí ověřit a opravit, popisujeme to v článku Může mi někdo poslat fakturu mým jménem? nebo vám web i doménu prověříme zdarma.

Časté otázky

Dostal jsem objednávku v .rar od známé firmy, je pravá?

Skoro jistě ne. Podvodníci běžně zneužívají jména skutečných firem. Pravou objednávku pošle firma jako PDF přímo v e-mailu, s konkrétními údaji. Při pochybnostech firmě zavolejte na číslo z jejího webu.

Stačí, že přílohu neotevřu, nebo musím udělat něco dalšího?

U běžného podvodného e-mailu stačí ho neotvírat a smazat. Nebezpečné je až rozbalení a spuštění souboru z přílohy.

Jak poznám, že nezneužívá někdo moji firmu?

Z e-mailu to nepoznáte, je to v nastavení domény. Dá se to ověřit zvenku, napište nám adresu webu a zkontrolujeme to zdarma.