Podvodné e-maily, které se tváří jako zprávy od banky, mají několik společných znaků. Jedním z nejspolehlivějších je adresa odesílatele. Skutečná banka nikdy nepoužívá veřejné domény typu gmail.com, seznam.cz nebo outlook.com. Vždy posílá zprávy z vlastní domény, například @kb.cz, @csas.cz nebo @moneta.cz. Pokud tedy vidíte e-mail, který tvrdí, že je od vaší banky, ale končí na @email.cz, je to jasný signál podvodu. Útočníci se snaží adresu co nejvíce přiblížit té pravé, proto často používají drobné překlepy nebo přidaná slova. Místo @kb.cz tak uvidíte @kb-banka.cz nebo @kbcz.info. Vždy si doménu pečlivě prohlédněte, znak po znaku.

Druhým klíčovým vodítkem je odkaz v těle zprávy. Nikdy na něj neklikejte přímo, pokud si nejste jistí. Přejeďte myší přes odkaz a podívejte se, kam skutečně vede. Často se zobrazí úplně jiná adresa, než jaká je uvedena v textu. Podvodníci používají trik, kdy text odkazu říká https://www.mojebanka.cz, ale skutečný cíl je například http://mojebanka.podvodna-stranka.ru. Pokud chcete vědět, jak takové podvody fungují a jak je spolehlivě rozpoznat, přečtěte si podrobný návod o tom, co je phishing a jak ho rozpoznat v e-mailu, kde najdete i praktické příklady. Pamatujte, že bezpečnostní prvky jako HTTPS v adrese nic neznamenají, protože i podvodné stránky dnes běžně používají šifrované připojení.

Dalším varovným signálem je naléhavost a výzva k okamžité akci. Zprávy často tvrdí, že váš účet bude zablokován, pokud do 24 hodin neaktualizujete údaje. Banky takto nikdy nepostupují. Nikdy po vás nebudou chtít heslo, PIN ani celé číslo karty e-mailem. Pokud zpráva obsahuje přílohu, kterou máte otevřít, je to další červená vlajka. Přílohy mohou obsahovat malware, který ukradne vaše přihlašovací údaje. Raději si vždy otevřete bankovní aplikaci nebo oficiální web ručně, nikdy přes odkaz z e-mailu.

Když si nejste jistí, zavolejte na oficiální linku banky. Číslo najdete na zadní straně platební karty nebo na webu, který jste si sami vyhledali. Banka vám potvrdí, zda vám skutečně poslala nějakou zprávu. Pokud ne, e-mail smažte a označte jako spam. Prevence je v tomto případě mnohem jednodušší než řešení následků. Lidé přicházejí o desítky tisíc korun jen proto, že klikli na špatný odkaz. Dávejte pozor na adresu odesílatele i na odkazy v těle zprávy. Tyto dva kroky vás ochrání před většinou útoků.