Podvodný email od České pošty a jemu podobné - jak alespoň trochu omezit riziko?

18.11.2014

Podvodný email od České pošty a jemu podobné - jak alespoň trochu omezit riziko?

Většina podvodných emailů ala Česká pošta či exekutoři spoléhá mimo důvěřivosti lidí ještě na jednu drobnost - díky výchozímu nastavení Windows uživatele nevidí skutečnou příponu souboru, který je v příloze emailu.

Ve výchozím nastavení totiž průzkumník souborů ve Windows nezobrazuje přípony souborů známého typu. Jinými slovy - pokud windowsy vědí, že například přípony doc a xls patří ke kancelářskému balíku Office, že exe je spustitelný soubor a soubor pdf se otevírá v Adobe Acrobatu, nezobrazí tyto přípony a ponechá viditelné jen názvy souborů, což vypadá například takto:

Pokud se uživatel snaží přílohu podvodného emailu, případně soubor stažený po kliknutí na sledování zásilky na "webu České pošty", otevřít v průzkumníku, pak je tento zazipovaný soubor zobrazen a v něm uživatel vidí název souboru například Smlouva123456789.pdf. Díky "ustřihnuté" příponě tak uživatel může nebýt dojmu, že se skutečně jedná o PDF soubor, který přece může klikně otevřít!!

Bohužel opak je pravdou, jak se v posledních dnech přesvědčila celá řádka uživatelů, kterým tato potvora zašifrovala dokumenty, fotky a další soubory.

Drobnou pomocí, která pozornějším uživatelům může napovědět, že něco není v pořádku, je provést nastavení zobrazení v průzkumníku tak, aby přípony známých typů neskrýval, ale zobrazil kompletně celý název souboru. Nastavení se provede ve vlastnostech složky, které je v závislosti na operačním systému dostupné způsoby popsanými níže.

1. Nastavení pro Windows Windows Vista a Windows 7

Otevřete okno průzkumníka (například ikonka Tento počítač na ploše nebo z nabídky Start). V otevřeném okně průzkumníka kiknete na volbu Uspořádat a pak na Možnosti složky a hledání:

Otevře se oknko pro nastavení vlastností složek a dalších "drobností". Zde se přepněte na záložku Zobrazení a v poli Upřesnit nastavení najdete položku Skrýt příponu souborů známých typů. Ve výchozím stavu je tato položka povolena, tedy je zafajfkovaná. Kliknutím na čtvereček fajfku zrušíte a nastavení uložíte kliknutím na OK:

 

2. Nastavení pro Windows Windows 8.x

Otevřete okno průzkumníka (typicky ikona průzkumníka v liště Windows). V otevřeném okně průzkumníka kiknete na volbu Zobrazení a pak na Změnit možnosti složky a hledání:

Otevře se oknko pro nastavení vlastností složek a dalších "drobností". Zde se přepněte na záložku Zobrazení a v poli Upřesnit nastavení najdete položku Skrýt příponu souborů známých typů. Ve výchozím stavu je tato položka povolena, tedy je zafajfkovaná. Kliknutím na čtvereček fajfku zrušíte a nastavení uložíte kliknutím na OK:

 

Po dokončení nastavení bude systém zobrazovat všechny přípony bez ohledu na to, o jaké soubory se jedná, a díky tomu také při zobrazení archivu (zazipovaného souboru) zobrazí celý název souboru:

Jakmile uvidíte, že přípona souboru je EXE, tedy spustitelný soubor (program, aplikace), musíte se vždy mít na pozoru, protože je tím pádem stoprocentně jasné, že něco není v pořádku!! Pokud jste tedy došli z jakéhokoliv důvodu až sem, je nejvyšší čas se zastavit, jednoduše pozavírat všechny otevřené okna s podvodným emailem související a email prostě smazat a hotovo!

Pokud byste snad přece jen shodou okolností čekali nějakou zásilku od České pošty, nebo by vám přišel podvodný email od exekutorů a například díky své práci s exekutory komunikujete, vždy si uvědomte následující "drobnosti":

1. Exekutoři a podobné "organizace" nikdy nebudou nic posílat emailem, ale vždy výhradně do datové schránky, nebo případně poštou v obálce s pruhem!!

2. Česká pošta by sice teoreticky mohla poslat nějaké oznámení emailem, ale rozhodně nebude chtít po zadání čísla zásilky do chlívečku na stránce sledování nic stahovat nebo dokonce spouštět či instalovat!!

3. Zkontrolujte si pro jistotu i adresu odesilatele emailu, s vysokou pravděpodobností uvidíte mejlovou adresu, která od pohledu NEMÁ NIC SPOLEČNÉHO s Českou poštou nebo exekutory a podobně!!

Na tomto obrázku je jasně vidět, že například exekuční email přišel z adresy magickyples.cz - a jistě uznáte, že tato adresa má s exekutory na první pohled pramálo společného.