E-mail od policajného riaditeľa: Je to podvod?

Stručné zhrnutie

• Podvodné e-maily často imitujú štátne inštitúcie a používajú označenia ako "policajný prezident" alebo "vedúci štátnej polície", pričom odosielateľmi sú často Gmail alebo jednorázové domény.
• Bežná prax je, že úradné predvolania sa doručujú písomne; dôveryhodné predvolanie obsahuje číslo spisu, dátum vyhotovenia, meno vybavujúcej osoby, pečiatku a podpis.
• Kontrolné opatrenia zahŕňajú overenie odosielacej domény a e‑mailových hlavičiek, nahlásenie podozrivých správ polícii, presunutie do spamu a použitie antivírusového programu; spameri začali využívať cloudové služby a jednorázové domény aj s SPF/DKIM/DMARC, aby obchádzali filtre.

Najčastejšie otázky

Q: Ako rozpoznať, že e-mail údajne od polície je podvod?
A: Všimnite si, či e‑mail prichádza z voľne dostupnej domény (napr. Gmail), či chýbajú oficiálne údaje ako číslo spisu alebo pečiatka, či text obsahuje gramatické chyby alebo výhrážky, a neklikajte na žiadne odkazy ani prílohy.

Q: Ako polícia zvyčajne doručuje predvolania?
A: Úradné predvolania sa zvyčajne doručujú písomne; oficiálne predvolanie by malo mať číslo spisu, dátum vyhotovenia, meno vybavujúcej osoby, pečiatku a podpis.

Q: Čo mám urobiť, keď dostanem podozrivý e‑mail, ktorý tvrdí, že je od polície?
A: Nerobte kroky požadované v e‑maile, neskúšajte kliknúť na odkazy, urobte screenshot a nahláste e‑mail polícii, presuňte správu do spamu a spustite antivírusovú kontrolu.

Q: Je e‑mailové predvolanie od policajta nemožné?
A: Názory sa líšia; v diskusii bol uvedený prípad, kde policajt podľa používateľa poslal e‑mail a potom volal, ale všeobecne sa očakáva oficiálna komunikácia cez písomné doručenie alebo firemnú doménu.

Q: Ako moderní spameri obchádzajú filtre a čo s tým môžem robiť?
A: Spameri používajú cloudové služby, jednorázové domény a nastavenia SPF/DKIM/DMARC; používatelia majú aktualizovať antivírus, nahlasovať spam poskytovateľovi mailu a označovať podozrivé správy.

Q: Čo by malo byť v dôveryhodnom úradnom dokumente, aby som mu veril?
A: Dôveryhodný úradný dokument obsahuje číslo spisu, dátum vyhotovenia, meno a identifikáciu osoby, ktorá dokument vyhotovila alebo vybavuje, pečiatku a podpis.

Závery z diskusie

Zhoda

• Podvodné e‑maily, ktoré sa tvária ako od vedenia polície, sú považované za falošné a rizikové.
• Úradné predvolania sa očakávajú písomne a mali by obsahovať číslo spisu, dátum, meno, pečiatku a podpis.
• E‑maily z verejných free/domén (Gmail, Outlook, Zoznam, atď.) sa považujú za varovný signál pri oficiálnej komunikácii.

Sporné názory

• Niektorí tvrdia, že policajti môžu posielať úradné dokumenty e‑mailom v špecifických prípadoch, zatiaľ čo iní tvrdia, že posielanie predvolaní e‑mailom nie je štandardná prax.
• Niektorí tvrdia, že polícia nebude riešiť všetky nahlásené phishingy a podvody, zatiaľ čo iní radia nahlásiť každý podozrivý prípad polícii.

Otvorené otázky

• Do akej miery dokážu poskytovatelia e‑mailu a bezpečnostné systémy efektívne filtrovať spamerov, ktorí používajú cloudové služby a korektné SPF/DKIM/DMARC záznamy?
• Ako systematicky polícia spracúva hromadné nahlásenia phishingu a ktoré prípady budú predmetom vyšetrovania?

Spomenuté značky a firmy

Gmail, Slovenská sporiteľňa, letnezajazdy.sk, Zoznam.sk, Azet.sk, centrum.sk, Outlook.com, Polícia

Spomenuté produkty a metódy

SPF, DKIM, DMARC, jednorázové domény, cloudové služby, antivírusový program, phishing, predvolanie, doporučený list, spam filtre, geolokačné a reputačné hodnotenia, vydieranie fotografiami

Miesta a osoby

Bratislava