Stal se vám podvod nebo řešíte bezpečnostní incident?
Vyberte, co se stalo. Ukážeme vám, co udělat jako první, co zachovat, čemu se vyhnout a koho kontaktovat.
Jste v bezprostředním ohrožení nebo pachatel právě jedná?
Pokud právě probíhá trestný čin, vydírání, bezprostřední ohrožení nebo jiná akutní situace související s kriminalitou, kontaktujte Policii ČR.
Nemažte zprávy, e-maily ani historii komunikace
I nepříjemná nebo podvodná komunikace může obsahovat důležité informace pro banku, Policii ČR, správce systému nebo odborníky řešící incident.
Důkazy uchovejte, ale s podezřelým obsahem dále nepracujte. Neklikejte znovu na odkazy, neotevírejte znovu podezřelé přílohy a nespouštějte podezřelé soubory.
SMS a chaty
Uchovejte celé konverzace, čísla odesílatelů, profily a časy zpráv.
E-maily
Pokud je to možné, zachovejte celý e-mail. U firem mohou být důležité také technické hlavičky.
Telefonní čísla
Poznamenejte si čísla, datum, čas a přibližný průběh hovoru.
Odkazy a adresy webů
Uchovejte text odkazu nebo adresu stránky, ale podezřelý web znovu neotevírejte.
Platby a účty
Uchovejte čísla účtů, potvrzení transakcí, částky, měny a časy plateb.
Screenshoty
Zachyťte obrazovku, profil, nabídku, falešný web nebo chybové hlášení, pokud je to bezpečné.
Názvy aplikací
Poznamenejte si AnyDesk, TeamViewer, Quick Assist nebo jiný použitý nástroj.
Časová osa
Sepište stručně, co se stalo, v jakém pořadí a přibližně kdy.
Co se stalo?
Nemusíte znát název podvodu ani správnou instituci. Začněte tím, co jste udělali nebo jaký problém právě řešíte.
Odeslal(a) jsem peníze
Provedli jste převod, poslali peníze podvodníkovi nebo potvrdili podezřelou platbu.
Sdělil(a) jsem údaje nebo kód
Zadali jste údaje ke kartě, heslo, přístup do bankovnictví nebo ověřovací SMS kód.
Někdo ovládal moje zařízení
Nainstalovali jste AnyDesk, TeamViewer, Quick Assist nebo jiný vzdálený přístup.
Jsem obětí podvodu
Došlo ke škodě, manipulaci, vydírání nebo jinému jednání, které může být trestným činem.
Falešná faktura nebo falešný ředitel
Firma zaplatila na změněný účet nebo zaměstnanec reagoval na podvodný pokyn vedení.
Firma nebo organizace byla napadena
Ransomware, kompromitovaný e-mail, cloudový účet, únik dat nebo podezření na průnik.
Došlo k úniku osobních údajů
Incident mohl zasáhnout osobní údaje zákazníků, zaměstnanců nebo dalších osob.
Nevím, kam se obrátit
Situace je složitá nebo kombinuje více problémů a nejste si jistí správným postupem.
Odeslali jste peníze?
U finančního podvodu rozhoduje čas. Nečekejte, zda se podvodník ozve znovu nebo zda se situace sama vyřeší.
Okamžitě kontaktujte svou banku
Sdělte bance, že máte podezření na podvod
Už neposílejte žádné další peníze
Uchovejte potvrzení plateb a komunikaci
Oznamte případ Policii ČR
Co teď nedělat
Sdělili jste údaje nebo ověřovací kód?
Riziko závisí na tom, zda šlo o kartu, bankovnictví, e-mail, heslo, přístupový kód nebo jednorázové potvrzení.
Pokud jde o banku nebo kartu, kontaktujte banku
Změňte ohrožené přístupové údaje
Zkontrolujte aktivní relace a přihlášená zařízení
Zkontrolujte vícefaktorové ověření a obnovovací údaje
Uchovejte původní zprávu a adresu podvodné stránky
Co teď nedělat
Někdo ovládal váš telefon nebo počítač?
Typicky přes AnyDesk, TeamViewer, Quick Assist nebo jiný nástroj vzdáleného přístupu.
Ukončete komunikaci a zabraňte pokračování přístupu
Pokud jste otevřeli bankovnictví, kontaktujte banku
Z jiného důvěryhodného zařízení zabezpečte kritické účty
Poznamenejte si název programu a průběh relace
Zvažte odbornou kontrolu zařízení
Co teď nedělat
Podejte trestní oznámení
Pokud jste se stali obětí podvodu nebo jiného trestného činu, uchovejte dostupné důkazy a oznamte případ Policii ČR.
Připravte si zejména komunikaci, čísla účtů, potvrzení plateb, telefonní čísla, profily, odkazy a stručnou časovou osu.
Linka pomoci obětem kriminality a domácího násilí může pomoci s orientací v situaci a navazující podporou.
Podvod může mít vedle finanční škody také psychické a sociální následky. Není nutné řešit vše pouze technickou cestou.
Volat 116 006Falešná faktura, změna účtu nebo falešný ředitel
U firem může jít nejen o chybnou platbu, ale také o kompromitovaný e-mail, podvrženou komunikaci nebo delší sledování interních procesů.
Okamžitě kontaktujte banku
Zastavte další související platby
Prověřte kompromitaci e-mailu
Uchovejte technické i obchodní důkazy
Oznamte případ Policii ČR
Co teď nedělat
Byla vaše firma napadena?
Ransomware, kompromitovaný e-mail, cloudový účet, únik dat, napadený server nebo podezření na průnik mohou vyžadovat okamžitou technickou i organizační reakci.
Nezničte stopy incidentu
Bez koordinace nemažte logy, neformátujte napadená zařízení a neodstraňujte artefakty útoku jen proto, aby „zmizely“. Neuvážený zásah může zkomplikovat analýzu rozsahu incidentu, obnovu provozu i případné vyšetřování.
Hlášení a veřejné autority
Správná cesta závisí na typu organizace, povaze incidentu a případných zákonných nebo regulatorních povinnostech.
Potřebujete specialistu na řešení incidentu?
U závažného incidentu může být potřeba rychlý zásah specialistů na incident response, digitální forenziku, ransomware, kompromitované cloudové účty nebo obnovu provozu.
Komerční odborná pomoc bude transparentně označena a vždy následně oddělena od oficiálních ohlašovacích cest.
Incident mohl zasáhnout osobní údaje?
Pokud došlo k porušení zabezpečení osobních údajů, je potřeba incident posoudit podle konkrétních okolností a rizik pro dotčené osoby. Ne každý incident má stejný režim.
Současně může být nutné řešit technickou příčinu incidentu, uchování důkazů, rozsah zasažených údajů a další povinnosti organizace.
Nevíte, kam váš případ patří?
Některé situace kombinují více problémů najednou. Například podvodný telefonát, kompromitované bankovnictví, napadený e-mail a finanční škodu.
Odešly peníze?
Začněte okamžitým kontaktem s vlastní bankou.
Probíhá trestný čin?
Při akutní situaci kontaktujte Policii ČR na 158.
Jde o firmu?
Zvážit okamžitou technickou reakci a možné ohlašovací povinnosti.
Co si připravit pro banku, Policii ČR nebo technický tým
Nemusíte mít všechno. Shromážděte to, co už máte k dispozici, aniž byste znovu otevírali podezřelé odkazy nebo soubory.
Stručná časová osa
Kdy přišel první kontakt, co následovalo a kdy došlo k platbě nebo jinému zásahu.
Údaje o platbách
Částky, čísla účtů, příjemci, měny, časy a potvrzení transakcí.
Komunikace
SMS, chaty, e-maily a další zprávy související s případem.
Telefonní kontakty
Čísla, ze kterých podvodník volal, a přibližné časy hovorů.
Weby a profily
Adresy stránek, názvy profilů a účtů. Podezřelé odkazy znovu neotevírejte.
Informace o zařízení
Použitý program vzdáleného přístupu, typ zařízení a přibližný čas přístupu.
Nemáte všechny podklady?
Neodkládejte kvůli tomu urgentní krok. Pokud odešly peníze, kontaktujte banku ihned. Pokud probíhá akutní trestný čin nebo bezprostřední ohrožení, kontaktujte Policii ČR.
Kdo se podvodů a incidentů reálně dotýká
Jednotlivé instituce mají rozdílnou roli. Ne každá řeší každý typ incidentu a ne každá je určena jako první kontakt pro běžného uživatele.
Policie České republiky
Trestné činy, podvody, vydírání a další případy kriminality. V akutní situaci volejte 158.
Česká národní banka
Oficiální informace k finančním podvodům, platebnímu styku a ochraně spotřebitele.
NÚKIB
Oficiální informace a postupy pro hlášení relevantních kybernetických bezpečnostních incidentů.
CSIRT.CZ
Národní bezpečnostní tým a kontaktní cesta pro incidenty spadající do jeho působnosti.
Úřad pro ochranu osobních údajů
Informace k porušení zabezpečení osobních údajů a případnému ohlašování incidentu.
Jak s kontakty a postupy pracujeme
Chytrá Obrana upřednostňuje oficiální instituce a přímo provozované služby. Konkrétní postup závisí na okolnostech případu a kontakty nebo pravidla se mohou měnit. Před zásadním krokem vždy ověřte aktuální informace na odkazovaném oficiálním zdroji.