weakestlink

← Všechny kurzy

Nano-lekce · obvykle trvá 2–3 minuty

Podvod na jednatele

Falešné „e-maily od šéfa“, které spěchají s platbou — takhle je zastavíš.

Pátek ve 14:52

Pátek ve 14:52. E-mail od „jednatele“: „Jsi u počítače? Potřebuju diskrétní převod do 15:30.“ To je podvod na jednatele: podvodníci se vydávají za šéfa nebo dodavatele a uspěchají platbu nebo nové číslo účtu.

Varovné signály

  • „Šéf“ žádá o rychlý, tajný převod mimo běžné postupy.
  • E-mail přichází z podobné, ale nesprávné adresy.
  • Dodavatel najednou hlásí nové číslo účtu.
  • „Šéf“ píše SMS: „Můžeš koupit 5 dárkových poukazů a poslat mi kódy? Je to pro zákazníky.“ Kódy dárkových poukazů jsou pro podvodníky hotovost — a tahle varianta zasáhne kohokoli, nejen účetní oddělení.

Vypadá to jako šéf?

Jméno ano — ale e-mail od tvého skutečného jednatele přichází z firemní domény, ne z bezplatného Gmailu. A skutečný šéf nikdy nežádá o tajný urgentní převod mimo vaše postupy. Ověř to kanálem, který si zvolíš sám.

Vždy udělej

ověř to přes známý kanál (zavolej na číslo, které znáš — ne to z e-mailu), a dodrž vaše schvalovací postupy pro platby.

Zapamatuj si

Žádný skutečný šéf se nezlobí, že si platbu dvakrát ověříš.

Co říká výzkum

Podvod na jednatele stál jen v USA v roce 2024 na nahlášených ztrátách 2,77 miliardy dolarů (asi 65 miliard Kč) — druhá nejnákladnější kategorie. Jde o manipulaci s lidmi, ne o virus: málokdy je co skenovat jako přílohu, takže skutečnou ochranou je ověření přes známý kanál a dvojité schvalování plateb.

FBI IC3 Annual Report 2024 · Lawall, SECURWARE 2025.

Otázka 1 z 3

„Jednatel“ tě v e-mailu žádá o urgentní, diskrétní převod. Co uděláš?

Otázka 2 z 3

Stálý dodavatel píše, že má nové číslo účtu, a žádá, abyste ho od teď používali. Co je nejsprávnější?

Otázka 3 z 3

SMS od „tvého šéfa“: „Můžeš koupit 5 dárkových poukazů pro zákazníky a poslat mi kódy? Sedím na poradě.“ Co uděláš?

Skvělá práce!

Prošel sis jeden ze základních kurzů – ten, který dostane každý zdarma.

S bezplatným přihlášením:

  • Tvoje body, pokrok i certifikát se ti uloží.
  • Dostaneš kurzy šité na míru tvé roli – nejen základní kurzy.
  • Training ti pošleme přesně ve chvíli, kdy ho potřebuješ – například jako reakci na phishingovou simulaci.