Nebezpečné přílohy v e-mailech: Jak je poznat a nenechat se napálit?

22.05.2025

Jeden neopatrný klik může stát vaše data, hesla i peníze. Naučte se, jak rozpoznat podvodné e-maily a přílohy dřív, než bude pozdě.

E-mailová hrozba číhá za přílohou

Každý den útočníci posílají miliony falešných e-mailů, které na první pohled vypadají důvěryhodně. Cíl je jasný: přimět vás ke stažení nebo otevření přílohy, která ve skutečnosti obsahuje škodlivý kód – tzv. malware.

Takový kód pak může:

• Sledovat, co píšete (keylogger),
• ukrást hesla a přístupové údaje,
• zašifrovat celý počítač a žádat výkupné (ransomware),
• nebo vás zapojit do sítě napadených zařízení (botnet).

Typický scénář útoku

Dostanete e-mail s předmětem jako „Faktura po splatnosti“ nebo „Exekuční výzva“. Příloha nese název např. faktura.pdf.exe – dvojitá přípona má vyvolat dojem, že jde o obyčejný PDF dokument. Ve skutečnosti je to spustitelný soubor. A stačí jedno kliknutí.

👁️ Pozor: Některé aplikace nezobrazují celý název souboru, takže nevidíte, že jde ve skutečnosti o .exe.

Jak poznat nebezpečnou přílohu: 6 varovných signálů

1. Neočekávaný e-mail – zvlášť pokud působí naléhavě, hrozí sankcí nebo nabízí výhru.
2. Emoce a manipulace – strach, výhra, úřady, policie nebo dědictví – to jsou časté nástroje manipulace.
3. Přípona souboru – podezřelé jsou koncovky jako .exe, .bat, .js, .vbs, .scr. Pozor i na ZIP nebo RAR archivy.
4. Zdvojená přípona – např. dokument.pdf.exe – klasický trik útočníků.
5. Obecný název souboru – „scan.zip“, „document1“ apod. Zní vám to povědomě? Buďte opatrní.
6. Chyby v textu – překlepy, špatná čeština a podezřelá stylizace e-mailu značí strojový překlad.

I v práci buďte obezřetní

Firemní prostředí je oblíbeným cílem. Útočníci dobře vědí, že v pracovním shonu lidé snadněji udělají chybu – hlavně když e-mail vypadá jako interní požadavek nebo faktura.

➡️ Pravidlo číslo 1: Pokud si nejste jisti, ověřte si e-mail nebo přílohu u odesílatele.

➡️ Pravidlo číslo 2: Raději se dvakrát zeptejte než jednou klikněte.

➡️ Pravidlo číslo 3: V případě pochybností kontaktujte firemní IT.

Co dělat, když už jste přílohu otevřeli?

• Zůstaňte v klidu, ale jednejte rychle.
• Odpojte zařízení od internetu – aktivujte režim letadlo nebo vytáhněte síťový kabel.
• Upozorněte IT oddělení – ve firemním prostředí je rychlá reakce klíčová.
• Spusťte antivirovou kontrolu – ideálně s aktuálním softwarem.
• Změňte hesla – zejména pokud jste během incidentu zadávali přístupové údaje.
• Zkontrolujte bankovní účty – sledujte podezřelé transakce.

Shrnutí: 5 rad, které vás ochrání

✅ Nebezpečné přílohy se často tváří jako faktury nebo smlouvy.

✅ Podezřelé jsou zdvojené přípony, obecné názvy a překlepy.

✅ Neotevírejte přílohy, pokud nevíte, kdo je poslal a proč.

✅ Používejte spolehlivý antivir a pravidelně aktualizujte software.

✅ Ve firmě okamžitě informujte IT – rychlá reakce může zachránit síť.

Zdroj: https://www.dvojklik.cz/jak-poznat-podezrelou-prilohu/