Domů›Příručky›Zabezpečení e-mailů
Zabezpečení e-mailů · Pochopit
Podvod typu CEO fraud míří na bankovní převod nebo změnu bankovního spojení, ne na počítač. Zpráva často nemá přílohu ani odkaz a někdy je technicky bezvadná. Filtr může odhalit podobnou doménu, klamavé zobrazované jméno nebo známý podvodný scénář; rozhodnutí zaplatit se však ověřuje cestou, kterou firma už zná.
CNIL popisuje falešný platební příkaz, takzvaný „podvod typu CEO fraud“, v několika fázích. Podvodník si zjistí informace o firmě: organizační strukturu, zákazníky, dodavatele. Připraví falešné doménové jméno podobné doméně firmy nebo dodavatele, nebo zneužije identitu zaměstnance. Pak napíše nebo zavolá a vydává se za ředitele nebo dodavatele, s žádostí prezentovanou jako naléhavá a schválená nejvyšším vedením.
Varianty si jsou podobné:
Hnací silou je vždy člověk: naléhavost, tajemství, autorita. Ministerstvo hospodářství doporučuje nejednat ve spěchu, ani tváří v tvář naléhavému partnerovi, a být obzvlášť ostražití během dovolených, kdy účtárny fungují v omezeném obsazení.
Příklad pro ilustraci. V pátek pozdě odpoledne dostane účetní malé firmy zprávu od „generálního ředitele“: důvěrná akvizice, advokát, který zavolá, převod, který je třeba provést do pondělí. Zpráva neobsahuje přílohu ani odkaz. Zobrazované jméno je správné, adresa ne. Technicky není nic „infikované“.
| Forma | Jak vypadá | SPF, DKIM, DMARC | Co ji může odhalit |
|---|---|---|---|
| Zneužité zobrazované jméno | „Claire Martin, generální ředitelka“ píše z bezplatné e-mailové služby | Platné pro skutečnou doménu odesílatele; DMARC se zobrazovaným jménem nezabývá | Porovnání zobrazovaného jména, adresy a jmen vedoucích pracovníků domény |
| Podobná doména | Zdvojené písmeno, pomlčka, jiná koncovka | Mohou být pro podobnou doménu bezvadné | Podobnost s vaší doménou nebo doménou dodavatele, stáří domény, reputace |
| Vaše přesná doména, odeslaná odjinud | Zobrazená adresa je skutečná | DMARC selže; zprávu zastaví, pokud to politika domény vyžaduje | Ověření DMARC při příjmu |
| Skutečně kompromitovaný účet | Zpráva přichází ze skutečné schránky ředitele nebo dodavatele | Vše je platné | Změna chování, obsah (nové bankovní spojení) a především postup ověřování |
Specifikace DMARC to sama uvádí: nezabývá se vizuálně podobnými doménami ani zneužitím zobrazovaného jména. Tři případy ze čtyř tedy unikají ověření domény. Podrobnosti najdete v průvodci SPF, DKIM a DMARC a případ ukradeného účtu v průvodci spam, phishing, malware a kompromitovaný účet.
Často opomíjený bod: filtr ve výchozím stavu neví, kdo je váš ředitel ani kdo jsou vaši dodavatelé. Právě tento kontext, jména vedoucích pracovníků a stálí dodavatelé, mu umožňuje falešného ředitele rozpoznat.
Filtr snižuje počet falešných zpráv, které dorazí. Neschvaluje platbu. Skutečně kompromitovaný účet, věrohodná žádost, podobná doména, kterou seznamy neznají: zpráva může projít. Poslední bariérou je postup.
Nejen účtárna. Asistenti vedení, nákupčí, lidé, kteří spravují karty dodavatelů, a ti, kdo zastupují nepřítomné, jsou přirozeným cílem tohoto scénáře, protože mají přístup k platbám nebo k bankovnímu spojení. CNIL doporučuje vyškolit zaměstnance, aby kontrolovali doménová jména a byli nedůvěřiví k neobvyklým žádostem. Krátké psané pravidlo, které všichni znají a které se pravidelně připomíná, je lepší než ústní pokyn: umožňuje zaměstnanci říct falešnému řediteli „ne“ bez obav, že bude zpochybněn.
Pokud podvodný převod již odešel: okamžitě volat bance a pokusit se jej zrušit, uchovat zprávy, podat trestní oznámení. Informovat také zákazníky nebo dodavatele, jejichž jméno bylo zneužito.
Ne. Zastaví přesné zneužití vaší domény, ne podobnou doménu ani zobrazované jméno. Viz SPF, DKIM a DMARC.
Ano. Podvod s převodem potřebuje jen věrohodný text a člověka, který ho provede.
Ne nutně: jeho účet mohl být ukraden. Viz kompromitovaný účet. Rozhodne ověření po telefonu.
Ne. Ověřte si věc u známého kontaktu, bez uvolňování. Viz Karanténa, falešné poplachy a hlášení.
Klytic MTA rozděluje tuto ochranu mezi své dvě nabídky. Funguje před jakýmkoli e-mailovým systémem, bez Klytic Mail.
| Ochrana | Essential | Advanced |
|---|---|---|
| Ověření SPF, DKIM, DMARC, i u přeposlaných zpráv | Ano | Ano |
| Zneužití značky, podobné domény, zneužití zobrazovaného jména | Ano | Ano |
| Neobvyklé chování odesílatele | Ano | Ano |
| Podvody typu CEO fraud | Ne | Ano |
| Falešné faktury, falešné platby, krypto, refundace, financování, telefonáty | Ne | Ano |
| SMS upozornění, když píše důležitý odesílatel | Doplněk | Doplněk |
Kontext podvodů domény (jména vedoucích pracovníků, stálí dodavatelé) nastavuje administrátor domény: viz Kdo nastavuje filtr v Klytic MTA.
Co Klytic MTA nedělá: neschvaluje žádnou platbu a nenahrazuje váš postup pro převody. Přímý telefonát nevidí, jen zprávy, které k zavolání vyzývají.
Tato stránka popisuje obecná opatření. Nenahrazuje rady vaší banky ani úřadů v případě prokázaného podvodu.
Ověřeno v říjnu 2026.
Nabídka Advanced služby Klytic MTA přidává detekci podvodů typu CEO fraud a falešných faktur.
Uvítací nabídka
Zkušební nabídka bez závazků. Náš poradce vám zavolá, aby poznal vaše potřeby a připravil vaše prostředí Klytic.
