Scenár
Francúzsky úrad CNIL opisuje falošný platobný príkaz, takzvaný „podvod s falošným riaditeľom“, v niekoľkých krokoch. Podvodník si zistí informácie o firme: organizačnú štruktúru, zákazníkov, dodávateľov. Pripraví si falošné doménové meno podobné doméne firmy alebo dodávateľa, prípadne zneužije identitu zamestnanca. Potom napíše alebo zavolá a vydáva sa za riaditeľa alebo dodávateľa, so žiadosťou prezentovanou ako naliehavou a schválenou na najvyššej úrovni.
Varianty sa podobajú:
- neočakávaný, naliehavý a dôverný prevod, o ktorý žiada falošný riaditeľ alebo falošný vedúci zo skupiny;
- dodávateľ, ktorý oznámi zmenu čísla účtu pre budúce faktúry;
- falošná faktúra so správnou sumou a v správnom formáte;
- falošná kontrola zo strany úradu, ktorá potom slúži na to, aby podvodník napísal zákazníkom firmy s novým bankovým účtom; tento scenár opisuje francúzske ministerstvo hospodárstva.
Mechanizmus je vždy ľudský: naliehavosť, utajenie, autorita. Ministerstvo hospodárstva radí nekonať v zhone, ani pri naliehavom partnerovi, a byť obzvlášť ostražitý počas dovoleniek, keď účtovné oddelenia fungujú v obmedzenom zložení.
Príklad na ilustráciu. V piatok neskoro popoludní dostane účtovníčka malej firmy správu od „generálneho riaditeľa“: dôverná akvizícia, advokát, ktorý zavolá, prevod, ktorý treba urobiť do pondelka. Správa neobsahuje prílohu ani odkaz. Zobrazované meno je správne, adresa nie. Technicky nie je nič „infikované“.
Štyri formy zneužitia identity, nie jedna
| Forma | Ako vyzerá | SPF, DKIM, DMARC | Čo ju môže odhaliť |
|---|
| Zneužité zobrazované meno | „Jana Kováčová, generálna riaditeľka“ píše z bezplatnej e-mailovej služby | Platné pre skutočnú doménu odosielateľa; DMARC zobrazované meno nerieši | Porovnanie zobrazovaného mena, adresy a mien vedúcich pracovníkov domény |
| Doména s podobným názvom | Zdvojené písmeno, pomlčka, iná koncovka | Môžu byť pre podobnú doménu bezchybné | Podobnosť s vašou doménou alebo doménou dodávateľa, vek domény, reputácia |
| Vaša presná doména, odoslaná odinakiaľ | Zobrazená adresa je skutočná | DMARC zlyhá; správu zastaví, ak to politika domény požaduje | Overenie DMARC pri prijatí |
| Skutočne kompromitovaný účet | Správa prichádza zo skutočnej schránky riaditeľa alebo dodávateľa | Všetko je platné | Zmena správania, obsah (nové číslo účtu) a predovšetkým overovací postup |
Samotná špecifikácia DMARC to uvádza: nerieši vizuálne podobné domény ani zneužitie zobrazovaného mena. Tri prípady zo štyroch teda overeniu domény uniknú. Podrobnosti nájdete v príručke SPF, DKIM a DMARC a prípad ukradnutého účtu v príručke spam, phishing, malvér a kompromitovaný účet.
Čo technika zastaví
- Zneužitie presnej domény, ak doména zverejňuje politiku DMARC s karanténou alebo odmietnutím.
- Doménu s podobným názvom, porovnaním s vašou doménou, doménami vašich dodávateľov a známymi značkami a podľa veku domény: doména vytvorená minulý týždeň, ktorá napodobňuje vašu, je silným signálom.
- Klamlivé zobrazované meno, ak filter vie, kto sú vedúci pracovníci firmy, a porovná zobrazené meno so skutočnou adresou.
- Známe scenáre: žiadosť o naliehavý prevod, zmena bankového spojenia, falošná faktúra, výzva na spätné zavolanie na číslo. Filter dokáže tieto vzorce rozpoznať v texte, aj bez prílohy a odkazu.
- Anomáliu: stály dodávateľ, ktorý zrazu píše z inej krajiny, v inom čase, so žiadosťou, akú nikdy nevzniesol.
Často prehliadaný bod: filter predvolene nevie, kto je váš riaditeľ ani kto sú vaši dodávatelia. Ak mu tento kontext poskytnete, mená vedúcich pracovníkov a stálych dodávateľov, umožníte mu rozpoznať falošného riaditeľa.
O čom technika nerozhoduje
Filter znižuje počet falošných správ, ktoré prídu. Neschvaľuje platbu. Skutočne kompromitovaný účet, vierohodná žiadosť, doména s podobným názvom, ktorú zoznamy nepoznajú: správa môže prejsť. Poslednou bariérou je postup.
Zvyky, ktoré treba zapísať do postupu
- Každá zmena bankového spojenia sa potvrdzuje cestou, ktorú už poznáte: telefonátom na číslo dodávateľa uvedené vo vašich záznamoch, nikdy na číslo zo správy. CNIL odporúča kontaktovať známe kontaktné osoby telefonicky alebo osobne.
- Dvojité schvaľovanie nad určitý limit dvoma osobami, z ktorých jedna je mimo komunikačného vlákna.
- Naliehavosť a utajenie sú varovné signály, nie dôvody na zrýchlenie. Skutočný riaditeľ spätné zavolanie prijme.
- Aktuálny zoznam kontaktov dodávateľov a zákazníkov, ako odporúča CNIL, aby ste vedeli, komu zavolať.
- Zvýšená ostražitosť v období dovoleniek, uzávierky alebo organizačných zmien.
- Registrácia doménových mien podobných vašej doméne a dvojfaktorové overenie v elektronickej pošte, dve opatrenia, ktoré uvádza CNIL.
Kto musí tieto pravidlá poznať
Nielen účtovné oddelenie. Asistenti vedenia, nákupcovia, osoby, ktoré spravujú karty dodávateľov, a tí, ktorí zastupujú neprítomných kolegov, sú prirodzenými cieľmi tohto scenára, pretože majú prístup k platbám alebo bankovému spojeniu. CNIL odporúča učiť zamestnancov overovať doménové mená a byť nedôverliví k neobvyklým žiadostiam. Písomné, krátke pravidlo, ktoré všetci poznajú a ktoré sa pravidelne pripomína, má väčšiu hodnotu ako ústny pokyn: umožní zamestnancovi povedať falošnému riaditeľovi „nie“ bez obavy, že ho nikto nepodporí.
Ak už podvodný prevod odišiel: okamžite zavolajte do banky a pokúste sa ho zrušiť, uchovajte správy a podajte trestné oznámenie. Upozornite aj zákazníkov alebo dodávateľov, ktorých meno bolo zneužité.
Časté otázky
Stačí DMARC proti podvodu s falošným riaditeľom?
Nie. Zastaví zneužitie vašej presnej domény, nie doménu s podobným názvom ani zobrazované meno. Pozrite SPF, DKIM a DMARC.
Môže byť nebezpečná správa bez prílohy a odkazu?
Áno. Podvod s prevodom potrebuje iba vierohodný text a osobu, ktorá ho vykoná.
Správa prichádza zo skutočnej adresy dodávateľa: je bezpečná?
Nie nevyhnutne: jeho účet mohol byť ukradnutý. Pozrite kompromitovaný účet. Rozhodne overenie telefonicky.
Podvodná správa skončila v karanténe: treba ju uvoľniť a overiť?
Nie. Overte si to u známej kontaktnej osoby bez uvoľnenia. Pozrite karanténa, falošne pozitívne nálezy a nahlásenie.
Kde stojí Klytic
Klytic MTA rozdeľuje túto ochranu medzi svoje dve ponuky. Funguje pred akoukoľvek elektronickou poštou, bez Klytic Mail.
| Ochrana | Essential | Advanced |
|---|
| Overenie SPF, DKIM, DMARC aj pre preposlané správy | Áno | Áno |
| Zneužitie značky, domény s podobným názvom, zneužitie zobrazovaného mena | Áno | Áno |
| Neobvyklé správanie odosielateľa | Áno | Áno |
| Podvod s falošným riaditeľom | Nie | Áno |
| Falošné faktúry, falošné prevody, kryptomeny, refundácie, financovanie, telefonáty | Nie | Áno |
| SMS upozornenie, keď píše dôležitý odosielateľ | Voliteľné | Voliteľné |
Kontext podvodov domény (mená vedúcich pracovníkov, stáli dodávatelia) nastavuje administrátor domény: pozrite kto nastavuje filter v Klytic MTA.
Čo Klytic MTA nerobí: neschvaľuje žiadnu platbu a nenahrádza váš postup pre prevody. Nevidí priamy telefonát, iba správy, ktoré vyzývajú na zavolanie.
Táto stránka opisuje všeobecné opatrenia. Pri preukázanom podvode nenahrádza rady vašej banky ani príslušných orgánov.
Zdroje
Overené v októbri 2026.
- CNIL, „Le faux ordre de virement international ou fraude au président“: priebeh útoku (zisťovanie informácií, podobná doména, naliehavá žiadosť), preventívne opatrenia (spätné kontaktovanie známych osôb, schvaľovacie postupy, registrácia podobných domén, dvojfaktorové overenie). cnil.fr
- Francúzske ministerstvo hospodárstva, „Se prémunir contre l’escroquerie aux faux ordres de virement ou arnaque au président“: prevod prezentovaný ako naliehavý a dôverný, zneužitie identity úradu na oznámenie zmeny čísla účtu, nekonať v zhone, ostražitosť počas dovoleniek. economie.gouv.fr
- RFC 7489, DMARC: mimo rozsahu mechanizmu sú vizuálne podobné doménové mená a zneužitie zobrazovaného mena. rfc-editor.org
- Klytic, stránka Klytic MTA: rozdelenie ochrany proti finančným podvodom medzi ponuky Essential a Advanced, voliteľné služby, spôsoby nasadenia, uvedenie do prevádzky cez MX. klytic.com
