Pozor na falešné e-maily o vrácení daně. Útočníci se vydávají za ČSSZ

Zkratka ČSSZ znamená Česká správa sociálního zabezpečení. Jde o státní instituci, která v České republice spravuje důchodové pojištění, vyplácí důchody a nemocenské dávky a eviduje pojistné na sociální zabezpečení. Právě její jméno nyní zneužívají podvodníci, aby jejich zprávy působily důvěryhodně.

„Potvrzujeme přijetí Vašeho daňového přiznání v elektronické podobě. Prostředky budou zaslány bankovním převodem na účet uvedený v osobním profilu na portálu ČSSZ.“ Tak zní část jednoho z e-mailů, který v posledních dnech dorazil do schránek mnoha lidí. Zpráva působí oficiálně, obsahuje podpis vedoucího pracovníka a někdy i přiložený údajný výpis z účtu. Ve skutečnosti jde o podvod.

Česká správa sociálního zabezpečení zaznamenala další pokusy o získání osobních a bankovních údajů svých klientů. Útočníci rozesílají falešné zprávy jejím jménem nebo jménem konkrétního pracovníka okresní správy sociálního zabezpečení. Často spoléhají na to, že vidina vrácených peněz příjemce přiměje jednat rychle a bez většího přemýšlení.

E-maily bývají odesílány z podezřelých adres a mohou obsahovat zvláštní znaky nebo datum uvedené azbukou. Přesto mohou působit věrohodně. Příjemce je obvykle vyzván, aby si zkontroloval své kontaktní údaje nebo klikl na odkaz kvůli údajnému nesouladu informací. Právě v tom spočívá hlavní riziko. Odkaz může vést na podvržené stránky napodobující oficiální portál nebo může stáhnout škodlivý soubor do zařízení.

Cílem podvodníků je získat přihlašovací údaje, hesla nebo přístup k bankovnímu účtu a platební kartě. Následky mohou být velmi vážné a finanční ztráta nenávratná. Instituce proto situaci řeší ve spolupráci s Policie České republiky.

Je důležité připomenout, že Česká správa sociálního zabezpečení po svých klientech nikdy nepožaduje sdělení hesel ani přístupových údajů prostřednictvím e-mailu. Pokud vám podobná zpráva dorazí, nereagujte na ni, neklikejte na odkazy a neotevírejte přílohy. V případě pochybností kontaktujte instituci prostřednictvím oficiálních kontaktů uvedených na jejích webových stránkách.

Oficiální weby jsou dostupné pouze na adresách www.cssz.cz a eportal.cssz.cz. Jejich zabezpečení garantuje digitální pečeť společnosti DigiCert, kterou lze ověřit přímo na stránce. Podvodné e-maily jsou stále propracovanější, ale obezřetnost a kontrola zdroje zprávy zůstávají nejúčinnější ochranou.