První převzetí účtu nastává, když někdo jiný získá přístup k vašemu účtu — obvykle přes váš e-mail, telefonní číslo, zařízení nebo přihlašovací údaje. Jakmile se dostanou dovnitř, mohou změnit vaše údaje, zobrazit vaše osobní informace, pokusit se o platby, posílat zprávy z vašeho účtu nebo vás z něj zablokovat.

Jak dochází k převzetí účtů

Podvodníci používají několik běžných metod, jak se dostat dovnitř:

• Phishing: falešná zpráva, která vás přesměruje na webovou stránku navrženou tak, aby vypadala jako skutečná přihlašovací stránka.
• Opětovné použití hesla: použití vašeho hesla, které již bylo uniklé z jiného webu.
• Malware nainstalovaný na vašem zařízení.
• Software pro vzdálený přístup, který jste byli přesvědčeni nainstalovat.
• Jednorázový kód, který jste sdíleli s někým, kdo volal nebo psal a tvrdil, že jej potřebuje.
• Prolomené přihlašovací údaje koupené nebo nalezené online.

Typická verze začíná zprávou, která vás žádá o přihlášení. Zadáte své údaje na stránce, která vypadá důvěryhodně, a krátce poté obdržíte e-maily s resetem hesla, upozornění na přihlášení nebo oznámení o změnách, které jste neprovedli. V jiné verzi někdo zavolá a řekne, že potřebuje jednorázový kód k „ověření“ vás — sdílením tohoto kódu jim umožníte přístup k vašemu účtu.

Varovné signály

Dávejte pozor na: upozornění na přihlášení, která jste nezpůsobili, e-maily s resetem hesla, o které jste nežádali, zprávy žádající o jednorázový kód, změny údajů ve vašem účtu, které jste neprovedli, chybějící e-maily, neobvyklou aktivitu zařízení nebo ztrátu přístupu k vašemu telefonnímu číslu.

Jak chránit svůj účet

1. Používejte silné a jedinečné heslo pro svůj účet Xe.
2. Zabezpečte e-mailový účet propojený s vaším účtem Xe — často je to nejjednodušší cesta pro podvodníka.
3. Zapněte vícefaktorové ověřování (MFA) všude tam, kde je k dispozici.
4. Nikdy nesdílejte jednorázový kód nebo ověřovací kód s nikým, ani s někým, kdo tvrdí, že je z Xe.

Národní centrum kybernetické bezpečnosti Velké Británie (NCSC) doporučuje MFA jako jeden z nejúčinnějších způsobů ochrany online účtu a jeho pokyny k phishingu vysvětlují, proč jsou hesla a jednorázové kódy častým cílem útočníků.

Pokud si myslíte, že váš účet byl již kompromitován

1. Změňte své heslo z důvěryhodného zařízení.
2. Zabezpečte také svůj e-mailový účet, pokud si myslíte, že byl ovlivněn — může být použit k resetu všeho ostatního.
3. Odstraňte jakýkoli software pro vzdálený přístup, který jste nechtěli nainstalovat.
4. Zkontrolujte nedávnou aktivitu svého účtu a hledejte cokoli, co nepoznáváte.
5. Kontaktujte nás pouze oficiálními kanály — nikdy ne pomocí čísla nebo odkazu z neočekávané zprávy.
6. Pokud může být ohrožena vaše peněženka nebo osobní informace, kontaktujte také svou banku nebo poskytovatele plateb.

Když nás kontaktujete, použijte číslo uvedené na našem Centru nápovědy a mějte připravený svůj e-mail účtu a přibližný časový přehled událostí — pomůže nám to rychleji vyšetřit situaci.