Postup při napadení účtu realitní kanceláře

Co napadení účtu znamená a jak k němu může dojít?

Napadení účtu realitní kanceláře ve skutečnosti znamená, že neznámý útočník získal přístupové údaje k e-mailům využitým pro vkládání inzerce na Sreality.cz.

Může jít o e-mail peněženky navázané k účtu realitní kanceláře, na kterou uživatel dobíjí kredit a je z něj hrazena inzerce a nebo jde o tzv. login e-mail makléřského profilu, který slouží k přihlašování do systému a makléř pod ním vkládá svou inzerci, jejíž úhrada dále probíhá z e-mailu peněženky.

Přístupové údaje útočník zpravidla získává ve chvíli, kdy uživatel e-mailového účtu proklikne odkaz v tzv. phisingovém e-mailu, kterým se pod hlavičkou Sreality.cz snaží uživatele přimět své přístupové údaje zadat. Odlišit podvodný e-mail od e-mailu oficiálního lze však poměrně snadno.

Základními znaky takového e-mailu jsou v první řadě zavádějící informace, e-mail je zpravidla psán nespisovnou češtinou s řadou pravopisných chyb a je odeslán z neoficiální e-mailové adresy, která se snaží Sreality.cz napodobit. Z tohoto důvodu je v případě podezření na podvodný e-mail důležité kontrolovat e-mail odesílatele. Oficiální komunikace ze strany Sreality.cz probíhá z e-mailu info@sreality.cz. Řešení záležitostí týkajících se kontroly inzerce pak probíhá z e-mailu kontrola@sreality.cz. Jakmile má tedy e-mail odlišnou koncovku než @sreality.cz, jedná se s největší pravděpodobností o pokus o podvod.

Služba Sreality.cz nikdy nevyžaduje přihlášení do administrace proklikem z e-mailu, přihlašování je vždy vyžadováno výhradně přes oficiální odkaz.

E-maily mohou vypadat např. takto: kontrola1@seznam.cz, fakturace@seznam.cz atp. Příklady podvodných e-mailu naleznete v závěru této metodiky.

Na takové e-maily v žádném případě nereagujte a ihned nás o nich informujte jejich přeposláním na e-mail info@sreality.cz. Podvodnou e-mailovou adresu zablokujeme a informaci o podvodném e-mailu vyvěsíme na HP v Adminu v sekci zprávy.

Všechny informace k bezpečnému užívání e-mailu naleznete zde: https://napoveda.seznam.cz/cz/login/bezpecne-chovani-na-internetu/

Jaké kroky je třeba při zjištěném napadení provést?

Napadení účtu a následné vypublikování podvodné inzerce dokážeme téměř bezprostředně identifikovat na naší straně.

Jakmile takovou inzerci zachytíme, dojde okamžitě k dočasnému zablokování účtu realitní kanceláře, aby útočník nemohl dále inzerci publikovat a čerpat tak kredit. Současně také deaktivujeme makléřský profil, pod kterým byla inzerce vypublikována.

Realitní kancelář o blokaci ihned informujeme e-mailem, ve kterém ji vyzýváme ke kontaktování obchodního zástupce, který může věc dále řešit.

Zároveň také zakážeme všechny vypublikované podvodné inzeráty a o této skutečnosti informujeme koncové zájemce, kteří na inzeráty již zareagovali.

Abychom mohli účet opět odblokovat, musí dojít k následujícím krokům:

• Neprodleně změňte přístupové údaje u e-mailů, ideálně nastavte tzv. dvoufázové zabezpečení a kontaktujte obchodního zástupce. Více informací naleznete zde: https://napoveda.seznam.cz/cz/login/dvoufazove-overeni/
• Dále zkontrolujte nastavení přesměrování e-mailů, útočník velmi často nastaví podvodný e-mail, na který přesměruje příchozí poštu.
• Dále také zkontrolujte nastavený tzv. recovery e-mail, což je e-mail nastavený pro záchranu účtu pro případ napadení či při problémech s obnovou hesla. I zde může být hackerem nastavena podvodná e-mailová adresa.
• V případě, že útočník změní i heslo k e-mailu, kontaktujte technickou podporu přes on-line chat na tomto odkazu https://napoveda.seznam.cz/cz/services/.

Odhalíte-li napadení Vašeho účtu ještě před vypublikováním podvodné inzerce a nebo jen zadáte přístupové údaje proklikem v podvodném e-mailu, postupujte také dle výše uvedených kroků.

O této skutečnosti nás neprodleně informujte e-mailem na info@sreality.cz.

Příklady podvodných e-mailů

Podvodný e-mail 1

Podvodný e-mail 2

Podvodný e-mail 3

Podvodný e-mail 4