Něco se mi stalo. Co mám dělat?
Vyberte, co se stalo. U každé situace jsou kroky v pořadí, ve kterém na nich záleží, a komu volat. Nejdůležitější je obvykle první krok, tak s ním neotálejte.
Zadal(a) jsem údaje z platební karty na podezřelém webuJednejte hned. Čím dřív kartu zablokujete, tím menší škoda.
- Hned kartu zablokujte v aplikaci banky nebo na lince banky.
- Projděte poslední platby. Ty, které jste neudělali, reklamujte u banky jako neautorizované.
- Zadali jste i přihlašovací údaje do bankovnictví nebo kód z SMS? Řekněte to bance, ať zablokuje i přístup do bankovnictví.
- Podejte trestní oznámení na Policii ČR (linka 158 nebo kterékoli oddělení).
- Na stejné stránce už nic nezadávejte a odkaz nikomu neposílejte.
Klikl(a) jsem na odkaz v SMS nebo v e-mailuSamotné kliknutí většinou nevadí. Rozhoduje, jestli jste něco zadali nebo stáhli.
- Nic jste nezadali ani nestáhli? Stránku zavřete a zprávu smažte.
- Zadali jste heslo? Hned ho změňte všude, kde ho používáte, a zapněte si dvoufázové ověření.
- Zadali jste údaje z karty nebo do bankovnictví? Volejte bance a nechte vše zablokovat.
- Stáhli jste do telefonu aplikaci? Odpojte telefon od internetu, aplikaci odinstalujte a nechte telefon zkontrolovat.
- Odkaz nebo adresu odesílatele si můžete u nás ověřit a nahlásit. Když hlášení přijdou z více sítí, ukážeme jejich počet i ostatním.
Zaplatil(a) jsem na e-shopu a zboží nepřišloRozhoduje, jak jste platili. U platby kartou je šance na vrácení peněz největší.
- Napište prodejci písemně, e-mailem nebo přes formulář, a schovejte si kopii.
- Platili jste kartou a prodejce nereaguje? Požádejte banku o reklamaci platby. Má na to lhůty, proto neotálejte.
- Platili jste převodem? Kontaktujte banku hned. Vrácení je těžší, ale někdy jde platbu ještě zastavit.
- Podívejte se do seznamu rizikových e-shopů České obchodní inspekce a podejte jí podnět.
- Jde-li o podvod, podejte trestní oznámení na Policii ČR.
Zaplatil(a) jsem falešnou fakturu nebo poslal(a) peníze podvodníkoviRozhoduje čas. Dokud peníze neodešly dál, má banka větší šanci je zachytit.
- Hned volejte své bance a požádejte o zastavení nebo vrácení platby.
- Podejte trestní oznámení na Policii ČR (linka 158 nebo kterékoli oddělení). Vezměte s sebou výpis platby, fakturu a e-maily.
- Zavolejte skutečnému dodavateli na číslo, které znáte odjinud, a ověřte si s ním, co se stalo.
- Zkontrolujte svou e-mailovou schránku: neznámá pravidla přeposílání a přihlášení z cizích míst. Podvodníci často čtou poštu dlouho předem.
- Máte-li kyberpojištění, oznamte škodu pojišťovně co nejdřív.
- Nic nemažte. Uschovejte e-maily, výpisy a faktury jako důkaz.
Někdo mi ovládl e-mail nebo účetÚtočník se snaží zůstat co nejdéle. Je potřeba ho zavřít ven a zjistit, co si nastavil.
- Z jiného, spolehlivého zařízení změňte heslo a zapněte dvoufázové ověření.
- V nastavení zabezpečení účtu odhlaste všechna zařízení.
- Zkontrolujte pravidla přeposílání, filtry a obnovovací telefon a e-mail. Útočníci si je nastavují, aby se mohli vrátit.
- Upozorněte kontakty, že od vás mohly odejít podvodné zprávy.
- Jde-li o firemní poštu, informujte svého IT dodavatele nebo poskytovatele pošty.
- Pokud stejné heslo používáte i jinde, změňte ho všude.
Soubory jsou zašifrované a někdo chce výkupnéCílem je zastavit šíření a nepřijít o stopy, podle kterých se dá zjistit, co se stalo.
- Odpojte zasažená zařízení od sítě a internetu. Nevypínejte je, pokud vám to neřekne technik: v paměti mohou být stopy.
- Zavolejte svému IT dodavateli nebo odborníkovi na řešení incidentů.
- Neplaťte výkupné bez porady. Zaplacení nezaručuje, že data dostanete zpět.
- Podejte trestní oznámení na Policii ČR.
- Mohla uniknout osobní data zákazníků nebo zaměstnanců? Pak platí lhůta 72 hodin na ohlášení, viz další situace.
- Data obnovujte jen ze záloh, které nebyly připojené k zasaženým zařízením.
Unikla nám osobní data zákazníků nebo zaměstnancůTady zákon stanoví lhůtu: 72 hodin od chvíle, kdy jste se o úniku dozvěděli.
- Zapište si, kdy jste se o úniku dozvěděli. Od té chvíle běží lhůta.
- Zjistěte, jaká data unikla, koho se týkají a jak k úniku došlo.
- Pokud únik představuje riziko pro dotčené lidi, ohlaste ho Úřadu pro ochranu osobních údajů do 72 hodin (čl. 33 GDPR). Formulář je na uoou.gov.cz.
- Je-li riziko vysoké, informujte i dotčené lidi a řekněte jim, co mají udělat, třeba změnit heslo (čl. 34 GDPR).
- Zdokumentujte, co se stalo a co jste udělali. Dokumentaci vedete i u úniků, které neohlašujete.
Někdo mi napadl webNa webu se objevil cizí obsah, přesměrování nebo varování prohlížeče.
- Ozvěte se správci webu nebo poskytovateli hostingu.
- Změňte hesla k administraci webu, FTP a hostingu.
- Obnovte web ze zálohy z doby před napadením a aktualizujte redakční systém a doplňky.
- Šíří-li web škodlivý kód nebo podvodné stránky, nahlaste to národnímu týmu CSIRT.CZ.
Volal mi podvodník a něco jsem mu řekl(a) nebo udělal(a)Podvodníci se vydávají za banku, policii nebo dopravce a tlačí na rychlé rozhodnutí.
- Sdělili jste údaje k bankovnictví nebo kód z SMS? Volejte hned bance a nechte účet zablokovat.
- Nechali jste si nainstalovat aplikaci pro vzdálený přístup? Odpojte zařízení od internetu, aplikaci odinstalujte a nechte zařízení zkontrolovat.
- Podejte trestní oznámení na Policii ČR.
- Číslo si můžete zkontrolovat a nahlásit u nás. Když hlášení přijdou z více sítí, ukážeme jejich počet i ostatním.
Komu volat
- Vaše banka
- Číslo na zadní straně karty nebo ve smlouvě. Volejte jako první, když jde o peníze.
- Policie ČR
- Linka 158 nebo kterékoli oddělení. Trestní oznámení podáte i osobně.
- CSIRT.CZ
- Národní tým pro řešení počítačových incidentů. Přijímá hlášení na csirt.cz.
- Česká obchodní inspekce
- Podněty k podvodným a nespolehlivým e-shopům. Seznam rizikových e-shopů je na coi.gov.cz.
- Úřad pro ochranu osobních údajů
- Ohlášení úniku osobních údajů do 72 hodin, formulář na uoou.gov.cz.
- NÚKIB
- Jen pro organizace, na které se vztahuje zákon o kybernetické bezpečnosti.
Průvodce shrnuje obecně doporučený postup a nejde o právní radu. Tegmia za vás incident neřeší a nedělá dohled nonstop. Pokud máte IT dodavatele, volejte jemu jako prvnímu po bance.