Podvodné e-maily dnes dokážou napodobit vzhled banky, e-shopu i úřadu tak věrně, že na první pohled působí důvěryhodně. Většina lidí se soustředí na text zprávy, jenže právě v hlavičce a v adrese odesílatele zůstávají stopy, které prozradí mnohem víc než samotný obsah. Útočník může do těla e-mailu napsat cokoli, ale technické údaje se mu falšovat daří jen částečně. Stačí vědět, kam se podívat.

Začněte u samotné adresy odesílatele. Skutečná doména banky bude vždy přesně odpovídat oficiálnímu názvu, například info@fio.cz, nikoli info@fio-banka.cz nebo podpora@fio.cz.vyhoda.net. Podvodníci často používají znaky, které se v malém písmu pletou, tedy místo písmene l číslici 1 nebo místo o nulu. Pomůže také zobrazit celou adresu, protože mnoho klientů zobrazuje jen zobrazované jméno, do kterého lze napsat cokoli. Pokud se zobrazované jméno tváří jako vaše banka, ale za ním je cizí doména, máte jasný signál. Podobně si dejte pozor na adresy z veřejných freemailových služeb, které oficiální instituce pro komunikaci nepoužívají. Užitečný přehled najdete v článku o tom, co je phishing a jak ho rozpoznat v e-mailu, kde jsou tyto znaky rozebrané krok za krokem.

Hlavička zprávy nabízí ještě přesnější vodítka. V každém e-mailu jsou technické řádky jako Return-Path, Received a především autentizační výsledky SPF, DKIM a DMARC. Tyto mechanismy ověřují, zda zpráva skutečně přišla ze serveru, který má pro danou doménu oprávnění odesílat poštu. Když v hlavičce uvidíte SPF=fail nebo DKIM=fail, je to vážné varování. Řádek Return-Path bývá odlišný od adresy v poli From, což je u podvrhů běžné. Zajímat se vyplatí i o řádky Received, které ukazují cestu zprávy mezi servery. Pokud je jich příliš mnoho nebo obsahují podivné názvy hostitelů, něco není v pořádku.

Ideální je hlavičku zobrazit přímo v poštovním klientovi, kde ji najdete pod volbou zobrazit původní zprávu nebo zdroj. Odtud si můžete zkopírovat podezřelé údaje a ověřit je. Nikdy nereagujte na výzvy k okamžité platbě, změně hesla nebo zadání údajů z karty jen proto, že e-mail vypadá oficiálně. Ověřte si vše telefonicky nebo přes oficiální web. Když si nejste jisti, zprávu raději smažte a nahlaste. Právě obezřetnost u adresy a hlavičky zabrání většině úspěšných útoků.