Vytvorenie účtu Gmail nič nestojí. Nevyžaduje sa overenie totožnosti. V mnohých prípadoch ani telefónne číslo. Žiadna platobná karta. Stačí vymyslené meno a máte úplne nového, zdanlivo dôveryhodného odosielateľa e-mailov. Za nulovú cenu získava podvodník infraštruktúru.
Bezplatné e-mailové služby - Gmail, Yahoo, Outlook.com, ProtonMail, Tutanota a desiatky ďalších - sú nevyhnutným nástrojom pre miliardy legitímnych používateľov. Zároveň sú aj chrbtovou kosťou pozoruhodne veľkej časti online podvodov.
Ako podvodníci zneužívajú bezplatné e-mailové služby:
🎭 Kompromitácia firemných e-mailov (BEC) cez bezplatné domény - Páchatelia BEC často používajú bezplatné e-mailové adresy, ktoré na prvý pohľad pripomínajú legitímne firemné domény. Finančné oddelenie, ktoré dostane naliehavú žiadosť o platbu z adresy „ceo.johnson@gmail.com" alebo „accounts@company-corp.com", si nemusí hneď všimnúť rozdiel oproti skutočnej firemnej adrese riaditeľa. FBI zdokumentovala straty z BEC vo výške 2,9 miliardy USD v roku 2024.
📧 Phishingové kampane vo veľkom - Bezplatné e-mailové účty dokážu odoslať tisíce phishingových e-mailov, kým sú označené za podozrivé. Keď je jeden účet zablokovaný, vytvorenie nového trvá pár sekúnd. Takmer nulová prekážka pri zakladaní účtov znamená, že infraštruktúra e-mailových podvodov je prakticky nevyčerpateľná.
🔄 Budovanie falošnej identity - E-mailová adresa je základným identifikačným údajom takmer pre každú online službu. Podvodník s 50 bezplatnými e-mailovými účtami má 50 rôznych online identít, z ktorých každá dokáže zakladať účty na sociálnych sieťach, trhoviskách, vo finančných službách aj v komunikačných nástrojoch.
📞 Kampane sociálneho inžinierstva - Podvodníci oslovujú obete z bezplatných e-mailových adries a vydávajú sa za banky, štátne úrady, dodávateľov energií alebo zamestnávateľov. Oficiálne pôsobiaci text správy dokáže odviesť pozornosť od preverenia domény odosielateľa.
💼 Náborové a pracovné podvody - Falošné pracovné ponuky a e-maily od „náborárov" odoslané z bezplatných účtov sľubujú dobre platenú prácu na diaľku a vedú k požiadavkám na platbu vopred, k žiadostiam o bankové údaje alebo k náboru finančných mulíc. Bezplatný e-mail neprináša podvodníkovi žiadne náklady ani pri veľmi nízkej miere odpovedí.
🔒 Zneužitie obnovy a resetovania účtu - Keď sa bezplatný e-mailový účet používa ako kontakt na obnovu prístupu, jeho prevzatie môže spustiť reťazové prevzatie každej naň napojenej služby. Útočníci, ktorí prelomia hlavný e-mailový účet, často zistia, že teraz ovládajú celý digitálny život obete.
🤖 Hromadné zakladanie účtov pomocou automatizácie - Automatizované skripty vytvárajú tisíce bezplatných e-mailových účtov s dočasnými telefónnymi číslami a virtuálnymi platobnými kartami. Používajú sa na spam, falošné recenzie, podvodné registrácie skúšobných služieb a masové phishingové kampane.
Z pohľadu odhaľovania podvodov predstavujú poskytovatelia bezplatných e-mailov skutočnú výzvu. ProtonMail a podobné služby zamerané na súkromie sú legitímnym nástrojom pre novinárov, aktivistov a používateľov dbajúcich na súkromie - no ich anonymizačné funkcie ich robia rovnako príťažlivými pre podvodníkov, ktorí sa chcú vyhnúť vystopovaniu.
Čo môžeme robiť:
Pre organizácie:
- Nasaďte na vlastných doménach štandardy overovania e-mailov (SPF, DKIM, DMARC), aby ste zabránili zneužitiu vašej identity.
- Pri žiadostiach o platbu presadzujte politiku spätného overenia - pred spracovaním vždy zavolajte žiadateľovi na známe číslo. Nepoužívajte kontaktné údaje z e-mailu samotného.
- Označujte e-maily z domén bezplatnej webovej pošty, ktoré žiadajú o finančné transakcie, zmeny HR údajov alebo zadanie prihlasovacích údajov - tie si zaslúžia zvýšenú pozornosť bez ohľadu na obsah správy.
- Používajte zabezpečené e-mailové brány, ktoré analyzujú reputáciu odosielateľa, vek domény a vzorce správania.
Pre jednotlivcov:
- Dôkladne si kontrolujte e-mailovú adresu odosielateľa, nielen zobrazované meno. Zobrazované meno môže hovoriť čokoľvek; skutočná adresa prezradí viac.
- Buďte obozretní pri akejkoľvek naliehavej žiadosti o finančné alebo osobné údaje z bezplatnej e-mailovej adresy - najmä ak sa vydáva za firmu alebo inštitúciu.
- Nikdy neklikajte na odkazy „zabudnuté heslo" spustené e-mailami, o ktoré ste nežiadali - najmä ak prídu na bezplatný účet používaný na obnovu prístupu k citlivým službám.
Bezplatný e-mail je zadarmo pre každého - vrátane tých, ktorí by ho mať nemali.