Článek
Co přesně uniklo
Rohlík v neděli rozeslal zákazníkům e-mail, který nikdo dostat nechce. Útočník se dostal do interního nástroje zákaznické podpory a mohl vidět jména, e-maily, telefonní čísla a doručovací adresy.
To ale není to nejhorší. Unikla i samotná komunikace se zákazníky. Chaty s operátory a virtuálním asistentem od začátku dubna do 5. října, přepisy telefonátů od konce dubna a e-maily z léta. K tomu informace o tom, co lidé měli v košíku, soubory, které podpoře poslali, a poznámky, které si o nich ukládal virtuální asistent.
Rohlík tvrdí, že databáze s hesly ani platební údaje zasažené nejsou a přístup útočníka okamžitě zablokoval. Incident nahlásil Úřadu pro ochranu osobních údajů i NÚKIB. Kolika lidí se to týká, zatím neřekl.
Proč je to horší, než to zní
Jméno a telefon dnes podvodník sežene skoro kdekoli. Tady má ale něco navíc. Kontext.
Ví, že jste minulý týden reklamovali rozmačkané jahody. Nebo že jste řešili pozdní doručení. A přesně tohle dělá z obyčejného podvodu ten, kterému člověk uvěří.
V telekomunikacích se pohybuji dlouho a vidím, jak se podvody posunuly. Dřív stačilo poznat lámanou češtinu a divné číslo. Dnes volá „podpora“, která vás osloví jménem, zná vaši poslední objednávku a na displeji klidně může mít číslo, které vypadá důvěryhodně. Spoofing pořád funguje. Pak už stačí jedna věta: „Vrátíme vám peníze, jen potřebujeme ověřit kartu.“
Na co si teď dát pozor
Pokud jste Rohlík v posledních měsících používali, počítejte s tím, že se vám někdo může ozvat jeho jménem. Pravidla, která platí vždy, teď platí dvojnásob.
Číslo karty ani kód z SMS po telefonu nikomu nediktujte. Když vám někdo volá kvůli vrácení peněz, zavěste a ozvěte se sami přes aplikaci nebo web, který znáte.
Neklikejte na odkazy v SMS a e-mailech, které slibují vratku, slevu nebo hlásí problém s objednávkou. Hlavně když spěchají.
Zbystřete i u žádostí o změnu hesla nebo platbu na jiný účet. Před tím varuje i sám Rohlík, podrobnosti shrnul server Lupa.cz.
A pokud používáte stejné heslo na víc místech, je dobrá chvíle to změnit. Hesla sice neunikla, ale e-mail spojený se jménem a adresou je pro podvodníky slušný začátek.
Kdyby se vám už někdo podezřelý ozval, dejte vědět své bance a policii. A řekněte o tom i rodičům. Na telefonáty od „podpory“ bývají starší lidé nejcitlivější.
