22 / 07 / 2018

GDPR zneužívají hackeři. Podvodné zprávy jsou i v Česku

Situace, která předcházela vstupu Obecného nařízení o ochraně osobních údajů v platnost, zneužívali a stále zneužívají podvodníci. Přitom stačí dodržovat pravidla bezpečného chování na internetu.

Možná ještě máte v paměti období, které předcházelo vstupu GDPR v platnost. Vaše e-mailová schránka přetékala množstvím zpráv se žádostmi o kontrolu účtu nebo o udělení opětovného souhlasu se zasíláním e-mailů.

E-mailové vlny ovšem zneužívali a dosud zneužívají podvodníci, kteří z adresátů chtějí vylákat přihlašovací údaje k nejrůznějším účtům. Odborníci proto doporučují mít se na pozoru.

Jedním z posledních případů je falešná zpráva z minulého měsíce. E-mail se tvářil jako žádost Fio banky, po kliknutí na odkaz uvedený v textu ale adresáti byli přesměrováni na zcela jiné stránky.  „Pozorní uživatelé si však mohou všimnout, že cílová doména nemá s Fio bankou nic společného,“ varuje na svém webu český národní bezpečnostní tým CSIRT.

Zástupci Fio banky následně upozornili, že instituce žádné podobné e-maily neposílá a posílat nebude.

Uživatelé internetu by v podobných situacích měli dodržovat pár jednoduchých pravidel chování na síti. Stačí, když budou obezřetní, nebudou otvírat podezřelé přílohy a bezhlavě klikat na odkazy.

Pokud naopak třeba vy sami zasíláte svým zákazníkům newslettery a máte strach, že se stanete oběťmi podobných útočníků, neváhejte se na nás obrátit. V týmu máme specialisty, kteří s vámi proberou nejen zabezpečení vašich účtů, ale také například ochranné prvky vašich e-mailových zpráv.

GDPR je obecné nařízení o ochraně osobních údajů (z angličtiny General Data Protection Regulation). Patří k novým revolučním legislativám EU, která výrazně zvýší ochranu osobních dat. Výrazně ovlivní nakládání s osobními daty vašich zaměstnanců i klientů.

Ochrana osobních údajů, s cílem hájit co nejvíce práva občanů EU proti neoprávněnému zacházení s jejich daty a osobními údaji. Nařízení přináší revoluci v ochraně osobních údajů. GDPR se týká všech firem, institucí, ale i jednotlivců a online služeb, které zpracovávají data uživatelů.

Dát evropským občanům šanci mít větší kontrolu nad tím, co se s jejich daty děje. GDPR zavádí enormní pokuty za porušování nových, přísnějších pravidel v ochraně osobních údajů.

EU nařizuje větším zpracovatelům dat zřídit nezávislou kontrolní funkci DPO (Data Protection Officer), tzv. pověřence pro ochranu osobních údajů. Jeho úkolem bude dohlížet na řádné zacházení s osobními daty a hlásit možné úniky dat či porušení zákona.