Jak může útočník získat přístup k mému Yahoo e‑mailu?

Yahoo nabízí bezplatnou webovou poštu, která je pohodlná pro přístup z různých počítačů. Pokud však útočník získá přístup k vašemu účtu, může si přečíst soukromé zprávy a zneužít osobní údaje k podvodům či vydírání. Útočníci často neprobíhají složité prolomení zabezpečení služby, ale používají jednodušší metody získání hesla.

Hesla

Jednou z nejčastějších chyb je používání stejného hesla na více webových stránkách. I když si tak heslo snadno zapamatujete, vystavujete svůj Yahoo účet riziku, pokud dojde k úniku dat z jiné služby. Útočník má často již e‑mailovou adresu a stačí mu získat heslo. Proto je důležité mít pro každý účet unikátní a silné heslo.

Phishing

Phishing spočívá v tom, že útočník pošle e‑mail, který vypadá jako oficiální zpráva od Yahoo, a uvede vás k zadání přihlašovacích údajů na podvodné stránce. Tato stránka napodobuje přihlašovací formulář Yahoo, ale ve skutečnosti zaznamenává zadané údaje. Ověřujte vždy adresu v adresním řádku – měla by začínat https:// a zobrazovat ikonu zámku. Dávejte pozor na drobné překlepy v doméně, např. login.yah00.com místo login.yahoo.com. Pro extra jistotu můžete využít funkci „sign‑in seal“ od Yahoo.

Keyloggery

Keyloggery jsou skryté programy, které zaznamenávají vše, co na klávesnici napíšete – včetně uživatelského jména a hesla k Yahoo. Mohou se nainstalovat při návštěvě škodlivých webů, otevření podezřelých příloh nebo při fyzickém přístupu k počítači. Pravidelně aktualizujte operační systém a používejte spolehlivý antivirový a antimalwarový software.

Veřejné počítače

Přihlašování k Yahoo e‑mailu na veřejných počítačích (např. v knihovně nebo internetové kavárně) představuje velké riziko. Pokud zapomenete odhlásit se nebo zaškrtnete volbu „Zůstat přihlášen“, může útočník snadno získat vaše údaje. Navíc veřejné počítače často obsahují keyloggery. Pokud je to možné, vyhněte se přihlašování na veřejných zařízeních.

Upozornění a tipy

Vyhýbejte se snadno uhodnutelným heslům a bezpečnostním otázkám (např. „1234“ nebo „password“). Útočníci mohou použít informace z vašich sociálních sítí k odhalení hesel. Zvolte heslo s minimální délkou osmi znaků, obsahující kombinaci velkých a malých písmen, čísel a speciálních znaků. Správce hesel vám umožní používat složitá hesla bez nutnosti je všechny pamatovat.