E-mailová adresa je často první indicií, že zpráva nemusí být od důvěryhodného odesílatele. Podvodníci spoléhají na to, že si příjemce nevšimne drobných odchylek. Naučit se číst adresu je rychlé a nevyžaduje žádné speciální nástroje. Stačí věnovat pozornost několika detailům.

Nejprve se podívejte na doménu za zavináčem. Legitimní firmy používají vlastní domény, jako je @firma.cz. Pokud vidíte @firma-podpora.cz, @firma.xyz nebo @firma-secure.com, jde o varovný signál. Podvodníci často přidávají slova jako „podpora“, „ověření“ nebo „bezpečnost“, aby adresa vypadala důvěryhodně. Dále zkontrolujte, zda doména neobsahuje překlepy – například „microsoft“ místo „microsoft“ nebo „gmail“ místo „gmail“. Často stačí jedno písmeno navíc. Zvláštní pozornost věnujte adresám, které používají čísla nebo pomlčky na neobvyklých místech.

Dalším krokem je ověření celé adresy, nejen její části. Někteří podvodníci používají skutečnou adresu, ale skrývají ji za zobrazovaným jménem. V mnoha e-mailových klientech stačí najet myší na jméno odesílatele a zobrazí se skutečná adresa. Pokud se liší od očekávané, buďte obezřetní. Můžete také zkontrolovat hlavičky e-mailu, kde najdete cestu zprávy. Pokud si nejste jisti, jak rozpoznat phishing v e-mailu, existují praktické návody, které vám pomohou. Vždy si ověřte, zda adresa odpovídá tomu, co uvádí podpis nebo webové stránky firmy.

Nakonec platí, že žádná e-mailová adresa není stoprocentně bezpečná. Podvodníci dokážou napodobit i důvěryhodné domény. Proto nikdy neklikejte na odkazy ani nepřikládejte přílohy, pokud máte sebemenší pochybnosti. Raději si informace ověřte přímo u firmy – telefonicky nebo přes oficiální web. Prevence je v tomto případě mnohem jednodušší než řešení následků.