Sotva jsme přivítali nový rok, už se na nás valí staré známé nebezpečí v novém kabátě. V lednu 2026 zaznamenala Všeobecná zdravotní pojišťovna (VZP) mimořádně intenzivní vlnu podvodných e-mailů, které slibují vrácení údajných přeplatků na zdravotním pojištění. Ačkoliv se to může zdát jako individuální problém, realita je taková, že tyto sofistikované kybernetické útoky představují skrytou hrozbu i pro váš byznys.

Starý podvod, nová hrozba

Představte si e-mail s logem VZP, přesvědčivým výpočtem částky k vrácení a referenčním číslem. Zdá se to legitimní, že? Přesně takový je nejnovější trik kyberšmejdů. Jak upozornil Jan Svoboda, ředitel Odboru bezpečnosti VZP, tyto zprávy mohly přijít až na stovky tisíc e-mailových adres. A co je horší, nejsou zacíleny pouze na klienty VZP; rozesílají se hromadně bez ohledu na příslušnost ke zdravotní pojišťovně. Cíl je prostý a nemilosrdný: získat přístup k bankovním účtům a připravit oběti o peníze.

„Dnes rozesílané e-maily s údajným přeplatkem jsou velmi zdařilé a jsou tak mimořádně uvěřitelné. Součástí falešného oznámení je také proklik, který ale vede k vyplnění osobních a bankovních údajů a lidem tak hrozí ztráta finančních prostředků,“ doplňuje pan Svoboda. Jde o evoluci dříve známých podvodů, jako byly falešné výzvy k platbě dluhu na pojistném nebo podvržené průzkumy slibující odměny.

Proč by to mělo zajímat vaše HR a celou firmu?

Možná si říkáte, že jde o osobní záležitost každého zaměstnance. Chyba lávky. V dnešní digitální době je linie mezi osobním a pracovním životem tenčí než kdy dřív. Pokud se zaměstnanec stane obětí podvodu, může to mít řadu negativních dopadů na vaši firmu:

• Snížená produktivita: Řešení následků krádeže identity nebo finančních ztrát je stresující a časově náročné, což přirozeně ovlivní pracovní výkon.
• Bezpečnostní rizika: Pokud zaměstnanec nevědomky klikne na škodlivý odkaz nebo zadá citlivé údaje na osobním zařízení, které používá i pro práci, může ohrozit firemní síť či data. Obzvláště pokud používá stejné heslo pro osobní i firemní účty.
• Reputační riziko: HR oddělení jsou často první linií pro dotazy zaměstnanců týkající se benefitů. Pokud zaměstnanci získají pocit, že firma nedostatečně komunikuje o digitálních hrozbách, může to narušit důvěru.
• Časová náročnost pro HR: HR manažeři by měli být připraveni informovat a edukovat zaměstnance o těchto hrozbách, čímž se jim zvyšuje agenda.

Digitální hygiena jako firemní kultura

Jak tedy můžete chránit své zaměstnance a tím i svou firmu? Klíčem je osvěta a digitální hygiena.

• Vzdělávání je základ: Pravidelně informujte své zaměstnance o aktuálních kybernetických hrozbách a upozorňujte je na to, aby nikdy neotevírali přílohy ani neklikali na odkazy v podezřelých e-mailech.
• Ověřování je klíč: Zdůrazněte důležitost ověřování identity odesílatele a webové stránky. Jediná oficiální doména pro komunikaci s VZP je vzp.cz. Klienti by měli vždy ověřovat informace buď prostřednictvím aplikace Moje VZP, nebo osobně na pobočce.
• Nikdy nezadávejte údaje: Upozorněte, že žádná pojišťovna ani banka nikdy nevyžaduje citlivé bankovní či osobní údaje e-mailem.

V tomto ohledu hraje robustní interní komunikační platforma, jako je eIntranet.net, nezastupitelnou roli. Umožní vám okamžitě a efektivně šířit bezpečnostní upozornění, směrnice pro identifikaci phishingu a ověřené kontakty či odkazy na oficiální zdroje. Místo, kde se zaměstnanci mohou spolehnout na pravdivé a aktuální informace.

Vytvoření centrálního úložiště s ověřenými informacemi o nejnovějších hrozbách a postupech, jak se proti nim bránit, je pro každou moderní firmu nezbytné. eIntranet.net vám pomůže s digitalizací HR procesů a sdílením klíčových bezpečnostních informací, takže každý zaměstnanec bude mít přístup k potřebným znalostem, jak se bránit podvodům.

Závěr: Buďte vždy o krok napřed

Kyberšmejdi neusínají. S každým novým rokem zdokonalují své metody a hledají nové cesty, jak zneužít důvěry lidí. Jako podnikatelé, HR manažeři a majitelé firem máte zodpovědnost nejen za chod byznysu, ale i za informovanost a bezpečnost vašich zaměstnanců. Investujte do osvěty, digitalizace a robustních interních nástrojů. Buďte o krok napřed, protože v digitálním světě se obezřetnost vyplácí – a chrání vaše finance i reputaci.