Ochrana e-mailu pre obce, mestá a školy
HRPROTECT stráži e-mailové schránky vášho úradu 24 hodín denne. Falošné pokuty, faktúry so zmeneným číslom účtu, „balíky na colnici“ a nebezpečné prílohy presunie do karantény do niekoľkých sekúnd od doručenia – bez toho, aby ste museli meniť poštu, program alebo zvyky zamestnancov.
Prečo sa to týka práve obcí
Obecný úrad denne prijíma faktúry, rozhodnutia, výzvy a žiadosti od desiatok inštitúcií. Práve preto je pre podvodníkov ideálnym cieľom – e-mail, ktorý vyzerá ako správa z Finančnej správy, od Slovenskej pošty alebo od známeho dodávateľa, otvorí takmer každý. Nejde o spam s reklamou. Ide o cielené podvody, ktorých cieľom sú peniaze obce, prihlasovacie údaje alebo zašifrovanie celého úradu.
Pokuta, daň, nedoplatok, „nezaplatená faktúra“. Text tlačí na rýchlosť a hrozí exekúciou. Odkaz vedie na stránku, ktorá vyzerá ako štátna, ale patrí podvodníkovi.
„Ak pokutu neuhradíte do 24 hodín, bude postúpená na exekučné konanie. Zaplatiť online →“
Podvodník sa vydáva za stavebnú firmu alebo dodávateľa energií a oznámi „nový bankový účet“. Faktúra je pravá, len peniaze odídu inam. Škody v samospráve idú do desiatok tisíc eur.
„Dobrý deň, z dôvodu zmeny banky prosíme uhradiť faktúru na nový účet SK…“
Súbor sa tvári ako faktúra alebo zápisnica, v skutočnosti je to program. Po otvorení zašifruje dokumenty úradu a útočník žiada výkupné. Obnova trvá týždne.
Príloha: faktura_09_2026.pdf.exe alebo archív so zamknutým heslom „1234“
„Vaša schránka je plná, prihláste sa“ alebo „potvrďte účet Microsoft“. Zamestnanec zadá heslo na falošnej stránke a útočník od tej chvíle číta poštu úradu a posiela e-maily v jeho mene.
„Vaše heslo dnes expiruje. Kliknite sem a zachovajte si prístup k pošte.“
Za škodu zodpovedá obec, nie podvodník. Peniaze odoslané na cudzí účet sa vracajú len výnimočne, zašifrované dokumenty bez zálohy sú stratené a únik osobných údajov občanov musí obec hlásiť Úradu na ochranu osobných údajov. Zákon o kybernetickej bezpečnosti pritom od samosprávy vyžaduje, aby takýmto útokom predchádzala.
Ukážka útoku
Spustite ukážku a porovnajte, ako sa ten istý e-mail skončí bez ochrany a s HRPROTECT. Priebeh je ilustračný, ale zodpovedá skutočným prípadom zo slovenských samospráv.
Ako to funguje
HRPROTECT funguje s poštou, ktorú už máte – WebSupport, Gmail, Centrum, Microsoft 365 aj vlastný server. Zamestnanci pracujú ako doteraz. Jediné, čo si všimnú, je nový priečinok HRPROTECT-Karantena, kam odchytené e-maily putujú.
Administrátor obce zadá e-mailové adresy a heslá schránok. Systém sa pripojí cez šifrované spojenie, vytvorí priečinok karantény a od tej chvíle schránku stráži.
Nastavenie: minúty
Odkazy, prílohy, odosielateľ, číslo účtu, QR kód na platbu – všetko sa porovná s registrom slovenských inštitúcií, bánk a poisťovní, s databázami známych podvodov a s tým, čo systém vidí v ostatných obciach.
Rozhodnutie: 1 – 3 sekundy od doručenia
Podvodný e-mail sa presunie do priečinka HRPROTECT-Karantena. Nič sa nemaže – ak by išlo o omyl, administrátor ho jedným kliknutím vráti späť a systém sa z toho poučí.
Používateľ vidí: čistú doručenú poštu
Keď rovnaký podvodný e-mail dorazí do niekoľkých obcí naraz, systém ho rozpozná ako kampaň a zablokuje ho vo všetkých ostatných schránkach skôr, než ho tam niekto otvorí.
Systém pozná skutočné adresy Finančnej správy, Sociálnej poisťovne, bánk, poisťovní, pošty a kuriérov. E-mail, ktorý sa za ne vydáva z inej adresy, neprejde.
Zamestnanec si nový e-mail typicky všimne po 30 až 60 sekundách. HRPROTECT ho vyhodnotí a presunie skôr, než sa vôbec zobrazí ako neprečítaný.
Prečo to nestačí riešiť antivírusom a školením
Obce dnes väčšinou majú antivírus a raz za čas zamestnancov preškolia. Obe veci sú správne a HRPROTECT ich nenahrádza – dopĺňa ich o vrstvu, ktorá chýba: e-mail sa vyhodnotí a odstráni predtým, než sa k nemu človek vôbec dostane.
Zasahuje po stiahnutí
Rozpozná známy škodlivý súbor v momente, keď ho zamestnanec otvorí. Nový, ešte nepopísaný malvér často prepustí a proti falošnej webovej stránke s prihlásením alebo proti faktúre so zmeneným číslom účtu nerobí nič – tam sa žiadny súbor nesťahuje.
Chráni počítač, nie rozhodnutie človeka.
Zasahuje v momente kliknutia
Užitočné, ale účinok slabne po pár týždňoch. Podvodník to vie – preto e-mail príde v pondelok ráno medzi tridsiatimi ďalšími, s hrozbou exekúcie a termínom do 24 hodín. Pod tlakom klikne aj vyškolený človek. Stačí jeden z desiatich.
Spolieha sa na to, že sa nikto nikdy nepomýli.
Zasahuje pred otvorením
Vyhodnotí e-mail v sekundách po doručení – odosielateľa, odkazy, prílohy, číslo účtu aj QR kód – a podvod presunie do karantény skôr, než sa zobrazí ako neprečítaný. Zamestnanec nemá na čo kliknúť, antivírus nemá čo hľadať.
Odstráni príležitosť na chybu.
Podvodníci neútočia na jednu obec – rovnaký e-mail rozposielajú na stovky úradov naraz. HRPROTECT stráži schránky obcí a miest po celom Slovensku, a tak vidí kampaň v momente, keď sa začína. Prvých pár zásahov stačí na to, aby systém podvod rozpoznal a zablokoval ho vo všetkých ostatných schránkach ešte pred tým, než tam dorazí do rúk človeka.
Systém sa neučí z teoretických vzorov, ale z reálnych podvodných e-mailov, ktoré na slovenské samosprávy skutočne prichádzajú – falošné výzvy Finančnej správy, „zmenené účty“ stavebných firiem, balíky zo Slovenskej pošty. Každý potvrdený podvod aj každý omyl posúva ochranu ďalej pre všetkých. Vzniká tak spoločný perimeter ochrany slovenských miest a obcí, ktorý žiadna obec sama nedokáže postaviť.
Jedna kampaň, stovky obcí
Odporúčaná kombinácia pre obec: HRPROTECT na e-mail (zastaví podvod pred otvorením), antivírus na počítačoch (zachytí, čo by predsa len prešlo) a krátke školenie raz ročne (aby ľudia vedeli, prečo e-mail v karanténe neotvárať). Každá vrstva chráni pred niečím iným – najdrahšia je tá, ktorá chýba.
Bezpečnosť údajov
Rozumieme, že heslá do schránok obce sú citlivejšie než čokoľvek iné. Každé pravidlo nižšie je zabudované priamo do systému – nedá sa vypnúť ani obísť.
Každé heslo má vlastný šifrovací kľúč a ten je znova zašifrovaný hlavným kľúčom uloženým v oddelenom trezore mimo databázy. Ak by databáza aj so zálohami unikla, útočník získa len nečitateľné dáta. Heslo sa nikde nezobrazuje, neposiela e-mailom ani nezapisuje do záznamov.
Systém sa k schránke pripája len cez šifrované spojenie s overeným certifikátom (rovnako ako internetbanking). Nešifrované pripojenie odmietne.
Systém nikdy nemaže e-maily, neoznačuje ich ako prečítané, neposiela poštu v mene úradu a nerobí žiadne hromadné zásahy. Obsah bežnej pošty sa neukladá – ostávajú len technické záznamy o tom, že bola skontrolovaná.
Pri pridaní schránky systém overí, či sa jej heslo nenachádza v známych únikoch z internetu (bez toho, aby heslo opustilo server). Ak áno, schránku označí a okamžite upozorní administrátora obce aj IT technika, že heslo treba zmeniť.
Do administrácie sa nedá prihlásiť bez jednorazového kódu zaslaného e-mailom. Každá akcia – kto pridal schránku, kto vrátil e-mail z karantény, kto zmenil nastavenie – je trvalo zaznamenaná a nedá sa dodatočne upraviť.
Servery sú umiestnené v EÚ. Ku každej obci pripravíme zmluvu o spracúvaní osobných údajov a vzor vnútorného predpisu, aby bolo monitorovanie pošty v súlade s GDPR aj Zákonníkom práce.
Omyl sa dá vždy vrátiť. Ak by systém odložil do karantény legitímny e-mail, administrátor obce ho jedným kliknutím vráti do doručenej pošty – neprečítaný, presne tak, ako prišiel. Systém si zapamätá, prečo bol v poriadku, a nabudúce ho pustí.
Cenník
Jedna schránka = jedna e-mailová adresa úradu. Do počtu sa rátajú všetky schránky, ktoré chcete strážiť – starosta, podateľňa, účtovníctvo, matrika, škola.
Obec
10 € / mesiac bez DPH
do 5 schránok
Obec Plus
15 € / mesiac bez DPH
do 10 schránok
Mesto
20 € / mesiac bez DPH
do 20 schránok
Ceny sú uvedené bez DPH; DPH 23 % sa účtuje podľa platných predpisov. Viac ako 20 schránok, školy s viacerými pracoviskami a združenia obcí naceníme individuálne. Fakturuje sa mesačne, výpoveď je možná kedykoľvek ku koncu mesiaca. Prvý mesiac bežíme v skúšobnom režime – e-maily iba označujeme, nepresúvame, aby ste sa presvedčili, čo všetko by systém zachytil.
Ďalší krok
Skúšobný mesiac stačí na to, aby ste videli, koľko podvodných e-mailov váš úrad denne dostáva a ktoré by prešli. Ozvite sa, pripravíme pripojenie do 24 hodín.
webex.digital s. r. o.
Digitálne riešenia a kybernetická bezpečnosť pre samosprávu, školy a organizácie
E-mail: kyber@webex.sk
Web: webex.digital
Nezáväzný záujem
Vyplňte základné údaje o vašej obci. Nič neplatíte, nič sa automaticky neobjednáva – dohodneme si skúšobný mesiac a spôsob pripojenia.
Táto stránka používa iba nevyhnutné technické údaje. Analytické a marketingové cookies by sme použili len s vaším súhlasom, ktorý môžete kedykoľvek zmeniť. Viac v zásadách používania cookies.