Co je phishing?
Phishing je forma online podvodu, při které se zločinci vydávají za důvěryhodnou organizaci a pokoušejí se od vás odcizit informace. Děje se tak prostřednictvím falešných e-mailů, zpráv WhatsApp nebo SMS zpráv s odkazem nebo přílohou vedoucí na falešnou webovou stránku, kde po vás požadují soukromé údaje. Tyto zprávy vypadají, jako by pocházely z důvěryhodného zdroje, ale obsahují nebezpečný odkaz. Podvodníci získané informace využívají k odcizení peněz nebo důležitých dat, jako jsou hesla, rodná čísla nebo kopie pasů. Phishing se vyskytuje v mnoha různých formách, včetně cílených útoků známých jako spear phishing. To ztěžuje rozpoznání phishingové zprávy.
Jak phishing rozpoznat?
Aby bylo možné phishing rozpoznat, je důležité vědět, že podvodníci dnes pracují profesionálněji než dříve. Využívají doménová jména, která se podobají těm od oficiálních institucí, a vytvářejí zprávy s logy a prvky známých organizací. Formát a obsah zpráv jsou často věrohodné. Podvodníci mohou odkazovat na nezaplacené platby, výhry v soutěžích, zlepšení bezpečnosti organizací nebo podvod s vašimi údaji. Zpráva často obsahuje varování, abyste rychle jednali, jinak by se mohlo stát něco špatného.
Abyste phishing rozpoznali, je důležité si všímat několika charakteristických znaků:
- Phishingové zprávy přicházejí často nečekaně
- E-maily jsou často zařazeny do složky spam/reklama
- E-mailová adresa může být podezřelá, například jako odvozenina od oficiální instituce
- Zprávy jsou často neosobní s oslovením jako 'vážený zákazníku'
- Zpráva může obsahovat jazykové chyby, i když to dnes bývá méně časté
- Často je přítomen prvek naléhavosti, například 'reagujte ještě dnes...'
Co je Spear phishing?
Spear phishing je specifická forma phishingu, při které je útok zaměřen na konkrétní osobu nebo společnost. Je těžší jej rozpoznat než běžný phishing, protože zprávy jsou specificky cíleny na příjemce a jejich konkrétní situaci. To může mít závažné důsledky pro organizaci, jako jsou odcizená data nebo malware, který počítače a systémy 'drží jako rukojmí'. Existuje však několik charakteristických znaků, podle kterých lze falešnou zprávu rozpoznat, například neočekávané nestandardní chování. To můžete ověřit kontrolou e-mailové adresy odesílatele nebo kontaktováním odesílatele telefonicky.
Jak tomu lze předejít?
Existuje několik způsobů, jak phishingu předejít, například:
- Buďte obzvláště obezřetní u e-mailů od bank, vládních institucí nebo jiných oficiálních orgánů. Takovéto instituce nikdy nebudou žádat o osobní údaje nebo platby prostřednictvím e-mailu, zprávy nebo telefonu.
- Mějte se na pozoru před e-maily nebo zprávami s odkazy, QR kódy nebo přílohami, které vyžadují platby.
- Pokud si v e-mailu nebo zprávě všimnete něčeho podezřelého, neotevírejte ji a smažte ji. Pokud jste zprávu již otevřeli a pochybujete, zda je odkaz bezpečný, ověřte jej prostřednictvím Checkjelinkje.nl.
- Stáhněte si rozšíření prohlížeče, které automaticky blokuje webové stránky známé phishingem.
- Zkontrolujte, zda je webová stránka, která požaduje osobní údaje, šifrována protokolem https. To poznáte podle ikony zámku v navigačním panelu a adresy URL začínající https:// místo http://.
- Pokud pochybujete, zda je zpráva pravá, kontaktujte údajného odesílatele. Neodpovídejte přímo na e-mail nebo SMS – tím dáváte podvodníkům příležitost vás přesvědčit o jejich pravosti.
Co dělat?
Pokud si myslíte, že jste obdrželi phishingový e-mail, je důležité jednat okamžitě. Zde je několik kroků, které můžete podniknout, abyste se nestali obětí phishingu:
- Neklikejte na odkazy ani přílohy v podezřelých e-mailech. Takto podvodníci nejčastěji kradou vaše údaje.
- Neotvírejte přílohy v e-mailech od neznámých odesílatelů.
- Nezadávejte osobní údaje na podezřelých webových stránkách.
- Nahlaste phishingové e-maily organizaci, za kterou se podvodník vydává. Ta pravděpodobně bude chtít varovat i ostatní.
- Nahlaste phishingové e-maily také policii.
- Pokud jsi naletěl/a na podvod, je důležité okamžitě jednat. To může znamenat, že budeš muset změnit svá hesla, zrušit údaje své kreditní karty nebo kontaktovat svou banku.
Je důležité být obezřetný/á, pokud jde o phishingové e-maily, protože je často není snadné rozpoznat. Dodržováním těchto kroků můžeš pomoci předcházet phishingu a chránit se před podvodem.