Phishing (neboli „rybaření“) patří mezi nejčastější metody, jakými se kyberzločinci snaží získat vaše přihlašovací údaje, čísla platebních karet nebo do vašeho zařízení nainstalovat škodlivý software. Dobrou zprávou je, že většina těchto útoků má společné rysy, které lze při troše pozornosti snadno odhalit.
Naléhavost a nátlak
Útočníci se vás snaží donutit k rychlému jednání pod tlakem emocí, nejčastěji strachu nebo zvědavosti. V e-mailu se objevují varování jako: „Váš účet bude zablokován během 24 hodin,“ „Zaznamenali jsme podezřelou aktivitu, okamžitě se přihlaste,“ nebo „Vaše objednávka byla odeslána, zaplaťte fakturu.“ Pokud zpráva vyvolává paniku a vyžaduje okamžitou akci, zastavte se – jde o první a velmi silný varovný signál.
Podezřelá adresa odesílatele
Nikdy se nedívejte pouze na zobrazené jméno odesílatele, které lze snadno zfalšovat. Vždy si rozklikněte detail odesílatele a zkontrolujte skutečnou e-mailovou adresu. Často narazíte na nesmyslné kombinace znaků, překlepy v názvu známé firmy nebo doménu, která neodpovídá oficiálním stránkám dané instituce (například banka používající e-mail z volně dostupné schránky).
Obecné oslovení
Banky, úřady a seriózní obchodní služby znají vaše jméno a v oficiální komunikaci jej téměř vždy používají. Phishingové e-maily jsou naproti tomu často rozesílány hromadně na tisíce adres, proto bývají uvozeny neosobním pozdravem jako „Vážený kliente“, „Vážený zákazníku“ nebo dokonce jen „Dobrý den“.
Chyby v textu a grafika
Gramatické chyby, nezvyklý slovosled, překlepy nebo nepřirozeně působící věty jsou jasným znamením, že zpráva nepochází z profesionálního zdroje. Útočníci často využívají automatické překladače, které češtinu nezvládají na úrovni. Podezřelé bývá i nekvalitní logo, rozmazané obrázky nebo grafika, která neodpovídá stylu, na který jste u dané služby zvyklí.
Odkazy a přílohy
Předtím než na jakýkoli odkaz v e-mailu kliknete, přejeďte přes něj myší (neklikejte!) a sledujte náhled skutečné cílové adresy, který se obvykle zobrazí v levém dolním rohu prohlížeče. Pokud adresa vypadá podivně nebo nesouhlasí s názvem webu, kam vás má odkázat, na nic neklikejte. Stejně obezřetní buďte u příloh – zejména u formátů jako .zip, .exe nebo .doc s aktivními makry.
| Znak útoku | Co kontrolovat |
|---|---|
| Naléhavost | Emoční tlak v textu |
| Odesílatel | Skutečná adresa, ne jen jméno |
| Oslovení | Osobní vs. obecné |
| Odkazy | Náhled cílové URL adresy |
Shrnutí
Základem obrany proti phishingu je obezřetnost. Nikdy neklikejte na odkazy v e-mailech, u kterých si nejste jisti jejich původem. Pokud vám přijde výzva k úhradě nebo přihlášení, vždy službu navštivte ručním zadáním adresy do prohlížeče. Pro zvýšení bezpečnosti se doporučuje používat správce hesel a mít v počítači vždy aktuální antivirový program, který dokáže zachytit známé phishingové hrozby.
Časté dotazy
Co mám dělat, když jsem na phishingový odkaz klikl?
Ihned odpojte zařízení od internetu, změňte si hesla k napadeným účtům z jiného, bezpečného zařízení a zkontrolujte, zda nedošlo k podezřelým transakcím na vašem bankovním účtu.
Pozná antivirus phishingový e-mail?
Moderní antivirové programy a webové prohlížeče dokážou varovat před známými podvodnými stránkami, ale nemohou vás ochránit před úplně novými, dosud neidentifikovanými útoky.
Je phishing nebezpečný i na mobilu?
Ano, phishingové útoky jsou na mobilních telefonech velmi účinné, protože menší displej ztěžuje kontrolu pravosti URL adres a zprávu si často čteme ve spěchu.
Může phishing ohrozit můj počítač, i když nic nevyplním?
Ano, samotné otevření podvodné stránky nebo stažení infikované přílohy může vést k automatické instalaci škodlivého kódu (malwaru) do vašeho systému.
Jak nahlásit phishingový e-mail?
Většina e-mailových schránek má tlačítko „Nahlásit phishing“ nebo „Nahlásit spam“, které pomůže poskytovateli služby blokovat útočníky pro ostatní uživatele.