Co je phishing a proč na něj lidé naletí
Phishing je podvod, při kterém se útočník vydává za někoho důvěryhodného: banku, Českou poštu, Zásilkovnu, e-shop nebo třeba doručovací službu. Cílem je, abyste klikli na odkaz a zadali své údaje (heslo, číslo karty) na podvržené stránce, která vypadá jako ta pravá.
Funguje to, protože zprávy sázejí na dvě věci: spěch a strach. Když se leknete, že přijdete o peníze nebo balík, přestáváte přemýšlet a jednáte. A přesně o to jde.
Phishing patří dlouhodobě mezi vůbec nejčastější formy internetových podvodů. Útoky jsou navíc rok od roku propracovanější.
5 znaků, podle kterých poznáte podvod
1. Tlačí na vás čas
„Účet bude zablokován do 24 hodin.” „Poslední výzva k platbě.” Uměle vytvořený spěch je klasický trik. Seriózní instituce vám nikdy nedá ultimátum na pár hodin přes SMS.
2. Divná adresa odesílatele a odkazu
Podívejte se na skutečnou e-mailovou adresu odesílatele, ne jen na zobrazené jméno. A hlavně, než na cokoli kliknete, najeďte na odkaz myší (na počítači) a zkontrolujte, kam skutečně vede. ceska-posta.cz je jiná adresa než ceska-posta-info.xyz.
3. Chyby v textu a divné oslovení
„Vážený zákazníku” místo vašeho jména, kostrbatá čeština, chybějící diakritika nebo podivné formátování. Velké instituce si na komunikaci dávají záležet.
4. Chce po vás citlivé údaje
Banka vás nikdy nevyzve k zadání celého PINu, hesla nebo čísla karty přes odkaz v SMS či e-mailu. Pokud to zpráva chce, je to podvod. Tečka.
5. Nabídka, která je až moc lákavá
„Vyhráli jste iPhone.” „Vrátíme vám přeplatek, jen zadejte údaje k platbě.” Co je příliš krásné na to, aby to byla pravda, obvykle pravda není.
Naletěl jsem na to. Co teď?
Zachovejte klid a jednejte rychle:
- Pokud jste zadali heslo: okamžitě ho změňte, a to všude, kde ho používáte.
- Pokud jste zadali údaje z karty: ihned volejte svou banku a kartu nechte zablokovat.
- Nahlaste podvod: phishingové zprávy můžete přeposlat svému operátorovi nebo nahlásit na policii.
- Zapněte 2FA: dvoufaktorové ověření útočníkovi zabrání dostat se do účtu, i když zná vaše heslo.
Zlaté pravidlo
Když na vás zpráva tlačí, abyste rychle klikli a něco zadali, zastavte se. Neklikejte na odkaz v SMS ani e-mailu. Otevřete si web banky nebo pošty ručně (napište adresu sami do prohlížeče) a zkontrolujte to tam. Těch pár vteřin navíc vám může ušetřit spoustu peněz i starostí.