Napsal:
Jan Zeman
Phising je jedna z nejčastějších forem internetových podvodů, která cílí na naši důvěřivost. Útočníci se vydávají za známé instituce nebo osoby a snaží se z nás vylákat citlivé údaje, jako jsou přihlašovací jména, hesla nebo údaje o platebních kartách. V digitálním světě, kde denně komunikujeme online, je důležité vědět, jak tyto útoky rozpoznat a jak se jim účinně bránit. Obzvláště, když se díky umělé inteligenci stávají tyto útoky stále častější a propracovanější.
V našem článku si proto ukážeme, co to vlastně phishing je, kdo se může stát jeho terčem a jak se účinně bránit v případě, že se obětí stanete i vy. Chcete-li tedy zůstat na internetu v bezpečí, rozhodně pokračujte ve čtení!
Podvodníci se na internetu se neštítí ani manipulaci s city
- Co je to phishing
- Jaké jsou formy phishingu a čím se odlišují
- Jak phishing rozpoznat a jak se mu bránit
Co je to phishing?
Termín phishing pochází z anglického slova fishing, tedy „rybaření“. Útočník v tomto případě „nahazuje návnadu“, zprávu nebo webovou stránku, a čeká, kdo se na ni chytí. Místo ryb ale loví nic netušící uživatele internetu. Většinou se vydává za důvěryhodnou instituci, například banku, úřad, poštu nebo velkou společnost, a snaží se přimět oběť k určité akci: kliknutí na odkaz, vyplnění osobních údajů nebo otevření škodlivé přílohy.
Cílem phishingu je získat citlivé informace, které může útočník později zneužít: třeba k odcizení identity, přihlášení do vašeho účtu nebo přímému finančnímu obohacení. V mnoha případech phishing působí velmi přesvědčivě, protože se útočníci naučili napodobovat vzhled i jazyk oficiálních komunikací.
Jak phishing funguje?
Phishing je účinný hlavně proto, že cílí na lidskou psychologii. Útočníci využívají naše přirozené reakce, jako je strach, zvědavost nebo potřebu jednat rychle. Typicky se objeví e-mail nebo zpráva, která varuje, že váš účet bude zablokován, pokud okamžitě nepotvrdíte své údaje. Zpráva bývá napsaná tak, aby vyvolala paniku a donutila člověka reagovat bez přemýšlení.
Falešné webové stránky často vypadají k nerozeznání od těch pravých. Mají stejné logo, barvy i grafiku. Rozdíl bývá jen v nepatrné odchylce v adrese. Například místo www.banka.cz může být uvedeno www.banlca.cz. Na první pohled si takového detailu většina lidí nevšimne, a právě to útočníci využívají. Jakmile uživatel zadá své údaje, okamžitě je odesílá přímo do rukou podvodníka.
Formy phishingu
Phishing se v průběhu let vyvinul do mnoha podob. Nejrozšířenější je klasický e-mailový phishing, kdy oběť obdrží zprávu napodobující oficiální komunikaci (například upozornění z banky), že došlo k problému s účtem. Stále častější je také tzv. smishing, tedy phishing prostřednictvím SMS zpráv. Tyto zprávy často obsahují krátký odkaz, který po rozkliknutí přesměruje uživatele na falešnou stránku.
Další variantou je vishing, při němž útočník telefonuje a vydává se za pracovníka banky, policie nebo jiné instituce. Využívá autority a přesvědčivého vystupování, aby oběť přesvědčil ke sdělení údajů nebo provedení převodu peněz. Na sociálních sítích se zase objevuje phishing skrze falešné profily nebo zprávy od „přátel“, které mohou obsahovat škodlivé odkazy. Obzvlášť nebezpečný je tzv. spear phishing, tedy cílený útok na konkrétní osobu nebo firmu. Útočník si o oběti zjistí detailní informace, díky nimž dokáže vytvořit e-mail, který působí naprosto věrohodně.
Jak phishing funguje a jak se mu bránit
Existuje několik znaků, které by měly okamžitě vzbudit podezření. Pokud vás někdo vyzývá k okamžité akci, žádá o osobní nebo bankovní údaje, případně posílá odkaz, který na první pohled vypadá podezřele, je lepší zprávu ignorovat. Phishingové e-maily často obsahují gramatické chyby, neosobní oslovení („Vážený zákazníku“) nebo pochybné adresy odesílatele.
Jak se mu bránit
- Nezadávejte hesla ani čísla karet před odkazy ze zpráv či e-mailů.
- Ověřujte si původ zprávy. Máte-li pochybnosti, navštivte stránky dané instituce ručně a bez odkazu. Nebojte se také případně kontaktovat pracovníky dané instituce.
- Používejte dvoufaktorové ověření a pravidelně aktualizujte své programy i prohlížeč.
- Vzdělávejte se a sledujte aktuální varování před novými formami phishingu od prověřených institucí.
Když se stanete obětí
Pokud zjistíte, že jste se stali obětí phishingu, je klíčové jednat rychle. Změňte okamžitě hesla ke všem důležitým účtům, zejména k e-mailu a bankovnictví. Jestliže jste zadali údaje o platební kartě, neprodleně kontaktujte svou banku a požádejte o blokaci karty. O incidentu informujte také policii a případně NÚKIB, který se kybernetickou bezpečností zabývá. Čím dříve situaci nahlásíte, tím větší šanci máte zabránit dalším škodám.
Slovo závěrem
Phishing je dnes běžnou hrozbou, která se může dotknout každého, kdo používá internet. Není to jen technický problém, ale především psychologický – útočníci útočí na naši důvěru a nepozornost. Ochrana přitom spočívá především ve zdravém rozumu a obezřetnosti. Pamatujte, že žádná seriózní instituce po vás nikdy nebude žádat hesla či přístupové údaje prostřednictvím e-mailu nebo SMS. Pokud budete informovaní a ostražití, máte tu nejlepší možnou obranu, jak se před phishingem ochránit.
