Phishing aneb Jak nenaletět podvodníkům

Co je to phishing a na koho cílí?

Phishing je nejčastější trik internetových podvodníků. Cíl je vždy stejný: vylákat z vás přihlašovací údaje, SMS/push kódy, údaje z platební karty nebo vás přimět nainstalovat škodlivý software a převzít kontrolu nad účtem. Útočníci dnes často kombinují e-mail/SMS s telefonátem od „bankéře“ či „policisty“ (tzv. vishing) a umí podvrhnout číslo volajícího (spoofing). Policie ČR před tímto scénářem dlouhodobě varuje.

Jak podvody vypadají dnes

• SMS/e-mail s naléhavou výzvou: „ověřte účet“, „balík čeká na clo“, „máte přeplatek“, „bonus k datům“ apod. Odkaz vede na napodobeninu přihlašovací stránky (často i s českou doménou .cz). CSIRT.CZ opakovaně upozorňuje na takové kampaně.

• Telefonát navazující na zprávu: volající se představí jako „bezpečnostní specialista banky/policie“ a nutí vás k „okamžitému zabezpečení účtu“. Jde o vishing a spoofing. Zavěste a sami vytočte oficiální číslo banky.

• Falešné přihlašování: stránka vypadá věrohodně, ale slouží jen k odcizení údajů. Tým CSIRT.CZ potvrzuje, že phishing zůstává levný a velmi účinný. 

Důležité: Podvodné odkazy nemusejí vést na zahraniční domény; útočníci často používají i české názvy a domény, které vypadají důvěryhodně. Posuzujte obsah a kontext, ne jen koncovku adresy. (Upozorňují na to .cz bezpečnostní týmy.)

Pozor na falešné e-shopy

S cílem získat údaje o kartách vznikají také speciální falešné e-shopy, které nabízejí podezřele levné zboží. „Klientům obecně radíme obezřetnost při nákupech na neznámých e-shopech. Je důležité, aby si klienti všímali podezřelých znaků, jako je amatérsky působící design, nedokonale a s chybami provedené překlady textů na těchto e-shopech, případně neexistující kontaktní informace na provozovatele těchto obchodů,“ komentuje pro portál penize.cz Filip Hrubý, mluvčí České spořitelny.

Jak se bránit útokům na internetu?

Kdykoli obdržíte zprávu od stránek, které vás žádají o osobní údaje, buďte opatrní. Pokud takový druh zprávy obdržíte, neposkytujte požadované informace, dokud si neověříte, že jsou stránky pravé a legální.