Čo je phishing a ako ho spoznať
Phishing je správa, ktorá sa vydáva za niekoho, komu dôveruješ, aby z teba dostala prihlasovacie alebo platobné údaje. Funguje na zhone, nie na naivite.
Ako to funguje
Príde ti správa, ktorá vyzerá ako od banky, kuriéra, finančnej správy alebo služby, ktorú používaš. Hovorí, že je problém a treba konať hneď: potvrdiť údaje, zaplatiť malú sumu, odblokovať účet. Odkaz vedie na stránku identickú s tou pravou, ale na inej doméne. To, čo tam napíšeš, ide priamo tomu, kto stránku vyrobil.
Znaky, ktoré tam takmer vždy sú
- Naliehavosť. „Do 24 hodín", „účet bude zablokovaný", „posledné upozornenie". Má ti to zabrániť premýšľať.
- Doména nesedí. Text hovorí jedno, odkaz vedie inam. Podrž nad odkazom myš (alebo prst na telefóne) a pozri sa na skutočnú adresu.
- Malá platba. Dve eurá colných poplatkov, euro za opätovné doručenie. Nízka suma má znížiť ostražitosť: cieľom sú údaje z karty.
- Neočakávaná príloha. Faktúry, potvrdenia a upomienky vo formátoch, ktoré chcú „povoliť makrá".
- Všeobecné oslovenie. „Vážený zákazník" namiesto mena, v správe, ktorá by ťa mala poznať.
- Niečo škrípe. Kostrbatý preklad, čudné medzery, mierne nesprávne logo.
Pozor: dobre urobené správy existujú
Predstava, že phishing spoznáš podľa pravopisných chýb, je prekonaná. Mnohé kampane sú dnes bezchybné a poznajú tvoje meno, niekedy aj číslo objednávky. Jediná kontrola, ktorá platí vždy, je kontrola domény: kam odkaz naozaj vedie. Ako ju čítať, je v ako spoznať bezpečný web.
Najužitočnejšie pravidlo
Nikdy nesleduj odkaz v správe, ktorá ťa žiada prihlásiť sa. Otvor si stránku sám — napíš adresu alebo použi záložku. Ak je upozornenie skutočné, nájdeš ho vo svojom účte. Ak tam nie je, bol to phishing — a nič si nestratil.
Ak si už klikol
- Ak si zadal heslo, hneď ho zmeň — na skutočnej stránke aj všade, kde si ho použil znova.
- Ak si dal údaje z karty, zavolaj do banky a kartu zablokuj. Čím skôr, tým lepšie.
- Zapni dvojfaktorové overenie tam, kde chýbalo.
- Ak si otvoril prílohu, spusti kontrolu zariadenia.
- Nahlás správu ako phishing v poštovom klientovi: pomáha to filtrom.
Kde vstupuje dočasný e-mail
Pred phishingom ťa neochráni — kto ťa chce oklamať, skúsi to tak či tak. Znižuje však pravdepodobnosť, že skončíš v zoznamoch, z ktorých kampane vychádzajú, lebo tvoja skutočná adresa koluje menej. Rozdiel medzi phishingom, spamom a podvodom je v spam, phishing a scam.
Časté otázky
Kam sa dá phishing nahlásiť?
Podozrivú správu prepošli poskytovateľovi svojej schránky ako phishing a ak sa vydáva za banku, ohlás ju aj banke. Na Slovensku prijíma hlásenia o kybernetických incidentoch národná jednotka SK-CERT a pri vzniknutej škode patrí vec na políciu.
Existuje phishing aj mimo e-mailu?
Bežne. Rovnaký trik cez SMS sa označuje ako smishing, telefonátom ako vishing a čoraz častejšie chodí cez správy v sociálnych sieťach. Princíp aj obrana zostávajú rovnaké: neklikaj a over si to sám cez známy kontakt.
Prečo mi phishing prišiel na adresu, ktorú používam len na jednu službu?
Znamená to, že práve tá služba adresu pustila von — buď únikom, alebo odovzdaním tretej strane. Je to zároveň cenná informácia: vieš, kde hľadať príčinu, a čo robiť ďalej, hovorí návod tvoj e-mail unikol z databázy.
Čo znamená phishing?
Slovo vzniklo z anglického fishing, teda rybárčenia. Podvodník hodí návnadu v podobe správy, ktorá vyzerá ako od banky, kuriéra alebo úradu, a čaká, kto sa chytí a vyplní prihlasovacie údaje. Podstatné je, že phishing neútočí na techniku, ale na človeka: nesnaží sa prelomiť heslo, snaží sa ťa presvedčiť, aby si ho zadal sám.
Čo je smishing?
Smishing je phishing doručený esemeskou, názov vznikol spojením slov SMS a phishing. Zvyčajne príde krátka správa o nedoručenej zásielke, nedoplatku alebo blokácii účtu s odkazom na podvodnú stránku. Na mobile nevidno celú adresu odkazu, takže sa mu verí ľahšie než e-mailu. Obdobou po telefóne je vishing, teda hovor, v ktorom sa volajúci vydáva za banku či políciu.