Phishing je zpráva, která předstírá, že pochází od někoho, komu důvěřujete, například od banky, doručovací společnosti, zaměstnavatele nebo přítele, abyste klikli na odkaz, otevřeli soubor nebo prozradili heslo. Přichází e-mailem, SMS, v aplikacích pro zasílání zpráv i telefonem. Zprávy bývají přesvědčivé, ale mají několik společných rysů.
Co chce phishingová zpráva obvykle docílit?
Téměř každá phishingová zpráva chce jednu ze tří věcí. Chce, abyste se přihlásili na stránce, kterou ovládá odesílatel, otevřeli přílohu, která nainstaluje něco škodlivého, nebo poslali peníze či informace kvůli vymyšlenému problému. Příběh kolem požadavku se mění, cíl zůstává stejný.
Běžné příběhy jsou zablokovaný účet, nedoručená zásilka, neuhrazená faktura, nečekané vrácení peněz, výhra nebo příbuzný, který je v nesnázích a potřebuje okamžitou pomoc. S každou zprávou, která žádá heslo, ověřovací kód, platbu nebo kopii dokladu totožnosti, nakládejte jako s něčím, co je třeba ověřit dříve, než jednáte.
Které znaky phishingovou zprávu prozradí?
Žádný jednotlivý znak nedokazuje, že je zpráva podvržená, a dobré padělky se mohou vyhnout všem. Přesto stojí za to pokaždé zkontrolovat tyto věci:
Tlak. Zpráva říká, že máte jen pár hodin, že váš účet bude zrušen nebo že se stane něco špatného, pokud budete čekat.
Adresa odesílatele, která je podobná, ale chybná, například s prohozeným písmenem nebo slovem navíc v doméně.
Odkaz, jehož viditelný text neodpovídá cíli. Na počítači na něj můžete najet myší, v telefonu jej podržte stisknutý a zobrazí se adresa.
Nečekaná příloha, zejména soubor zip, faktura, kterou jste si nevyžádali, nebo soubor, který vás žádá o povolení maker.
Požadavek na platbu dárkovými kartami, kryptoměnou nebo převodem na nový účet.
Co udělat dříve, než kliknete?
Zastavte se a zpomalte. Tlak je nástroj, na který odesílatel spoléhá, takže pár minut rozmyslu mu vezme velkou část výhody. Neodpovídejte, nevolejte na číslo uvedené ve zprávě a neotevírejte odkaz ani přílohu.
Pak si tvrzení ověřte cestou, které už důvěřujete. Otevřete aplikaci společnosti nebo si její adresu sami napište do prohlížeče a hledejte stejné upozornění ve svém účtu. Zavolejte na číslo uvedené na kartě nebo na oficiálním webu společnosti. Pokud zpráva vypadá, že je od kolegy nebo příbuzného, kontaktujte ho jiným způsobem, například telefonátem, a zeptejte se, zda ji poslal.
Proč jsou i SMS a hovory součástí phishingu?
Phishing se neomezuje na e-mail. Časté jsou SMS o balících, mýtném nebo upozorněních banky, stejně jako hovory od někoho, kdo tvrdí, že pracuje pro vaši banku nebo podporu. Volající dokáže zařídit, aby číslo na vašem displeji vypadalo téměř jakkoli, takže zobrazené číslo nic nedokazuje.
Skutečná banka vás nepožádá o převod peněz na „bezpečný účet“ a skutečná podpora nechce kód, který vám právě přišel do telefonu. Pokud volající vyvolává naléhavost, zavěste a zavolejte zpět na číslo, které jste si našli sami. Totéž platí pro hlasové zprávy a zprávy z napadeného účtu přítele, který žádá o peníze.
Co dělat, když jste už klikli nebo zadali heslo?
Stává se to i opatrným lidem a rychlý postup má skutečný význam. Projděte tyto kroky popořadě:
Odpojte se od problému. Pokud jste otevřeli soubor a myslíte si, že něco spustil, vypněte na tomto zařízení připojení k síti a nechte je vypnuté, dokud nebude zkontrolováno.
Změňte heslo k dotčenému účtu, pokud možno z jiného zařízení. Pokud jste stejné heslo použili jinde, změňte ho i tam.
Zapněte dvoufázové ověření, nejlépe s přístupovým klíčem (passkey) nebo ověřovací aplikací, a v nastavení účtu se odhlaste z ostatních relací.
Pokud jste sdíleli údaje o kartě nebo účtu, ihned kontaktujte banku. Požádejte ji o zablokování karty nebo sledování neobvyklé aktivity.
Hledejte změny, které jste neprovedli, například nová pravidla přeposílání v e-mailu, nové adresy pro obnovení nebo neznámá přihlášení.
Nahlaste zprávu službě, za kterou se vydávala, a informujte své kontakty, pokud účet odesílal zprávy vaším jménem.
Jak lze phishing od začátku učinit méně škodlivým?
Nedokážete zabránit tomu, aby k vám dorazila každá zpráva, proto je cílem omezit škody, když nějaká projde. Používejte pro každý účet jiné heslo a ukládejte je ve správci hesel, který navíc pomáhá tím, že heslo nevyplní na webu se špatnou adresou. Přístupové klíče jdou ještě dál, protože je na falešnou stránku vůbec nelze zadat.
Udržujte telefon a aplikace aktualizované a buďte opatrní s aplikacemi a soubory mimo oficiální obchody. Omezte, co ukládáte na místa, která dokáže otevřít jediné ukradené heslo. Kopie pasu, daňových dokladů nebo smluv nemusejí ležet ve vaší e-mailové schránce, kde by je jedna úspěšná phishingová zpráva mohla odhalit všechny.
V tomto vám může pomoci Revault. Ukládá fotografie, dokumenty a soubory do šifrovaného trezoru ve vašem zařízení, bez účtu Revault, který by šlo napadnout phishingem. Falešné zprávě to nezabrání, aby vám byla odeslána, ale nejcitlivější soubory zůstanou mimo vaši schránku a cloudové účty. Žádný nástroj nenahradí úsudek, takže nejvíce vás chrání jednoduchý zvyk: když zpráva žádá něco naléhavého, nejprve to ověřte jinou cestou.