Phishing je správa, ktorá predstiera, že pochádza od niekoho, komu dôverujete, napríklad od banky, doručovacej spoločnosti, zamestnávateľa alebo priateľa, aby ste klikli na odkaz, otvorili súbor alebo prezradili heslo. Prichádza e-mailom, SMS, v aplikáciách na posielanie správ aj telefonicky. Správy bývajú presvedčivé, ale majú niekoľko spoločných čŕt.
Čo chce phishingová správa zvyčajne dosiahnuť?
Takmer každá phishingová správa chce jednu z troch vecí. Chce, aby ste sa prihlásili na stránke, ktorú ovláda odosielateľ, otvorili prílohu, ktorá nainštaluje niečo škodlivé, alebo poslali peniaze či informácie kvôli vymyslenému problému. Príbeh okolo požiadavky sa mení, cieľ zostáva rovnaký.
Bežné príbehy sú zablokovaný účet, nedoručená zásielka, neuhradená faktúra, nečakaný vrátený preplatok, výhra alebo príbuzný, ktorý je v ťažkostiach a potrebuje okamžitú pomoc. S každou správou, ktorá žiada heslo, overovací kód, platbu alebo kópiu dokladu totožnosti, zaobchádzajte ako s niečím, čo treba overiť skôr, než konáte.
Ktoré znaky phishingovú správu prezradia?
Žiaden jednotlivý znak nedokazuje, že je správa sfalšovaná, a dobré falzifikáty sa môžu vyhnúť všetkým. Napriek tomu sa oplatí vždy skontrolovať toto:
Tlak. Správa hovorí, že máte len niekoľko hodín, že váš účet bude zrušený alebo že sa stane niečo zlé, ak budete čakať.
Adresa odosielateľa, ktorá je podobná, ale chybná, napríklad s vymeneným písmenom alebo slovom navyše v doméne.
Odkaz, ktorého viditeľný text nezodpovedá cieľu. Na počítači naň môžete prejsť myšou, v telefóne ho podržte stlačený a zobrazí sa adresa.
Nečakaná príloha, najmä súbor zip, faktúra, ktorú ste si nevyžiadali, alebo súbor, ktorý vás žiada o povolenie makier.
Požiadavka na platbu darčekovými kartami, kryptomenou alebo prevodom na nový účet.
Čo urobiť skôr, než kliknete?
Zastavte sa a spomaľte. Tlak je nástroj, na ktorý odosielateľ spolieha, takže pár minút rozmyslu mu vezme veľkú časť výhody. Neodpovedajte, nevolajte na číslo uvedené v správe a neotvárajte odkaz ani prílohu.
Potom si tvrdenie overte cestou, ktorej už dôverujete. Otvorte aplikáciu spoločnosti alebo si jej adresu sami napíšte do prehliadača a hľadajte rovnaké upozornenie vo svojom účte. Zavolajte na číslo uvedené na karte alebo na oficiálnom webe spoločnosti. Ak správa vyzerá, že je od kolegu alebo príbuzného, kontaktujte ho iným spôsobom, napríklad telefonátom, a opýtajte sa, či ju poslal.
Prečo sú aj SMS a hovory súčasťou phishingu?
Phishing sa neobmedzuje na e-mail. Časté sú SMS o balíkoch, mýte alebo upozorneniach banky, rovnako ako hovory od niekoho, kto tvrdí, že pracuje pre vašu banku alebo podporu. Volajúci dokáže zariadiť, aby číslo na vašom displeji vyzeralo takmer akokoľvek, takže zobrazené číslo nič nedokazuje.
Skutočná banka vás nepožiada o prevod peňazí na „bezpečný účet“ a skutočná podpora nežiada kód, ktorý vám práve prišiel do telefónu. Ak volajúci vyvoláva naliehavosť, zložte a zavolajte späť na číslo, ktoré ste si našli sami. To isté platí pre hlasové správy a správy z napadnutého účtu priateľa, ktorý žiada o peniaze.
Čo robiť, ak ste už klikli alebo zadali heslo?
Stáva sa to aj opatrným ľuďom a rýchly postup má skutočný význam. Prejdite tieto kroky postupne:
Odpojte sa od problému. Ak ste otvorili súbor a myslíte si, že niečo spustil, vypnite na tomto zariadení sieťové pripojenie a nechajte ho vypnuté, kým nebude skontrolované.
Zmeňte heslo k dotknutému účtu, ak sa dá, z iného zariadenia. Ak ste rovnaké heslo použili inde, zmeňte ho aj tam.
Zapnite dvojfázové overenie, najlepšie s prístupovým kľúčom (passkey) alebo overovacou aplikáciou, a v nastaveniach účtu sa odhláste z ostatných relácií.
Ak ste zdieľali údaje o karte alebo účte, ihneď kontaktujte banku. Požiadajte ju o zablokovanie karty alebo sledovanie neobvyklej aktivity.
Hľadajte zmeny, ktoré ste neurobili, napríklad nové pravidlá preposielania v e-maile, nové adresy na obnovenie alebo neznáme prihlásenia.
Nahláste správu službe, za ktorú sa vydávala, a informujte svoje kontakty, ak účet odosielal správy vo vašom mene.
Ako možno phishing od začiatku urobiť menej škodlivým?
Nedokážete zabrániť tomu, aby k vám dorazila každá správa, preto je cieľom obmedziť škody, keď nejaká prejde. Používajte pre každý účet iné heslo a ukladajte ich v správcovi hesiel, ktorý navyše pomáha tým, že heslo nevyplní na webe so zlou adresou. Prístupové kľúče idú ešte ďalej, pretože ich na falošnú stránku vôbec nemožno zadať.
Udržiavajte telefón a aplikácie aktualizované a buďte opatrní s aplikáciami a súbormi mimo oficiálnych obchodov. Obmedzte, čo ukladáte na miesta, ktoré dokáže otvoriť jediné ukradnuté heslo. Kópie pasu, daňových dokladov alebo zmlúv nemusia ležať vo vašej e-mailovej schránke, kde by ich jedna úspešná phishingová správa mohla odhaliť všetky.
V tomto vám môže pomôcť Revault. Ukladá fotografie, dokumenty a súbory do šifrovaného trezora vo vašom zariadení, bez účtu Revault, ktorý by sa dal napadnúť phishingom. Falošnej správe to nezabráni, aby vám bola odoslaná, ale najcitlivejšie súbory zostanú mimo vašej schránky a cloudových účtov. Žiaden nástroj nenahradí úsudok, takže najviac vás chráni jednoduchý zvyk: keď správa žiada niečo naliehavé, najprv to overte inou cestou.