Ako rozpoznať phishing: podvodný e-mail, SMS a falošná stránka

Ak chcete vedieť, ako rozpoznať phishing, najprv treba pochopiť, že ide o podvodnú techniku, pri ktorej sa útočník vydáva za dôveryhodnú organizáciu a snaží sa z vás vylákať prihlasovacie údaje, platobné údaje alebo kliknutie na škodlivý odkaz. Prichádza e-mailom, SMS, správou v aplikácii alebo aj telefonátom. Za posledné roky sa správy zlepšili, takže preklepy už nie sú spoľahlivým znakom podvodu.

Cieľom tohto článku je ukázať postupy, ktoré fungujú bez ohľadu na to, ako dobre je správa napísaná. Súvisiace pojmy nájdete v slovníku.

Typické znaky podvodnej správy

Najčastejším spoločným prvkom je tlak. Správa tvrdí, že účet bude zablokovaný, balík sa vráti alebo platba zlyhala, a žiada okamžité konanie. Čas vám berie priestor na premýšľanie, a práve preto ho podvodníci používajú. Legitímne organizácie zvyčajne dávajú rozumné lehoty a neexistuje dôvod, prečo by ste mali konať v priebehu minút.

Ďalším znakom je všeobecné oslovenie, žiadosť o údaje, ktoré by organizácia už mala poznať, a výzva klikať na odkaz namiesto prihlásenia cez oficiálnu cestu. Pozor aj na neočakávané prílohy, najmä archívy a súbory, ktoré vyzerajú ako faktúra alebo dokument.

Ako overiť odosielateľa a odkaz

Meno odosielateľa sa dá ľahko sfalšovať, preto sa pozrite na skutočnú e-mailovú adresu a na doménu za zavináčom. Podozrivé sú adresy s pridanými slovami, zámenou písmen alebo neobvyklými koncovkami. Pri SMS buďte opatrní aj vtedy, ak sa správa zobrazí v rovnakom vlákne ako predchádzajúce správy od skutočnej organizácie.

Odkaz si môžete skontrolovať tak, že naň na počítači iba nastavíte kurzor bez kliknutia. Na telefóne ho podržte prstom a zobrazí sa náhľad. Skrátené odkazy a QR kódy skrývajú cieľ, takže pri nich zachovajte zvýšenú opatrnosť. Najbezpečnejšie je otvoriť službu cez uloženú záložku alebo oficiálnu aplikáciu.

Falošné stránky a prihlasovacie formuláre

Falošná stránka môže vyzerať identicky ako pôvodná. Spoľahlivý je iba názov domény v paneli s adresou, a to čítaný celý, nie iba začiatok. Zámok pri adrese hovorí iba o šifrovanom spojení, nie o dôveryhodnosti stránky, pretože ho môže mať aj podvodná doména.

Správcovia hesiel pomáhajú tým, že heslo automaticky vyplnia iba na doméne, pre ktorú bolo uložené. Ak sa vám heslo neponúkne, je to dôvod zastaviť sa. Rovnako pomáhajú bezpečnostné kľúče, ktoré odmietnu odpovedať stránke s nesprávnou doménou.

Telefonáty a správy z komunikačných aplikácií

Phishing nie je len e-mail. Volajúci sa môže predstaviť ako pracovník banky, technická podpora alebo polícia a snažiť sa vás presvedčiť, aby ste nainštalovali aplikáciu na vzdialený prístup alebo nadiktovali overovací kód. Žiadna dôveryhodná inštitúcia vás nebude žiadať o heslo ani o jednorazový kód.

Ak máte pochybnosti, hovor ukončite a zavolajte na číslo, ktoré poznáte z oficiálnej stránky alebo z karty. Neotáčajte späť na číslo, ktoré vám nadiktoval volajúci. Podobne postupujte pri správach v aplikáciách: overte si odosielateľa iným kanálom.

Čo robiť, ak ste klikli alebo zadali údaje

Ak ste iba klikli, zatvorte stránku a nič nezadávajte. Ak ste údaje zadali, hneď zmeňte heslo k dotknutej službe a ku všetkým účtom, kde ste ho opakovali, najlepšie z iného zariadenia. Zapnite druhý faktor, ak ešte nie je aktívny, a odhláste ostatné relácie.

Ak ide o platobné údaje, kontaktujte banku a nechajte kartu zablokovať. Pri podozrení na škodlivý softvér skontrolujte zariadenie. Viac o ďalších krokoch nájdete v článku o postupe po oklamaní a v sekcii Malvér. Incident môžete nahlásiť aj národnému CSIRT.