Jak na Internet: Jak nenaletět internetovým podvodníkům

Phishing

Oblíbenou strategií útočníků je vylákat z oběti nějaké přihlašovací údaje, nejlépe k jejich bankovnímu účtu, ale může se jednat i o jiné služby, například e-mailové účty, které mohou mít pro podvodníky také svou hodnotu. Pokud vás zajímá jakou, přečtěte si níže o falešných přátelích.

Phishing obvykle snadno poznáte podle některých typických prvků. Tím hlavním, který je ostatně společný většině podvodů, a to nejen těch internetových, je vytváření tlaku a zastrašování, kvůli kterému není uživatel schopen se racionálně rozhodnout. Typickým příkladem může být e-mail, ve kterém jste vyzváni k odeslání odpovědi obsahující například číslo vaší platební karty, dobu její platnosti a CCV/CVC kód. Důležité je, že v takové zprávě bude například napsáno, že došlo k nějakému bezpečnostnímu problému v bance a že pokud neposkytnete požadované údaje do určitého časového limitu, bude váš účet z bezpečnostních důvodů zablokován a vy se budete nuceni pro jeho odblokování osobně dostavit na pobočku. Představa času stráveného čekáním někde na pobočce je pak pro určité procento uživatelů dostatečně silnou motivací k poskytnutí požadovaných údajů.

V případě phishingových útoků, které odkazují na napodobeninu stránek nějaké služby na Internetu, by pak mělo být dostatečným varováním změněné URL, i když útočníci se často snaží aspoň nějakým způsobem v URL název služby zakomponovat. V praxi se tak setkáváme s názvy, jako je například www.podvodna-domena.com/nazev_vasi_banky. Dále by nás měla varovat neexistence zabezpečeného připojení HTTPS, případně použití falešných certifikátů. Obecně ale platí, že banky ani žádné další společnosti po vás nebudou vyžadovat zasílání jakýchkoliv přihlašovacích údajů! Pokud máte pochybnosti, zda se přece jen nejedná o nějakou důležitou zprávu, vždy je třeba si zdroj ověřit telefonicky na čísle, které najdete na oficiálních webových stránkách dané služby. Podezření často budí také špatně použitá čeština či oslovení. Ale toto již dnes nemusí být pravidlem a s legendárními phishingovými e-maily začínajícími oslovením „Drahoušek zákazník“ se dnes již nesetkáme.