Phishing

Čo je phishing a ako ho spoznať

Phishing je podvod, pri ktorom sa útočník vydáva za niekoho dôveryhodného, napríklad banku, kuriéra, poskytovateľa hostingu alebo známu firmu. Snaží sa vás prinútiť, aby ste na falošnej stránke zadali heslo, údaje z platobnej karty alebo iné citlivé informácie. Názov je odvodený od anglického fishing, rybárčenie: útočník nahodí návnadu a čaká, kto zaberie.

Najčastejšie prichádza e-mailom, ale aj cez SMS (smishing), telefonát alebo správu na sociálnej sieti.

Podvody zamerané na majiteľov webov

Majitelia webov a e-shopov dostávajú podvodné e-maily o tom, že im končí doména, hosting bude pozastavený pre neuhradenú faktúru alebo treba overiť účet. Odkaz v nich vedie na stránku, ktorá vyzerá ako administrácia hostingu alebo platobná brána. Kto tam zadá prihlasovacie údaje, dá útočníkovi prístup k webu, doméne alebo e-mailom.

Ako phishing spoznať

• tlak na čas, napríklad "do 24 hodín bude váš účet zablokovaný",
• adresa odosielateľa alebo odkazu sa podobá na doménu firmy, ale nezhoduje sa s ňou,
• žiadosť o heslo, kód z SMS alebo údaje z karty, o ktoré seriózne firmy e-mailom nežiadajú,
• neočakávaná príloha alebo faktúra za niečo, čo ste neobjednali.

Najbezpečnejšie je na odkaz v e-maile neklikať a do služby sa prihlásiť tak ako zvyčajne, cez uloženú záložku alebo napísaním adresy. Ak je upozornenie skutočné, uvidíte ho aj tam. Pomôže aj správca hesiel, ktorý na falošnej stránke heslo sám nevyplní, lebo nesedí adresa. Najlepšie chránia prístupové kľúče (passkeys), ktoré na falošnej stránke vôbec nefungujú.