Čo je phishing a ako ho spoznať
Phishing je správa, ktorá sa vydáva za niekoho, komu dôveruješ, aby z teba dostala prihlasovacie alebo platobné údaje. Funguje na zhone, nie na naivite.
Ako to funguje
Príde ti správa, ktorá vyzerá ako od banky, kuriéra, finančnej správy alebo služby, ktorú používaš. Hovorí, že je problém a treba konať hneď: potvrdiť údaje, zaplatiť malú sumu, odblokovať účet. Odkaz vedie na stránku identickú s tou pravou, ale na inej doméne. To, čo tam napíšeš, ide priamo tomu, kto stránku vyrobil.
Znaky, ktoré tam takmer vždy sú
- Naliehavosť. „Do 24 hodín", „účet bude zablokovaný", „posledné upozornenie". Má ti to zabrániť premýšľať.
- Doména nesedí. Text hovorí jedno, odkaz vedie inam. Podrž nad odkazom myš (alebo prst na telefóne) a pozri sa na skutočnú adresu.
- Malá platba. Dve eurá colných poplatkov, euro za opätovné doručenie. Nízka suma má znížiť ostražitosť: cieľom sú údaje z karty.
- Neočakávaná príloha. Faktúry, potvrdenia a upomienky vo formátoch, ktoré chcú „povoliť makrá".
- Všeobecné oslovenie. „Vážený zákazník" namiesto mena, v správe, ktorá by ťa mala poznať.
- Niečo škrípe. Kostrbatý preklad, čudné medzery, mierne nesprávne logo.
Pozor: dobre urobené správy existujú
Predstava, že phishing spoznáš podľa pravopisných chýb, je prekonaná. Mnohé kampane sú dnes bezchybné a poznajú tvoje meno, niekedy aj číslo objednávky. Jediná kontrola, ktorá platí vždy, je kontrola domény: kam odkaz naozaj vedie. Ako ju čítať, je v ako spoznať bezpečný web.
Najužitočnejšie pravidlo
Nikdy nesleduj odkaz v správe, ktorá ťa žiada prihlásiť sa. Otvor si stránku sám — napíš adresu alebo použi záložku. Ak je upozornenie skutočné, nájdeš ho vo svojom účte. Ak tam nie je, bol to phishing — a nič si nestratil.
Ak si už klikol
- Ak si zadal heslo, hneď ho zmeň — na skutočnej stránke aj všade, kde si ho použil znova.
- Ak si dal údaje z karty, zavolaj do banky a kartu zablokuj. Čím skôr, tým lepšie.
- Zapni dvojfaktorové overenie tam, kde chýbalo.
- Ak si otvoril prílohu, spusti kontrolu zariadenia.
- Nahlás správu ako phishing v poštovom klientovi: pomáha to filtrom.
Kde vstupuje dočasný e-mail
Pred phishingom ťa neochráni — kto ťa chce oklamať, skúsi to tak či tak. Znižuje však pravdepodobnosť, že skončíš v zoznamoch, z ktorých kampane vychádzajú, lebo tvoja skutočná adresa koluje menej. Rozdiel medzi phishingom, spamom a podvodom je v spam, phishing a scam.