Čo je phishing
Phishing je podvodná technika, pri ktorej sa útočník vydáva za dôveryhodnú značku, banku, kuriéra, štátnu službu alebo známu osobu. Cieľom je prinútiť človeka kliknúť na odkaz, stiahnuť prílohu alebo prezradiť citlivé údaje.
Najčastejšie ide o prihlasovacie údaje, overovacie kódy, čísla kariet, údaje o účte alebo platbu za neexistujúci problém.
Najčastejšie varovné signály
- Naliehavosť: správa vytvára časový tlak a núti vás konať okamžite.
- Strach alebo sankcia: hrozí blokáciou účtu, nedoručením zásielky alebo pokutou.
- Podozrivý odosielateľ: názov správy vyzerá dôveryhodne, ale adresa alebo doména nesedí.
- Podivný odkaz: po prejdení myšou nad linkom vidíte inú adresu, než akú správa predstiera.
- Žiadosť o citlivé údaje: dôveryhodná inštitúcia od vás cez neoverený e-mail alebo SMS nebude pýtať heslá a kódy.
- Jazykové chyby alebo nezvyčajný tón: správa môže pôsobiť strojovo, neosobne alebo neprirodzene.
Ako si správu bezpečne overiť
- Neotvárajte odkaz priamo zo správy.
- Choďte na oficiálnu stránku ručne cez prehliadač alebo mobilnú aplikáciu.
- Porovnajte odosielateľa, doménu a obsah správy s oficiálnou komunikáciou.
- Ak máte pochybnosť, zavolajte na oficiálne číslo inštitúcie, nie na kontakt zo správy.
- Podozrivú správu si odložte ako dôkaz a nahláste ju.
Čo nikdy nerobiť
- Neposielať overovacie SMS kódy alebo autorizačné údaje tretej osobe.
- Nevypĺňať prihlasovacie formuláre cez odkazy z neoverených správ.
- Nesťahovať prílohy, ak si nie ste istí ich pôvodom.
- Neriešiť tlak rýchlou reakciou bez overenia.
Krátke pravidlo na záver
Ak správa tlačí na rýchlosť, pracuje so strachom alebo žiada citlivé údaje, správny prvý krok nie je reagovať, ale overiť.