Jak funguje phishing a jak se před ním chránit

Co je phishing?

Phishing je podvodná technika, při níž útočník předstírá, že je důvěryhodná instituce, a snaží se získat vaše osobní nebo finanční údaje. Typickým příkladem je e‑mail, který vypadá, jako by přišel z vaší banky, ale ve skutečnosti ho poslal podvodník.

Falešné e‑maily

Většina phishingových útoků začíná e‑mailem, který vypadá legitimně. Předmět může znít např. „Vaše účetní informace je třeba aktualizovat“ a zdroj se tváří jako důvěryhodná organizace – například PayPal. Skutečný PayPal však nikdy nepožaduje osobní údaje prostřednictvím e‑mailu.

Podvodné webové stránky

I když nepoužíváte e‑mail, můžete se stát obětí při návštěvě podvodného webu. Útočníci často používají adresy URL, které se téměř shodují s pravou adresou, ale liší se jedním písmenem nebo koncovkou (např. .org místo .com). Vždy kontrolujte adresní řádek prohlížeče.

Jak rozpoznat phishing

Phishingové zprávy často postrádají osobní oslovení. Útočník, který se vydává za banku, vás pravděpodobně neosloví jménem. PayPal i jiné služby varují před e‑maily, které neobsahují vaše jméno ani název firmy.

Jak nahlásit phishing

Úřad US‑CERT (U.S. Computer Emergency Readiness Team) sbírá informace o podvodných e‑mailových zprávách a webových stránkách. Pokud narazíte na phishing, pošlete zprávu na phishing-report@us-cert.gov. E‑mailové služby jako Gmail a Yahoo také umožňují nahlásit podezřelé zprávy.

Technologická ochrana

Moderní prohlížeče (Firefox, Chrome, Edge) mají zabudovanou anti‑phishingovou ochranu, která varuje před nebezpečnými stránkami. E‑mailové služby a antivirové programy (Norton, AVG a další) také kontrolují odkazy a upozorňují na potenciální hrozby.

Závěr

Proti phishingu je nejlepší kombinace zdravého rozumu, pozornosti při kontrolování e‑mailů a URL a využívání bezpečnostních nástrojů, které poskytují vaše prohlížeče a antivirové programy.