Phishing je jednou z každodenních hrozeb, kterým uživatelé čelí při surfování na internetu. Podvodníci využívají popularity e-mailové komunikace a zneužívají tento komunikační prostředek k zaplavování schránek falešnými zprávami. Ty obsahují podezřelé odkazy (na falešné webové stránky) a adresy pro odpověď, které slouží k získání údajů nic netušících uživatelů. Prozradíme vám, jak rozpoznat phishingové e-maily, abyste se mohli chránit před krádeží údajů.

Jak podvodníci využívají phishingové e-maily ve svůj prospěch?

Základní cíl phishingu je jednoduchý. Kyberzločinci rozesílají e-maily, ve kterých se vydávají za banky, platební služby, online tržiště nebo poskytovatele e-commerce služeb. Tyto e-maily vyzývají nic netušící uživatele, aby vyplnili formuláře nebo klikli na odkazy na zdánlivě oficiální webové stránky v naději, že při přihlášení prozradí citlivé údaje. Cílem phishingových útoků je získat uživatelská jména, hesla, PIN kódy a TAN kódy, aby podvodníci mohli provádět transakce nebo objednávat zboží jménem uživatele. Mnoho obětí phishingových e-mailových útoků si poprvé všimne, že jejich bankovní účty nebo účty platebních služeb byly hacknuty, až když se podívají na výpis z bankovního účtu a zjistí, že byly zakoupeny neobvyklé zboží nebo převedeny peníze.

Nejlepší tipy, jak rozpoznat phishingové e-maily

Někdy stačí jen dávat pozor na to, co otevíráte, abyste se ochránili před podvodnými e-maily. Phishingové e-maily lze obvykle rozpoznat podle toho, že pocházejí od neznámých odesílatelů a jsou adresovány neosobně. Obsahují také pravopisné chyby, podezřelé odkazy nebo online formuláře. Zde je několik nejdůležitějších tipů, jak rozpoznat phishingové e-maily a účinně se chránit před útoky:

Tip 1: Zkontrolujte jméno a adresu odesílatele.

Když obdržíte oficiální e-mail, který údajně pochází od vaší banky nebo poskytovatele online služeb, měli byste se nejprve podívat na odesílatele. Zeptejte se sami sebe, kdo vám e-mail poslal? Máte s odesílatelem nějaké obchodní vztahy? Opravdu jste mu poskytli svou e-mailovou adresu? Podívejte se na celou e-mailovou adresu a porovnejte ji s jinými e-maily, které jste od něj možná obdrželi. Pokud zjistíte nějaké nesrovnalosti, buďte opatrní.

Tip 2: Zkontrolujte pozdrav

Způsob, jakým jste v e-mailu osloveni, je jedním ze způsobů, jak rozpoznat phishingové e-maily a zjistit, zda jsou legitimní nebo ne. Poskytovatelé služeb, kteří píší svým zákazníkům, je obvykle oslovují jménem. Podvodníci ne vždy znají jméno příjemce e-mailu, takže pokud zpráva začíná oslovením „Vážený pane, vážená paní“ nebo jiným standardním pozdravem, měli byste se zamyslet nad tím, proč vaše banka nebo údajný online obchodní partner nezná vaše jméno.

Tip 3: Zkontrolujte pravopis a gramatiku

Pokud zpráva obsahuje mnoho gramatických a pravopisných chyb, je to jasný znak toho, že ji nenapsal zaměstnanec banky. Tyto typy chyb a nesrozumitelné odstavce jsou hlavním znakem podvodných e-mailů, které byly napsány v jiném jazyce a poté automaticky přeloženy.

Tip 4: Zkontrolujte potenciálně podvodné odkazy

Pokud e-mail obsahuje odkaz, nemusí to být nutně špatné znamení. Než na něj však kliknete, měli byste se ujistit, že vede na důvěryhodnou stránku. Najeďte myší na odkaz a podívejte se, jaká webová adresa se zobrazí v levém dolním rohu okna prohlížeče. Odpovídá tato adresa URL poskytovatele služeb? Obsahuje nějaké bezpečnostní prvky, jako je HTTPS, které znamenají bezpečný přenos dat? Pokud máte pochybnosti, buďte opatrní a na stránku nevstupujte.

Tip 5: Nevyplňujte údaje prostřednictvím e-mailu

Žádný seriózní poskytovatel služeb nebude po svých zákaznících požadovat zadání jejich údajů prostřednictvím e-mailu. Odpovídající HTML formulář, ve kterém jste vyzváni k zadání přihlašovacích údajů a hesel, je jasným znakem phishingového e-mailu. PIN kódy a TAN kódy se také nikdy nevyžadují po telefonu nebo e-mailem. Tyto údaje zadávejte pouze na oficiálních stránkách poskytovatele služeb, jejichž autentičnost lze ověřit pomocí bezpečnostních certifikátů.

Tip 6: Pozor na přílohy

Pokud nečekané zprávy obsahují přílohy, je rozhodně důvod k obavám. Dodržujte základní pravidlo, že pokud neznáte odesílatele, přílohu nestahujte. Mohla by obsahovat škodlivé programy, jako jsou viry nebo trojské koně, které se mohou dostat do vašeho počítače a přečíst citlivá data. Pokud k tomu dojde, online nakupování a bankovní transakce již nebudou na vašem počítači bezpečné.

Tip 7: Necítíte se pod tlakem

Pokud vás e-mail vyzývá k urgentnímu jednání, buďte opatrní. Podvodníci často používají tvrdé prostředky, aby vyvinuli tlak na uživatele internetu a přiměli je k unáhleným rozhodnutím. Žádný seriózní poskytovatel služeb vám nebude e-mailem vyhrožovat zablokováním kreditní karty nebo zasláním exekutorů. Nebude po vás ani požadovat zadání hesla nebo stažení přiloženého souboru. V případě pochybností se obraťte na zákaznickou linku poskytovatele služeb.

Jak bojovat proti phishingovým e-mailům

Pokud jste objevili phishingový e-mail, měli byste jej přesunout do složky se spamem a před smazáním zablokovat odesílatele. Tak se můžete ujistit, že od této adresy již nebudete dostávat žádné další e-maily. Pokud chcete dlouhodobě omezit nárůst spamových zpráv, můžete kontaktovat poskytovatele služeb, který údajně odeslal phishingový e-mail. Mnoho poskytovatelů lze snadno kontaktovat prostřednictvím profesionálních e-mailových formulářů, které můžete použít k nahlášení phishingových pokusů.

Přejít do hlavního menu