Co je phishing a jak poznat podvodný e-mail nebo SMS

Phishing je podvodná technika, při které útočník rozešle e-mail, SMS nebo zprávu v chatu, která vypadá jako od důvěryhodné instituce. Cílem je získat vaše přihlašovací údaje, číslo platební karty nebo jiné osobní informace, nasměrovat vás na podvodnou stránku, případně vám podstrčit škodlivou přílohu. Falešný web bývá k nerozeznání od skutečného.

Varianty mají vlastní názvy: přes SMS se mluví o smishingu, přes telefonát o vishingu.

Varovné signály

• Nátlak a strach. „Účet bude zablokován“, „zásilka bude vrácena“, „máte 24 hodin“. Spěch má vypnout rozvahu.
• Odkaz vede jinam. Adresa odkazu neodpovídá oficiálnímu webu, i když se jí podobá (zaměněné znaky, přidaná slova, jiná doména). Na počítači ji zjistíte najetím myší na odkaz, v mobilu dlouhým podržením. Když nemůžete ověřit, kam odkaz vede, neklikejte.
• Adresa odesílatele. Jméno může znít „Česká pošta“ nebo „Vaše banka“, skutečná adresa ale patří jiné doméně. Odesílatele lze ovšem i napodobit, takže správná adresa sama o sobě nestačí.
• Žádost o citlivé údaje. Banka po vás nebude chtít přihlašovací údaje ani číslo karty a neposílá odkazy na stránky, kde je máte vyplnit.
• Obecné oslovení a chyby. „Vážený zákazníku“ bez jména, gramatické nebo grafické chyby. Pozor: dobře napsaná zpráva bez chyb ještě neznamená, že je pravá.

Jak se chránit

• Na odkazy z nečekaných zpráv neklikejte. Do bankovnictví nebo účtu se přihlaste sami přes aplikaci nebo ručně zadanou adresu.
• Nikomu nesdělujte ani nepřeposílejte potvrzovací SMS kódy a nepotvrzujte platby, které jste sami nezadali.
• Neinstalujte aplikace pro vzdálený přístup na pokyn cizí osoby.
• Při pochybnostech ověřte zprávu jinou cestou – zavolejte instituci na číslo z jejího oficiálního webu, ne z podezřelé zprávy.
• Aktualizujte systém, prohlížeč a antivirus, i v mobilu.

Co dělat, když jste už klikli a zadali údaje

1. Volejte hned do banky (číslo z karty nebo webu) a nechte si zablokovat kartu i přístup do bankovnictví.
2. Změňte hesla k napadenému účtu a všude, kde jste používali stejné heslo. Zapněte dvoufázové ověření, pokud ho služba nabízí.
3. Uschovejte důkazy – zprávu, adresu webu, snímky obrazovky. Nic nemažte.
4. Pokud jste přišli o peníze, oznamte to Policii ČR a platbu co nejdřív reklamujte u banky.