Phishing

Phishing je podvodná technika využívající informační a komunikační technologie k získávání citlivých údajů – přihlašovacích údajů k různým webovým službám a aplikacím, hesel, čísel kreditních karet apod. Zpravidla je v prvotní fázi celého podvodu užito sociální inženýrství.

Princip celého podvodu spočívá ve velmi věrohodném napodobení žádosti (např. z banky nebo obdobné instituce), upozornění od provozovatele emailové schránky nebo sociální sítě tak, aby uživatel byl „nucen“ zadat své přihlašovací údaje. Tyto zprávy a žádosti jsou šířeny převážně emailem. Ten rovněž obsahuje odkaz, na nějž je nutné kliknout k následnému přihlášení. Po odkliknutí odkazu se však uživatel neocitá na webových stránkách instituce, která je v emailu uváděna, ale na podvržených webových stránkách útočníka, jenž je vytvořil prakticky k nerozeznání od webových stránek instituce uvedené v emailu. Zadáním přihlašovacích údajů do formuláře na takto podvržených webových stránkách je uživatel „předává“ útočníkovi k dispozici a ten je poté využije ke svému prospěchu, ať se jedná o přihlašovací údaje k internetovému bankovnictví, emailové schránce nebo profilu na sociální síti. V poslední době se zprávy s phishingovým odkazem šíří přes sociální sítě. Často i zkušený uživatel může mít problém tento druh podvodu odhalit.

Příklady phishingu

Příběh

Útočník zašle na vybrané emailové adresy zprávu (spam), kterou v rámci sociálního inženýrství bude modelovat tak, aby se tvářila jako urgentní zpráva z banky uživatele:

(… je nutné aktualizovat zabezpečení vašeho internetového bankovnictví, klikněte na tlačítko PŘIHLÁSIT …).

A v případě, že uživatel na tlačítko PŘIHLÁSIT klikne, sociální inženýrství splnilo svou úlohu a může následovat další podvodná praktika, v tomto případě phishing.

Poté se otevřou webové stránky, vizuálně a funkčně totožné jako webové stránky vybrané banky, avšak falešné. Pokud uživatel vyplní přihlašovací údaje do své banky na těchto podvodných webových stránkách, zadané údaje dobrovolně předává útočníkovi.

Kombinaci spamu obsahujícího sociální inženýrství a následného phishingu lze v nadsázce označit za jednu ze spolehlivých cest kybernetického útočníka k osobním údajům oběti, včetně přístupů do bankovních účtů.

Jak se chránit?

• Kontrolujte ve webovém prohlížeči korektnost webové adresy, na které se nacházíte.
• Banka, ani žádná podobná instituce, vás nebude žádat o přihlášení, obnovu certifikátu, ověření nebo změnu přihlašovacích údajů prostřednictvím emailu! Ověřujte odesílatele, na vložené odkazy neklikejte a email rovnou smažte.
• Pokud nainstalujete program nebo aplikaci, která bude požadovat přihlášení (např. k vašemu profilu na sociální síti), buďte obezřetní. Zadáním přihlašovacích údajů je vydáváte třetí straně – možnému útočníkovi!
• Při komunikaci s institucemi (jako je např. banka) prostřednictvím webového rozhraní buďte obezřetní. Sledujte, zda jste na správné webové adrese a zda jste připojeni přes zabezpečené spojení.
• Phishingové útoky vedené ze zahraničí lze rozeznat např. ze špatné češtiny v textu emailu zaslaného v prvotní fázi útoku.

Zdroje:

KOHOUT, Roman a Radek KARCHŇÁK. Bezpečnost v online prostředí. Karlovy Vary: Biblio Karlovy Vary, 2016. ISBN 978-80-260-9543-9.

Podívej se na fotky nebo videa:

Rizika hazardních herBezpečí mimo domov.Dospívání dítěte a jeho bezpečíCo dělat pokud jsi obětí nebo svědkem šikany?Co dělat při setkání s trestnou činností?Drogy a jak je odmítnoutOdchod z domovaBezpečí doma

Stáhni si:

Osobní bezpečí - špatné chováníBěžná rizika - Prostředí, které mám rádOsobní bezpečí - Takhle ne!Osobní bezpečí -špatné chováníOsobní bezpečí - VenkuOsobní bezpečí - Vystřihni a sestavOsobní bezpečí - bezpečná cestaBěžná rizika - Nebezpečné předměty?Osobní bezpečí - Linka bezpečí 2Běžná rizika - Pozor, při pádu se můžeš ošklivě poranit!Běžná rizika - Nebezpečí číhající v parkuBěžná rizika - Rizikové chování dětí v létě u vodyBěžná rizika - Nebezpečné předměty?Běžná rizika - Rizikové chování dětí domaBěžná rizika - Rizikové chování dětí venkuBěžná rizika - Nebezpečné předmětyBěžná rizika - Rizikové chování dětí v ziměOsobní bezpečí - Neznámý člověkBěžná rizika - Rizikové chování dětí na zahraděOsobní bezpečí - špatné chování

Může se hodit:

Policie ČR: Na sociální sítě bezpečně a ostražitěPolicie ČR: PhishingPolicie ČR: Bezpečně internetem a virtuálním světemDětský hrnek "POLICIE"OSOBNÍ BEZPEČÍNůž na bezpečnostní pásyROZBÍJEČ SKLA A ŘEZAČ PÁSŮ S PÍŠŤALKOU HAMMERPracovní listy - Běžná rizikaPracovní sešit - OSOBNÍ BEZPEČÍHASÍCÍ SPREJ PYROCOOL 15 ks pr. sešitů - BĚŽNÁ RIZIKADětský hrnek "ZÁCHRANKA"Pracovní listy - Osobní bezpečíPracovní sešit - BĚŽNÁ RIZIKABĚŽNÁ RIZIKAZáchranářský kufříkOsobní alarm Bodyguard 2Policie ČR - Utíkej, schovej se, bojuj!Dětský hrnek "HASIČI"Dětská souprava ZÁCHRANÁŘITÍSŇOMATDeskové hry - ZACHRAŇ SENůž na bezpečnostní pásy

Související články:

Vznik závislosti na hraní her

Zjistit více

Jaké jsou symptomy hráčství ?

Zjistit více

Jak mohou rodiče předcházet hráčství u svých dětí?

Zjistit více

Je vaše dítě závislé na počítačových hrách?

Zjistit více

Jak předcházet závislosti na počítačových hrách?

Zjistit více

Pravidla pro děti k bezpečnějšímu užívání internetu

Zjistit více

Pravidla pro rodiče k bezpečnému užívání internetu jejich dětmi

Zjistit více

Kyberšikana

Vše o kyberšikaně.Zjistit více

Sexting

Zasílání obsahu se sexuálním podtextem dokáže obrátit celý život o 180 stupňů.Zjistit více

Kybergrooming

Kybergrooming - Psychická manipulace dítěte prostřednictvím sociálních sítí.Zjistit více

Sociální sítě

Vše co je třeba vědět.Zjistit více

Hoax

Víš co je to hoax a jak si takový hoax ověřit?Zjistit více

Spam

Vše co je třeba vědět o spamu.Zjistit více

Hrozí nám digitální demence?

Drtivá většina z nás tráví svůj volný čas s mobilem v ruce. Víte jaké riziko s tímto přichází?Zjistit více

Právo na zapomnění

Právo na zapomnění aneb digitální stopa.Zjistit více

Heslo

Tvorba správného hesla.Zjistit více

Desatero dobrého "kybernetického" rodiče

10 základních rad pro rodiče.Zjistit více

Netolismus

Virtuální droga.Zjistit více

Sociální inženýrství

Co to je?Zjistit více

Botnet

Co je to Botnet?Zjistit více

Keylogger

Co je to Keylogger?Zjistit více

Ransomware

Co je to Ransomware?Zjistit více

Počítačové viry, červi a trojské koně

Zjistěte víc o možných rizikách internetu.Zjistit více

Skutečně se stalo:

Falešný bankéř znovu v akci. Ženu z Karvinska připravil o tři miliony korun

Jen oči pro pláč bohužel zůstávají lidem, kteří „naletí“ falešným bankéřům. A že jich není zrovna málo. Od ledna se moravskoslezští policisté zabývají zhruba 40…Zjistit více

Investice do ropy se prodražila. Senior naletěl podvodníkovi a přišel o více než 330 tisíc korun

Během týdne přišel senior ze Šumperka o více než 330 tisíc korun. Ve druhé polovině března si našel inzerát s možností investování do akcií. Na uvedené číslo…Zjistit více

Uvěřil, že mu umělá inteligence zhodnotí investice. Zjistil, že si na něj někdo vzal úvěry ve výši 1,2 milionu korun

Na olomoucké kriminalisty se obrátil 51letý muž z Olomouce, který se stal obětí podvodníka. Muž někdy před půl rokem zareagoval na sociální síti na reklamu…Zjistit více

Neznámý volající nabídl seniorce milion korun. Měl to být příspěvek důchodcům z evropských fondů

Pokud vás po telefonu osloví neznámá osoba s výhodnou finanční nabídkou čehokoliv, rozhodně zbystřete a nenechte se přesvědčit k jakýmkoliv výhodným „investicím…Zjistit více

Podvody na internetu si měla žena přijít na 16,5 milionu korun. Před spravedlností uprchla na Tenerife

Kriminalistům z oddělení kybernetické kriminality Krajského ředitelství policie Olomouckého kraje se podařilo objasnit podvody v online prostoru se škodou téměř…Zjistit více

Muž z Kroměřížska uvěřil neznámému volajícímu. Přišel o 600 tisíc korun

Kroměřížští kriminalisté řeší případ podvodného telefonátu, který muže přesvědčil o nabytí zisku z předešlých investic. Následným poskytnutím vzdáleného…Zjistit více

Na internetu chtěl koupit vysněné hodinky za téměř sto tisíc korun. Poštou mu přišly tři svíce

Po značkových hodinkách zatoužil šestačtyřicetiletý muž z Brněnska. Vyhledal na internetu inzerát, v němž prodejce vysněný model hodinek nabízel prostřednictvím…Zjistit více

Žena chtěla na internetu prodat dětskou lyžařskou přilbu za 250 korun. Přišla o 250 tisíc

V úterý se na šumperské kriminalisty obrátila 38letá žena, která se měla stát obětí podvodníka. Žena nabízela prostřednictvím inzertního portálu k prodeji…Zjistit více

Podvodník se vydával za policistu i bankéře. Žena naštěstí vše včas prokoukla

Benešovští kriminalisté se od konce minulého týdne zabývají případem podvodu, při kterém se na 33leté ženě snažil vylákat peníze falešný policista a bankéř.…Zjistit více

Tweet