Stručně

  • Spoofing je zákeřná praktika, při které se útočníci převlékají za důvěryhodné entity, aby přiměli jednotlivce k odhalení citlivých informací.

  • Buďte opatrní proti phishingu a rozpoznávejte běžné znaky, jako jsou podezřelé adresy URL a naléhavé žádosti o osobní údaje.

  • Pochopte různé techniky phishingu, od běžných e-mailových podvodů až po sofistikovaný phishing, abyste posílili svou obranu v oblasti kybernetické bezpečnosti.

Představit

Phishingový útok je zákeřná taktika, ve které špatní aktéři předstírají, že jsou důvěryhodnými stranami, aby oklamali lidi, aby sdíleli citlivá data. V tomto článku si osvětlíme, co je phishing, jak funguje a co můžete udělat, abyste se nestali obětí takových podvodů.

Jak fungují phishingové útoky

Phishingové útoky do značné míry spoléhají na sociální inženýrství, metodu, pomocí které útočníci manipulují jednotlivci, aby odhalili důvěrné informace. Útočníci shromažďují osobní údaje z veřejných zdrojů (jako jsou sociální média), aby vytvořili e-maily, které vypadají autenticky. Oběti často dostávají škodlivé zprávy, které předstírají, že pocházejí od známých kontaktů nebo renomovaných organizací.

Nejběžnější forma phishingového útoku probíhá prostřednictvím e-mailů obsahujících škodlivé odkazy nebo přílohy. Kliknutím na tyto odkazy by uživatelé mohli mít na svých zařízeních nainstalován malware nebo být přesměrováni na falešné webové stránky určené ke krádeži osobních a finančních údajů.

I když je snadné odhalit špatně napsané falešné e-maily, kyberzločinci používají pokročilé nástroje, jako jsou chatboti a hlasové generátory AI, aby zvýšili autenticitu svých útoků. To uživatelům ztěžuje rozlišení mezi skutečnou a falešnou komunikací.

Rozpoznejte padělané triky

Identifikace falešných e-mailů může být komplikovaná, ale existují určité známky, které můžete zkontrolovat.

Společné znaky

Buďte opatrní, pokud zpráva obsahuje podezřelou adresu URL, používá veřejnou e-mailovou adresu, vypadá děsivě nebo naléhavě, vyžaduje osobní údaje nebo obsahuje pravopisné a gramatické chyby. Ve většině případů budete moci umístit kurzor na odkazy a prozkoumat adresy URL, aniž byste na ně skutečně klikali.

Padělání založené na digitálních platebních prostředcích

Podvodníci se často vydávají za důvěryhodné online platební služby, jako je PayPal, Venmo nebo Wise. Uživatelé dostávají phishingové e-maily, které je vyzývají, aby ověřili své přihlašovací údaje. Je důležité zůstat ostražití a nahlásit podezřelou aktivitu.

Předstírání identity finanční instituce

Podvodníci se vydávají za banky nebo finanční instituce a tvrdí, že došlo k narušení bezpečnosti, aby získali osobní údaje. Mezi běžné taktiky patří phishingové e-maily o převodech peněz nebo podvody s přímými vklady zaměřenými na nové zaměstnance. Mohou také tvrdit, že je k dispozici naléhavá aktualizace zabezpečení.

Padělání související s prací

Tyto personalizované podvody zahrnují útočníky, kteří předstírají, že jsou vedoucí pracovníci, generální ředitelé nebo finanční ředitelé, požadují bankovní převody nebo falešné nákupy. Spoofing pomocí hlasového generátoru AI po telefonu je další metodou, kterou používají podvodníci.

Jak zabránit phishingovým útokům

Aby se zabránilo phishingovým útokům, je důležité používat více bezpečnostních opatření. Neklikejte na žádné odkazy přímo. Místo toho navštivte oficiální webové stránky společnosti nebo komunikační kanály a ověřte, zda jsou informace, které obdržíte, legitimní či nikoli. Zvažte použití bezpečnostních nástrojů, jako je antivirový software, firewally a spamové filtry. 

Kromě toho by organizace měly používat standardy pro ověřování příchozích e-mailů. Mezi oblíbené příklady metod ověřování e-mailů patří DKIM (DomainKeys Identified Mail) a DMARC (Domain-based Message Authentication, Reporting and Conformance).

Pro jednotlivce je důležité informovat rodinu a přátele o rizicích phishingových útoků. Pro společnosti je důležité vzdělávat zaměstnance o technikách phishingových útoků a poskytovat pravidelná školení zaměřená na minimalizaci rizik.

Pokud potřebujete další informace, vyhledejte vládní iniciativy, jako je OnGuardOnline.gov, a organizace, jako je Anti-Phishing Working Group Inc. Tyto organizace poskytují podrobnější zdroje a pokyny, jak detekovat, vyhýbat se a hlásit phishingové útoky.

Formy spoofingových útoků

Techniky phishingu se vyvíjejí, kyberzločinci využívají různé metody. Různé typy phishingových útoků jsou často klasifikovány podle jejich cíle a směru útoku. Pojďme se na to blíže podívat.

Padělaná kopie

Útočník by použil legitimní, dříve odeslaný e-mail a zkopíroval jeho obsah do podobného e-mailu obsahujícího odkaz na škodlivý web. Útočník by také mohl tvrdit, že se jedná o nový nebo aktualizovaný odkaz, což znamená, že předchozí odkaz byl nesprávný nebo že jeho platnost vypršela.

Spoofingový útok „Chycení ryb oštěpem“.

Tento typ útoku se zaměřuje na jednu osobu nebo organizaci. Útok kopím je propracovanější než jiné typy zlotřilých útoků, protože má tvar. To znamená, že útočníci nejprve shromáždí informace o oběti (například jméno přítele nebo člena rodiny) a použijí tato data k nalákání oběti na soubor škodlivého webu.

Pharmingový podvod

Útočník by otrávil záznamy DNS a ve skutečnosti by přesměroval návštěvníky legitimního webu na podvodný web, který útočník dříve vytvořil. Jedná se o nejnebezpečnější útok, protože DNS záznamy nejsou pod kontrolou uživatele, takže uživatel zůstává bezmocný při obraně.

Lov velryb

Forma phishingového útoku, který se zaměřuje na bohaté a důležité lidi, jako jsou generální ředitelé a vládní úředníci.

E-mail spoofing

Phishingové e-maily často předstírají, že jde o komunikaci od legitimních společností nebo jednotlivců. Phishingové e-maily mohou nevědomým obětem poskytnout odkazy na škodlivé webové stránky, kde útočníci shromažďují přihlašovací údaje a PII pomocí chytře maskovaných přihlašovacích stránek. Tyto stránky mohou obsahovat trojské koně, keyloggery a další škodlivé skripty, které kradou osobní údaje.

Přesměrování webu

Přesměrování webu přesměrovává uživatele na jiné adresy URL, než je adresa URL, kterou uživatel zamýšlel navštívit. Aktéři využívající tuto chybu zabezpečení by mohli vložit přesměrování a nainstalovat malware do počítače uživatele.

Útok díky pravopisným chybám

Pravopisné chyby směřují provoz na falešné webové stránky, které používají pravopis v cizích jazycích, běžné překlepy nebo jemné variace názvů domén nejvyšší úrovně. Podvodníci používají názvy domén k napodobování vzhledu a chování legitimních webových stránek a využívají uživatelů, kteří chybně zadají nebo přečtou adresy URL.

Falešná placená reklama

Placená reklama je další taktikou podvodu. Tyto (falešné) reklamy používají názvy domén, které útočníci zadali a zaplatili, aby je posunuli ve výsledcích vyhledávání. Web se může dokonce objevit jako nejlepší výsledek vyhledávání na Googlu.

Zaútočte na napajedlo

Při útoku na zalévání podvodníci analyzují uživatele a určují webové stránky, které často navštěvují. Prohledávají tyto webové stránky z hlediska zranitelnosti a pokoušejí se vložit škodlivé skripty navržené tak, aby cílily na uživatele při příští návštěvě těchto webových stránek.

Předstírání identity a předávání falešných dárků

Jedná se o akt vydávání se za vlivné osobnosti na sociálních sítích. Podvodníci se mohou vydávat za klíčové vůdce společností a inzerovat dárky nebo se zapojit do jiných podvodů. Oběti tohoto triku mohou být dokonce osobně zaměřeny prostřednictvím procesů sociálního inženýrství zaměřených na nalezení nic netušících uživatelů. Herci mohou hackovat ověřené účty a upravovat uživatelská jména tak, aby se vydávali za skutečné postavy, přičemž si zachovávají svůj ověřený stav.

V poslední době se podvodníci intenzivně zaměřují na platformy jako Discord, X a Telegram se stejným cílem: falšování chatů, vydávání se za jednotlivce a napodobování legitimních služeb.

Škodlivá aplikace

Podvodníci mohou také používat škodlivé aplikace, které sledují vaše chování nebo kradou citlivé informace. Tyto aplikace mohou sloužit jako sledovače cen, peněženky a další nástroje související s kryptoměnami (s uživatelskou základnou, která má tendenci obchodovat a vlastnit kryptoměny).

SMS a hlasový podvod

Forma spoofingu založeného na textových zprávách, často prováděná prostřednictvím SMS nebo hlasových zpráv, která vybízí uživatele ke sdílení osobních údajů.

Porovnejte phishingové útoky s pharmingem

Ačkoli někteří lidé považují pharming za typ phishingového útoku, je založen na jiném mechanismu. Hlavní rozdíl mezi phishingem a pharmingem je ten, že phishing vyžaduje, aby oběť udělala chybu. Naproti tomu pharming pouze vyžaduje, aby se oběť pokusila získat přístup k legitimnímu webu, jehož DNS záznamy byly útočníkem kompromitovány.

Phishingové útoky v sektoru blockchainu a kryptoměn

Zatímco technologie blockchain nabízí díky své decentralizované povaze silné zabezpečení dat, uživatelé v prostoru blockchainu by se měli mít na pozoru před sociálním inženýrstvím a pokusy o phishing. Kybernetičtí zločinci se často snaží zneužít lidské zranitelnosti k získání přístupu k soukromým klíčům nebo přihlašovacím údajům. Ve většině případů jsou podvody založeny na lidské chybě.

Podvodníci se také mohou pokusit oklamat uživatele, aby odhalili mnemotechnické fráze nebo převedli peníze na falešné adresy. Je důležité být obezřetný a dodržovat osvědčené bezpečnostní postupy.

Shrnutí

Stručně řečeno, pochopení phishingových útoků a informovanost o phishingových technikách je pro investory velmi důležité při ochraně jejich osobních a finančních informací. Kombinací výkonných opatření v oblasti zabezpečení, učení a zvyšování povědomí mohou jednotlivci a organizace posílit svou obranu proti všudypřítomným hrozbám phishingových útoků v digitálním světě, kde je vše propojeno. Mějte se BEZPEČNĚ!

Přečtěte si více:

  • 5 tipů, jak chránit svá kryptoměna

  • 5 způsobů, jak zlepšit zabezpečení účtu Binance

  • Jak zůstat v bezpečí při obchodování peer-to-peer (P2P).

Zřeknutí se odpovědnosti: Tento obsah je vám poskytován „tak, jak je“, pouze pro obecné informační a vzdělávací účely bez zastoupení nebo záruky jakéhokoli druhu. Nemělo by být vykládáno jako finanční, právní nebo jiné odborné poradenství, ani není zamýšleno jako doporučení ke koupi jakéhokoli konkrétního produktu nebo služby. Měli byste vyhledat vlastní radu od příslušných profesionálních poradců. V případech, kdy články přispívají přispěvatelé třetích stran, mějte na paměti, že vyjádřené názory patří přispěvateli třetí strany a nemusí nutně odrážet názory Binance Academy. Pro více podrobností si prosím přečtěte naše úplné prohlášení o vyloučení odpovědnosti zde. Ceny digitálních aktiv mohou kolísat. Hodnota vaší investice může klesat i stoupat a nemusíte dostat zpět částku, kterou jste investovali. Jste výhradně odpovědní za svá investiční rozhodnutí a Binance Academy nenese odpovědnost za žádné ztráty, které vám mohou vzniknout. Tento materiál by neměl být vykládán jako finanční, právní nebo jiné odborné poradenství. Další informace naleznete v našich podmínkách použití a varování před riziky.