Životopis

  • Phishing, nebo francouzsky phishing, je zákeřná praktika, při které se útočníci vydávají za důvěryhodné subjekty, aby přiměli jednotlivce k odhalení citlivých informací.

  • Buďte ostražití před phishingem tím, že zaznamenáte běžné znaky, jako jsou podezřelé adresy URL a naléhavé žádosti o osobní údaje.

  • Seznamte se s různými technikami phishingu, od běžných e-mailových podvodů až po sofistikovaný spear phishing, abyste posílili ochranu kybernetické bezpečnosti.

Úvod

Phishing je hanebná taktika, ve které se zlomyslní aktéři vydávají za důvěryhodné zdroje, aby přiměli lidi ke sdílení citlivých dat. V tomto článku vám vysvětlíme, co je to phishing, jak funguje a jaké kroky můžete podniknout, abyste se takovým podvodům nestali obětí.

Jak funguje phishing

Phishing primárně spoléhá na sociální inženýrství, metodu, pomocí které útočníci manipulují jednotlivci, aby vyzradili důvěrné informace. Útočníci shromažďují osobní údaje z veřejných zdrojů (jako jsou sociální média), aby vytvořili e-maily, které vypadají autenticky. Oběti často dostávají škodlivé zprávy, které vypadají, že pocházejí od známých kontaktů nebo renomovaných organizací.

Nejběžnější forma phishingu se vyskytuje prostřednictvím e-mailů obsahujících škodlivé odkazy nebo přílohy. Kliknutím na tyto odkazy riskujete instalaci malwaru do vašeho zařízení nebo budete přesměrováni na falešné webové stránky určené ke krádeži vašich osobních a finančních údajů.

Přestože špatně napsané phishingové e-maily lze snadněji odhalit, kyberzločinci používají pokročilé nástroje, jako jsou chatboti a hlasové generátory AI, aby zlepšili autenticitu svých útoků. To uživatelům ztěžuje rozlišení mezi pravou a podvodnou komunikací.

Rozpoznejte pokusy o phishing

Identifikace phishingových e-mailů může být složitá, ale existují určité známky, které můžete sledovat.

Nejběžnější znaky

Buďte opatrní, pokud zpráva obsahuje podezřelé adresy URL, používá veřejné e-mailové adresy, vyvolává strach nebo naléhavost, požaduje osobní údaje nebo obsahuje pravopisné a gramatické chyby. Ve většině případů byste měli být schopni umístit kurzor myši na odkazy a zkontrolovat adresy URL, aniž byste na ně klikali.

Digitální platební podvody

Phishingoví podvodníci se často vydávají za důvěryhodné online platební služby, jako je PayPal, Venmo nebo Wise. Uživatelé dostávají podvodné e-maily, které je vyzývají k ověření přihlašovacích údajů. Je nezbytné zůstat ostražití a nahlásit jakoukoli podezřelou aktivitu.

Finanční podvody typu phishing

Podvodníci se vydávají za banky nebo finanční instituce a uvádějí bezpečnostní zranitelnost k získání osobních údajů. Mezi běžné taktiky patří klamavé e-maily o převodech peněz nebo podvody s přímými vklady zaměřenými na nové zaměstnance. Podvodníci mohou také tvrdit, že aktualizace zabezpečení je naléhavá.

Phishingové podvody související s prací

Tyto personalizované podvody zahrnují útočníky vydávající se za vedoucí pracovníky, generální ředitele nebo finanční ředitele, kteří požadují bankovní převody nebo falešné nákupy. Hlasový phishing pomocí hlasových generátorů AI po telefonu je další metodou, kterou používají podvodníci.

Jak zabránit phishingovým útokům

Aby se zabránilo phishingovým útokům, je důležité používat několik bezpečnostních opatření. Neklikejte přímo na odkazy. Místo toho přejděte na oficiální web nebo komunikační kanály společnosti a zkontrolujte, zda jsou informace, které jste obdrželi, legitimní. Zvažte použití bezpečnostních nástrojů, jako je antivirový software, brány firewall a filtry nevyžádané pošty. 

Organizace by také měly používat standardy pro ověřování příchozích e-mailů. Mezi běžné příklady metod ověřování e-mailů patří DKIM (DomainKeys Identified Mail) a DMARC (Domain-based Message Authentication, Reporting and Conformance).

Pro jednotlivce je nezbytné informovat jejich rodinu a přátele o rizicích phishingu. Pro podniky je nezbytné vzdělávat své zaměstnance v technikách phishingu a poskytovat pravidelná školení zaměřená na snížení rizik.

Pokud potřebujete další pomoc a informace, vyhledejte vládní iniciativy, jako je OnGuardOnline.gov, a organizace, jako je Anti-Phishing Working Group Inc. Tyto iniciativy poskytují podrobnější zdroje a pokyny pro odhalování, předcházení a hlášení phishingových útoků.

Typy phishingu

Techniky phishingu se vyvíjejí a kyberzločinci používají různé metody. Různé typy phishingu jsou obecně klasifikovány na základě cíle a vektoru útoku. Pojďme se na to podívat blíže.

Phishing klonováním

Útočník použije dříve odeslaný legitimní e-mail a zkopíruje jeho obsah do podobného e-mailu obsahujícího odkaz na škodlivý web. Útočník může také předstírat, že se jedná o aktualizovaný odkaz nebo nový odkaz, což znamená, že předchozí byl nesprávný nebo vypršela platnost.

Spear phishing (harponáž)

Tento typ útoku je zaměřen na osobu nebo instituci. Útok spear phishing je sofistikovanější než jiné typy phishingu, protože je cílený. To znamená, že útočník nejprve shromáždí informace o oběti (např. jména přátel nebo rodinných příslušníků) a použije tato data k nalákání oběti na soubor škodlivého webu.

Pharming (únos domény)

Útočník otráví DNS záznam, který v praxi přesměruje návštěvníky z legitimního webu na podvodný web, který útočník dříve vytvořil. Toto je nejnebezpečnější útok, protože záznamy DNS nejsou pod kontrolou uživatele, takže uživatel není schopen se bránit.

Lov velryb (executive spear phishing)

Forma phishingového útoku, který se zaměřuje na bohaté a důležité lidi, jako jsou generální ředitelé a vládní úředníci.

L'usurpation d'e-mail

Phishingové e-maily obvykle podvrhují komunikaci od legitimních společností nebo lidí. Phishingové e-maily mohou nevědomým obětem prezentovat odkazy na škodlivé stránky, kde útočníci shromažďují přihlašovací údaje a osobní údaje pomocí chytře maskovaných přihlašovacích stránek. Stránky mohou obsahovat trojské koně, keyloggery a další škodlivé skripty, které kradou osobní údaje.

Přesměrování webových stránek

Web přesměrovává uživatele na jiné adresy URL, než které uživatel zamýšlel navštívit. Aktéři, kteří zneužijí zranitelnosti, mohou vkládat přesměrování a instalovat malware do počítačů uživatelů.

Typosquattage

Typosquatting směruje provoz na padělané webové stránky, které používají pravopis v cizích jazycích, běžné překlepy nebo jemné variace domén nejvyšší úrovně. Podvodníci phishingu používají domény k napodobování legitimních webových rozhraní a využívají uživatelů, kteří chybně zadají nebo čtou URL.

Falešné placené reklamy

Placené reklamy jsou další taktikou používanou pro phishing. Tyto (falešné) reklamy využívají domény, které útočníci překlepli a zaplatili, aby se zobrazily ve výsledcích vyhledávání. Stránka se dokonce může objevit mezi prvními výsledky vyhledávání na Googlu.

Útok vodním bodem

Při útoku na zalévání podvodníci analyzují uživatele a určují, které webové stránky často navštěvují. Prohledávají tyto stránky z hlediska zranitelnosti a pokoušejí se vložit škodlivé skripty navržené tak, aby cílily na uživatele, až příště navštíví daný web.

Krádeže identity a falešné soutěže

Týká se to krádeží identity vlivných osobností na sociálních sítích. Phishingoví podvodníci se mohou vydávat za klíčové vedení společnosti a inzerovat soutěže nebo se zapojit do jiných klamavých praktik. Na oběti tohoto podvodu lze dokonce individuálně cílit prostřednictvím procesů sociálního inženýrství zaměřených na nalezení důvěřivých uživatelů. Herci mohou hackovat ověřené účty a měnit uživatelská jména, aby se vydávali za skutečnou postavu a přitom si zachovali ověřený status.

V poslední době se podvodníci intenzivně zaměřují na platformy jako Discord, X a Telegram za stejným účelem: falšování chatů, vydávání se za jednotlivce a napodobování legitimních služeb.

Škodlivé aplikace

Phishingoví podvodníci mohou také používat škodlivé aplikace, které sledují vaše chování nebo krást citlivé informace. Aplikace se mohou prezentovat jako sledovače cen, peněženky a další nástroje související s kryptoměnami (které mají uživatelskou základnu predisponovanou k obchodování a vlastnictví kryptoměn).

SMS a phishingový hlas

Forma phishingu zpráv, obvykle prostřednictvím SMS nebo hlasové pošty, která vybízí uživatele ke sdílení osobních údajů.

Phishing vs. Pharming

Ačkoli někteří považují pharming (únos domény) za typ phishingového útoku, první jmenovaný spoléhá na jiný mechanismus. Hlavní rozdíl mezi phishingem a pharmingem je ten, že phishing vyžaduje, aby oběť udělala chybu. Naproti tomu únos domény vyžaduje, aby se oběť pokusila získat přístup k legitimnímu webu, jehož DNS záznam byl útočníkem kompromitován.

Phishing v blockchainu a krypto prostoru

Přestože technologie blockchain nabízí zvýšenou bezpečnost dat díky své decentralizované povaze, její uživatelé musí zůstat ostražití vůči sociálnímu inženýrství a pokusům o phishing. Kyberzločinci se často pokoušejí zneužít lidské zranitelnosti k získání přístupu k soukromým klíčům nebo přihlašovacím údajům. Ve většině případů jsou podvody založeny na lidské chybě.

Podvodníci se také mohou pokusit přimět uživatele, aby odhalili své fráze pro obnovení nebo převedli finanční prostředky na falešné adresy. Je důležité dbát opatrnosti a dodržovat správné bezpečnostní postupy.

Závěr

Závěrem lze říci, že je nezbytné porozumět phishingu a zůstat v obraze s vyvíjejícími se technikami ochrany osobních a finančních informací. Kombinací robustních bezpečnostních opatření, vzdělávání a informovanosti se mohou jednotlivci a organizace posílit proti všudypřítomné hrozbě phishingu v našem propojeném digitálním světě. Zůstaňte SAFU!

Pro více informací

  • Pět tipů pro zabezpečení držby kryptoměn

  • 5 způsobů, jak zlepšit zabezpečení účtu Binance

  • Jak zůstat v bezpečí při obchodování peer-to-peer (P2P)?

Zřeknutí se odpovědnosti a varování před riziky: Tento obsah je vám prezentován „tak, jak je“, pouze pro obecné informace a vzdělávací účely, bez zastoupení nebo záruky jakéhokoli druhu. Nemělo by být vykládáno jako finanční, právní nebo odborné poradenství nebo jako prostředek k doporučení nákupu jakéhokoli konkrétního produktu nebo služby. Než učiníte jakékoli rozhodnutí, měli byste vyhledat radu příslušných odborníků. Pokud byl článek napsán přispěvatelem třetí strany, mějte na paměti, že názory v článku nemusí nutně odrážet názory Binance Academy. Přečtěte si prosím naše úplné prohlášení o vyloučení odpovědnosti zde a dozvíte se více. Ceny digitálních aktiv mohou být kolísavé. Hodnota vaší investice může klesat i stoupat a nemusíte dostat zpět částku, kterou jste investovali. Jste výhradně odpovědní za svá investiční rozhodnutí a Binance Academy nenese odpovědnost za žádné ztráty, které vám mohou vzniknout. Tento obsah by neměl být vykládán jako finanční, právní nebo profesionální poradenství. Další informace naleznete v našich Podmínkách použití a Varování před riziky.