Shrnutí

  • Phishing je zlovolné jednání, při kterém se útočníci vydávají za důvěryhodné entity, aby přiměli jednotlivce k odhalení citlivých informací.

  • Buďte obezřetní vůči phishingu a dávejte pozor na některé běžné znaky, jako jsou podezřelé URL a naléhavé žádosti o osobní informace.

  • Poznejte různé techniky phishingu, jako jsou běžné podvodné e-maily, složité rybářské phishingy atd., abyste posílili svou obranu proti kybernetickým hrozbám.

Úvod

Phishing je špatný způsob, jak napadnout ostatní, kdy se zločinci vydávají za důvěryhodné zdroje, aby oklamali ostatní a přiměli je sdílet citlivá data. V tomto článku představíme koncept a principy phishingu a způsoby, jak se vyhnout pastím.

Principy phishingu

Phishing se většinou spoléhá na metody sociálního inženýrství, přičemž útočníci manipulují s ostatními, aby odhalili důvěrné informace. Útočníci shromažďují osobní informace z veřejných zdrojů (jako jsou sociální sítě) a padělají e-maily, které vypadají jako legitimní. Oběti často dostávají škodlivé zprávy, které vypadají, jako by pocházely od známých kontaktů nebo známých organizací.

Nejčastější formou phishingu je zasílání e-mailů obsahujících škodlivé odkazy nebo přílohy. Když uživatel na tyto odkazy klikne, může se na jeho zařízení nainstalovat škodlivý software nebo navštívit podvodné webové stránky, které mají za cíl ukrást osobní a finanční informace.

Rozpoznání špatně provedených phishingových e-mailů je relativně snadné, ale kyberzločinci stále využívají pokročilé nástroje, jako jsou chatboty a generátory hlasu umělé inteligence, aby zvýšili svou schopnost klamat. To ztěžuje uživatelům rozlišování mezi pravými a falešnými e-maily.

Jak rozpoznat pokusy o phishing

E-maily phishingu mohou být těžko rozpoznatelné, ale stále můžete získat představu na základě některých znaků.

Běžné znaky

Pokud e-mail obsahuje podezřelé URL, používá veřejné e-mailové adresy, vyvolává strach nebo naléhavost, žádá o poskytnutí osobních informací nebo obsahuje pravopisné a gramatické chyby, buďte velmi opatrní. Většinou, když najedete myší na odkaz, zobrazí se URL, aniž byste museli kliknout.

Podvody, které se vydávají za digitální platební platformy

Phishingoví útočníci se obvykle vydávají za důvěryhodné online platební poskytovatele, jako jsou PayPal, Venmo a Wise. Posílají podvodné e-maily, které vyzývají uživatele k ověření přihlašovacích údajů. Buďte velmi obezřetní a hlaste podezřelé aktivity.

Phishingové útoky vydávající se za finanční instituce

Podvodníci se vydávají za banky nebo finanční instituce a tvrdí, že existují bezpečnostní nedostatky, aby získali osobní informace. Běžné metody zahrnují zasílání podvodných e-mailů týkajících se převodů nebo přímých vkladů novým zaměstnancům. Mohou také tvrdit, že existují naléhavé bezpečnostní aktualizace.

Phishingové podvody související s prací

V těchto personalizovaných podvodech se útočníci vydávají za manažery, generální ředitele nebo finanční ředitele a požadují převody peněz nebo tvrdí, že potřebují zakoupit materiály. Podvodníci mohou také používat generátory hlasu umělé inteligence k provádění hlasového phishingu během hovoru.

Jak se bránit phishingovým útokům

Při obraně proti phishingovým útokům je nezbytné přijmout více bezpečnostních opatření. Vyhněte se přímému klikání na jakékoli odkazy. Nejprve navštivte oficiální webové stránky společnosti nebo zkontrolujte obsah zveřejněný na jejích komunikačních kanálech, abyste ověřili pravdivost obdržených informací. Můžete používat bezpečnostní nástroje jako antivirové programy, firewally a filtry spamu.

Kromě toho by společnosti měly používat standardy ověřování e-mailů k ověření příchozích e-mailů. Běžné metody ověřování e-mailů zahrnují DKIM (DomainKeys Identified Mail) a DMARC (Domain-based Message Authentication, Reporting & Conformance).

Jednotlivci by měli informovat své blízké o rizicích phishingu. Firmy by měly svým zaměstnancům poskytovat školení o technikách phishingu a pravidelně školit, aby zvýšily povědomí a snížily riziko.

Pokud potřebujete další informace a pomoc, sledujte vládní weby jako OnGuardOnline.gov a organizace jako Anti-Phishing Working Group. Tyto weby poskytují podrobnější zdroje a pokyny, jak identifikovat, vyhnout se a hlásit phishingové útoky.

Typy phishingu

S neustálým vývojem technik phishingu se také objevují nové podvodné metody. Phishing je obvykle klasifikován podle cíle a nosiče útoku. Nyní se na to podíváme podrobněji.

Klonový phishing

Útočníci využívají předtím odeslané legitimní e-maily a kopírují jejich obsah do podobných e-mailů obsahujících odkazy na škodlivé webové stránky. Mohou také tvrdit, že jde o aktualizovanou nebo nově generovanou verzi odkazu a uvádět, že předchozí adresa odkazu byla nesprávná nebo vypršela.

Rybářský phishing

Tato forma útoku je zaměřena na jednotlivce nebo instituci. Rybářské útoky jsou složitější než jiné typy phishingu, protože útočníci se předem dozvědí o svém cíli a útočí cíleně. Nejprve shromáždí informace o oběti (například jména přátel nebo rodinných příslušníků) a poté tyto údaje využijí k nalákání oběti na škodlivé webové stránky.

Doménové připojení

Útočníci manipulují s DNS cache, aby při přístupu na legitimní webové stránky byly uživatelé přesměrováni na podvodné webové stránky, které útočníci předem vytvořili. Tento typ útoku je nejnebezpečnější. Protože DNS záznamy nejsou pod kontrolou uživatelů, nemohou se nijak bránit.

Útoky na velryby

Forma rybářského phishingu, která cílí na bohaté a důležité osoby (například generální ředitele a vládní úředníky).

Podvodné e-maily

Zločinci se obvykle vydávají za legitimní společnosti nebo jednotlivce a posílají phishingové e-maily, které obětem nabízejí odkazy na škodlivé webové stránky. Využívají důmyslně maskované přihlašovací stránky k získání přihlašovacích údajů a osobních informací obětí. Tyto stránky mohou obsahovat trojské koně, programy pro sledování stisků kláves a další škodlivé skripty určené k krádeži osobních informací.

Přesměrování webových stránek

Přesměrování webových stránek vede uživatele z URL, kterou chtějí navštívit, na jinou URL. Zločinci využívají zranitelnosti k vložení příkazů pro přesměrování a instalaci škodlivého softwaru na počítač uživatele.

Chybně napsané domény

Chybně napsané domény vedou provoz na podvodné webové stránky, které se mírně liší od skutečných domén, používají cizojazyčné pravopisy nebo běžné překlepy. Phishingové útoky využívají domény, které napodobují legitimní webové stránky. Když uživatel špatně přečte nebo zadá URL, dostane se na tyto podvodné stránky.

Falešné placené reklamy

Placené reklamy jsou dalším prostředkem phishingu. Útočníci využívají falešné (reklamy), aby propagovali chybně napsané domény ve vyhledávacích výsledcích. Tyto stránky se mohou dokonce objevit v oblíbených vyhledávacích výsledcích Google.

Pitfall útoky

Při pitfall útocích analyzují phishingoví útočníci chování uživatelů a určují, na které webové stránky často chodí. Skenují zranitelnosti těchto webů a pokoušejí se injektovat škodlivé skripty, aby zaměřili oběť při její příští návštěvě daného webu.

Falešná identita a falešné dary

Předstírají vlivné osoby na sociálních médiích. Phishingoví útočníci se mohou vydávat za klíčové vůdce společnosti, zveřejňovat reklamy na dary nebo jiným způsobem podvádět. Mohou dokonce použít metody sociálního inženýrství, aby se zaměřili na uživatele, kteří jsou snadno oklamatelní, a poté útočit jednoho po druhém. Zločinci mohou proniknout do ověřených účtů, změnit uživatelská jména, aby se vydávali za skutečné osoby, ale nezmění stav ověření účtu.

Nedávno phishingoví útočníci s podobným cílem výrazně útočili na platformách jako Discord, X a Telegram: posílali podvodné zprávy, vydávali se za jednotlivce a napodobovali legitimní služby.

Škodlivé aplikace

Phishingoví útočníci mohou také používat škodlivé aplikace k monitorování vašeho chování nebo krádeži citlivých informací. Tyto aplikace mohou předstírat, že jsou sledovače cen, peněženky a dalšími nástroji souvisejícími s kryptoměnami (uživatelská základna těchto nástrojů obvykle obchoduje a drží kryptoměny).

SMS a hlasový phishing

Jedná se o formu phishingu, která se šíří prostřednictvím SMS, kdy zločinci obvykle posílají textové nebo hlasové zprávy, které uživatele povzbuzují, aby sdíleli osobní informace.

Phishing a doménové připojení

Ačkoli někteří lidé považují doménové připojení za typ phishingu, jeho mechanismus fungování se od phishingu zásadně liší. Hlavní rozdíl mezi phishingem a doménovým připojením spočívá v tom, že u phishingu oběť neúmyslně udělá chybu, aby zločinci uspěli. U doménového připojení však byly DNS záznamy legitimních webů zmanipulovány útočníky, a když oběť se pokusí navštívit tento web, spadne do pasti.

Phishing v oblasti blockchainu a kryptoměn

I když technologie blockchainu poskytuje silnou bezpečnost dat díky své decentralizované povaze, uživatelé v této oblasti by měli být stále obezřetní vůči útokům sociálního inženýrství a pokusům o phishing. Kyberzločinci často využívají lidské slabiny k získání soukromých klíčů nebo přihlašovacích údajů. Většinou mohou zločinci uspět pouze tehdy, když oběť udělá chybu.

Podvodníci se také mohou pokusit přimět uživatele, aby odhalili své obnovovací fráze nebo převedli prostředky na falešné adresy. Určitě je důležité používat nejbezpečnější postupy, abyste se vyhnuli podvodu.

Závěr

Celkově je důležité pochopit phishing a být si vědom nejnovějších technik, které jsou klíčové pro ochranu osobních a finančních informací. Jednotlivci a organizace mohou přijmout silná bezpečnostní opatření, šířit související znalosti a zvyšovat povědomí o prevenci, aby se tak v propojeném digitálním světě bránili všudypřítomným phishingovým hrozbám. Pojďme společně pracovat na zajištění bezpečnosti našich financí!

Další čtení

  • 5 tipů pro ochranu kryptoměnových aktiv

  • Pět způsobů, jak zvýšit bezpečnost účtu Binance

  • Jak bezpečně provádět peer-to-peer (C2C) obchodování

Zpráva: Obsah tohoto článku je poskytován „tak, jak je“, pouze pro obecné informativní a vzdělávací účely a nepředstavuje žádné prohlášení nebo záruku. Tento článek není finanční, právní ani jinou profesionální radou a nemá v úmyslu doporučit nákup jakéhokoli konkrétního produktu nebo služby. Měli byste vyhledat radu od příslušného odborného poradce. Pokud byl tento článek zaslán třetí stranou, prosím, mějte na paměti, že názory v něm vyjádřené patří třetí straně a nemusí odrážet názory Binance Academy. Pro více informací prosím klikněte zde, abyste si přečetli úplné znění prohlášení. Ceny digitálních aktiv mohou kolísat. Vaše investiční hodnota může klesnout nebo vzrůst a nemusíte být schopni získat zpět svou investici. Jste plně odpovědní za svá investiční rozhodnutí a Binance Academy nenese žádnou odpovědnost za jakékoli ztráty, které můžete utrpět. Tento článek není finanční, právní ani jinou profesionální radou. Pro více informací prosím nahlédněte do našich (podmínek použití) a (varování o riziku).