Co je phishing? Phishing je podvod, při kterém se útočník vydává za někoho, komu důvěřujete, aby z Vás vylákal přihlašovací údaje, číslo karty nebo peníze. Anglické slovo znamená rybaření a vystihuje to přesně: podvodník rozhodí návnadu a čeká, kdo se chytí.

Typicky Vám přijde e-mail nebo SMS ve stylu: vaše zásilka čeká na proclení, banka Vám zablokovala účet, doména Vám za dva dny vyprší. Zpráva vypadá věrohodně, má logo, formální tón a hlavně vyvolává spěch. Odkaz v ní vede na stránku, která věrně napodobuje skutečnou přihlašovací obrazovku. Co do ní napíšete, putuje rovnou útočníkovi.

Podle čeho podvod poznáte? Nejspolehlivější je podívat se na adresu stránky v horní liště prohlížeče:

  • Zkontrolujte doménu, ne text odkazu. Odkaz může být napsaný jako cokoli. Rozhoduje, co je v adrese těsně před první lomítkem. Podvodné adresy bývají zaměnitelné, třeba s vloženou pomlčkou nebo písmenem navíc.
  • Nevěřte samotnému zámečku. HTTPS a SSL certifikát dnes má i podvodná stránka. Zámeček znamená jen šifrované spojení, ne poctivého majitele.
  • Pozor na tlak a naléhavost. Hrozba, že o něco okamžitě přijdete, je klasický nátlakový trik.
  • Přílohy a formuláře v e-mailu. Seriózní služba po Vás nikdy nechce heslo v odpovědi na zprávu.

Co dělat, když jste už údaje vyplnili? Okamžitě si na dané službě změňte heslo, a pokud jste ho používali i jinde, změňte ho i tam. Zapněte si dvoufázové ověření, které útočníkovi znemožní přihlásit se pouze s ukradeným heslem. Šlo li o platební kartu, volejte banku. A projděte si, jestli se ve Vaší schránce neobjevilo pravidlo, které přeposílá poštu neznámé adrese.

Phishing míří i na provozovatele webů. Cílem bývá heslo do administrace WordPressu nebo do klientské zóny. Získaný přístup pak slouží k rozesílání spamu nebo k podstrčení škodlivého kódu návštěvníkům. Proto přihlašovací údaje nikdy nezadávejte na stránce, na kterou jste se dostali z odkazu ve zprávě, ale adresu si napište ručně.

Jak pomáháme my? Poštu u nás filtruje antispamová ochrana rspamd, která velkou část podvodných zpráv zachytí ještě před doručením. Před weby stojí ochranná vrstva Cloudflare, včetně pravidel WAF. Žádný filtr ale není stoprocentní, poslední kontrola je vždy na člověku. Více o obraně najdete v hesle zabezpečení webu a antispam.