Co to je
Phishing (výslovnost „fišing“) je podvodná technika, při které se útočník vydává za někoho důvěryhodného, například banku, kurýrní službu, úřad nebo dodavatele, a snaží se oběť přimět k určité akci. Název připomíná anglické „fishing“, tedy rybaření: útočník hází návnadu a čeká, kdo se chytí. Nejčastěji jde o e-mail, SMS nebo zprávu na sociální síti s odkazem na falešnou stránku, kde člověk zadá přihlašovací údaje nebo číslo karty.
Falešná stránka se od skutečné často téměř nedá rozeznat a údaje, které do ní zadáte, získá útočník.
Proč na tom záleží
Pro firmu to není problém jen jednotlivce. Jediný zaměstnanec, který zadá heslo na falešné stránce, může útočníkovi otevřít cestu k firemní poště, reklamním účtům nebo správě e-shopu. Útočníci také někdy napodobují značku samotné firmy a oslovují její zákazníky; to poškozuje důvěru, i když chyba nevznikla u vás.
Modelový příklad
Účetní malé firmy dostane e-mail, který vypadá jako zpráva od stálého dodavatele: žádá o urychlenou úhradu faktury na nové číslo účtu. Než platbu odešle, zavolá dodavateli na číslo, které má dlouhodobě uložené, a zjistí, že žádnou změnu nehlásil.
Co byste měli vědět
- Zkontrolujte skutečnou adresu odesílatele a cíl odkazu (najetím myši), nespoléhejte na zobrazené jméno.
- Buďte ostražití u zpráv, které tlačí na rychlost, hrozí následky nebo slibují nečekanou výhru.
- U důležitých účtů zapněte dvoufázové ověření (druhý krok přihlášení, třeba kód z telefonu). Samo o sobě nechrání ve všech případech, ale se samotným ukradeným heslem se útočník do účtu obvykle nedostane.
- Změnu čísla účtu nebo neobvyklou žádost ověřte jiným kanálem, třeba telefonem na dříve známé číslo.
- Zaměstnance pravidelně upozorňujte na nové podoby podvodů a určete, komu se mají podezřelé zprávy hlásit.