Definícia phishingu

Phishing je podvodná technika, ktorá sa zameriava na získanie citlivých údajov obetí prostredníctvom nelegálnych metód, ako sú falošné e-maily, webové stránky alebo telefonáty, ktoré sa tvária ako legitímne.

Popis phishingu

Phishing je veľmi nebezpečný, pretože je ťažké ho na prvý pohľad odhaliť. Útočníci často používajú:

• Falošné e-maily: E-maily, ktoré sa tvária ako oficiálne odoslané napríklad zo strany banky alebo známej spoločnosti, obsahujú odkazy na falošné webové stránky, ktoré sa podobali originálnym stránkam.

• Falošné webové stránky: Stránky, ktoré sa veľmi podobajú originálom, ale majú skrytú URL adresu (napríklad namiesto „www.bankadomena.com“ môže byť „www.bankadomena.fake“), a tým sa snažia získať vaše prihlasovacie údaje.

• SMS phishing (smishing): Útočníci posielajú SMS správy, ktoré obsahujú odkazy na falošné webové stránky.

Záchyt citlivých informácií môže byť použitý na krádež identity, neoprávnené finančné transakcie alebo prístup k účtom obete.

Praktický príklad phishingu

Tereza dostane e-mail, ktorý vyzerá ako upozornenie z jej banky, že je potrebné aktualizovať svoje prihlasovacie údaje. E-mail obsahuje odkaz na „aktualizačnú stránku“, ktorá vyzerá veľmi podobne ako oficiálna stránka banky. Po vyplnení svojich údajov sa Tereza stáva obeťou phishingu, pretože útočník získa prístup k jej bankovému účtu.

Ako sa chrániť:

• Overujte URL adresy a nezadávajte osobné údaje na stránkach, ktoré nie sú oficiálne.

• Zachovajte opatrnosť pri e-mailoch a správach od neznámych odosielateľov, ktoré vyžadujú okamžité akcie.

• Používajte viacfaktorovú autentifikáciu, kde je to možné, na ochranu svojich účtov.