Jak poznat phishingový e-mail: 6 varovných signálů
Podvodné e-maily už dávno nejsou lámanou češtinou psané zprávy od „nigerijského prince". Naučte se poznat 6 signálů, které podvod prozradí i v dokonale vypadající zprávě.
Phishing je nejčastější kybernetický útok vůbec – a funguje, protože cílí na člověka, ne na techniku. Stačí jedno kliknutí v nestřeženou chvíli. Dobrá zpráva: naprostou většinu podvodů odhalíte, když víte, kam se dívat.
1. Tlačí na čas a emoce
„Váš účet bude zablokován do 24 hodin!“ „Zásilku nelze doručit!“ Vyvolat paniku nebo zvědavost je základ každého phishingu. Legitimní firmy vám takhle nevyhrožují.
2. Odesílatel nesedí
Zobrazené jméno může být „Česká pošta“, ale skutečná adresa je třeba info@ceska-posta-doruceni.xyz. Vždy si rozklikněte celou adresu odesílatele.
3. Odkaz vede jinam, než tvrdí
Najeďte na odkaz myší (bez kliknutí!) a podívejte se do rohu prohlížeče, kam skutečně vede. www.csob-overeni.top není ČSOB.
ℹ️ V mobilu odkaz podržte prstem – zobrazí se skutečná adresa. Nikdy neklikejte rovnou.
4. Chce po vás přihlašovací údaje nebo platbu
Banka, pošta ani úřad po vás nikdy e-mailem nechtějí heslo, číslo karty ani „ověření platby“. Nikdy.
5. Nečekaná příloha
Faktura od firmy, se kterou nespolupracujete? „Výzva“ v ZIPu? Přílohy z nečekaných zpráv neotvírejte – bývá v nich malware.
doporučujeme
6. Něco je prostě divně
Obecné oslovení („Vážený zákazníku“), drobné chyby, nezvyklá grafika. AI dnes píše podvody dokonalou češtinou, takže jazyk už není spolehlivé vodítko – ale kombinace signálů ano.
Co dělat, když si nejste jistí
Neklikejte na nic ve zprávě. Otevřete si web dané instituce ručně v prohlížeči (nebo její aplikaci) a zkontrolujte to tam. Případně zavolejte na oficiální číslo.
Co si odnést
- Nátlak na čas + žádost o údaje = téměř jistý podvod.
- Kontrolujte skutečnou adresu odesílatele a cíl odkazů.
- Instituce po vás e-mailem nikdy nechtějí hesla ani platební údaje.
- V nejistotě jděte na web instituce ručně, ne přes odkaz.
Přišel vám podezřelý e-mail a nevíte, co s ním? Vložte ho (bez osobních údajů) do sekce IT bezpečnost na fóru, mrkneme na něj.