Phishing: Význam, typy, jak se identifikovat a chránit

Kybernetická bezpečnost je velmi důležitá, protože hackeři nikdy nespí. Jednou z nejběžnějších a nejúčinnějších forem kybernetického útoku je phishing. V tomto odborném článku se podíváme na to, co to znamená, různé typy, jak to funguje a jak se identifikovat a chránit.

Co je to phishing?

Phishing je typ kybernetického útoku, který využívá falešné e-maily, webové stránky a textové zprávy, aby oklamal netušené lidi, aby prozradili své citlivé informace, jako jsou hesla a čísla kreditních karet.

Cílem phishingového útoku je ukrást osobní nebo finanční údaje oběti, která si nemusí uvědomit, že e-mail, webová stránka nebo zpráva nejsou legitimní.

Phishingové útoky často používají naléhavý nebo výhružný jazyk, aby donutili oběť, aby jednala rychle, bez přemýšlení. Mohou také používat falešná loga a další prvky značky, aby falešný e-mail, webové stránky nebo textové zprávy vypadaly legitimně.

Typy phishingových útoků

Existuje několik různých typů phishingových útoků, včetně:

1. E-mailové phishing

Toto je nejběžnější typ phishingového útoku, kdy útočník odešle falešný e-mail, který vypadá, že pochází od legitimní společnosti nebo organizace.

E-mail obvykle obsahuje odkaz nebo přílohu, na kterou se po kliknutí nebo otevření nainstaluje malware do počítače oběti nebo oběť přesměruje na falešnou webovou stránku, kde je požádána o zadání citlivých informací.

2. Spear phishing

Tento typ phishingového útoku je cílenější než typický e-mailový phishingový útok. Útočník provede průzkum oběti, aby se o ní dozvěděl více, a poté vytvoří falešný e-mail, který je speciálně přizpůsoben zájmům oběti, práci nebo osobnímu životu.

Cílem spear phishingu je, aby falešný e-mail působil přesvědčivěji a důvěryhodněji, aby oběť přiměla prozradit citlivé informace.

3. Lov velryb

Tento typ phishingového útoku je podobný spear phishingu, ale je zaměřen na vedoucí pracovníky na vysoké úrovni nebo jiné důležité osoby v rámci organizace. Útočník vytvoří falešný e-mail, který se zdá být od kolegy, zákazníka nebo jiné důvěryhodné osoby a který obsahuje žádost o citlivé informace nebo žádost o převod peněz.

Cílem lovu velryb je využít mocenské postavení oběti v rámci organizace k získání přístupu k citlivým informacím nebo finančním zdrojům.

4. SMS phishing (smishing)

Tento typ phishingového útoku využívá k oklamání oběti textové zprávy místo e-mailů. Útočník odešle falešnou textovou zprávu, která se zdá být od legitimní společnosti nebo organizace a která obsahuje odkaz nebo přílohu, která po kliknutí nebo otevření nainstaluje malware do telefonu oběti nebo přesměruje oběť na falešnou webovou stránku, kde je požádána o zadání citlivých informací.

5. Voice phishing (vising)

Tento typ phishingového útoku využívá k oklamání oběti telefonní hovory místo e-mailů nebo textových zpráv. Útočník zavolá oběti a bude předstírat, že je z legitimní společnosti nebo organizace, a pokusí se oběť přesvědčit, aby poskytla citlivé informace nebo převedla peníze.

Vishingové útoky často používají naléhavý nebo výhružný jazyk, aby donutili oběť, aby jednala rychle, bez přemýšlení.

Toto jsou jen některé příklady různých typů phishingových útoků, ke kterým může dojít. Metody a techniky používané útočníky se neustále vyvíjejí, proto je důležité být si vědom rizik a podniknout kroky k ochraně před phishingovými útoky.

Jak funguje phishingový útok

Phishingový útok obvykle zahrnuje následující kroky:

1. Útočník vytvoří falešný e-mail, webovou stránku nebo textovou zprávu, která se zdá být od legitimní společnosti nebo organizace. Falešný e-mail, webová stránka nebo textová zpráva bude obvykle obsahovat odkaz nebo přílohu, která po kliknutí nebo otevření nainstaluje malware do počítače nebo telefonu oběti nebo ji přesměruje na falešnou webovou stránku.
2. Útočník odešle falešný e-mail, webovou stránku nebo textovou zprávu velkému počtu potenciálních obětí. Útočník může použít seznam e-mailových adres, které získal prostřednictvím předchozích úniků dat, nebo může použít techniku ​​zvanou „spoofing“, aby falešný e-mail nebo textová zpráva vypadala, že je od legitimního odesílatele.
3. Když potenciální oběť obdrží falešný e-mail, webovou stránku nebo textovou zprávu, může být podvedena, aby uvěřila, že je legitimní. Útočník může použít naléhavý nebo výhružný jazyk, aby přinutil oběť, aby jednala rychle, bez přemýšlení. Mohou také používat falešná loga a další prvky značky, aby falešný e-mail, webové stránky nebo textové zprávy vypadaly přesvědčivěji.
4. Pokud oběť klikne na odkaz nebo přílohu ve falešném e-mailu, webové stránce nebo textové zprávě, bude přesměrována na falešnou webovou stránku nebo bude její počítač či telefon infikován malwarem. Falešná webová stránka obvykle požádá oběť o zadání citlivých informací, jako je heslo nebo číslo kreditní karty.
5. Jakmile oběť zadá své citlivé informace na falešnou webovou stránku, útočník bude moci získat přístup a použít tyto informace k odcizení identity oběti nebo finančních zdrojů. Oběť si nemusí uvědomit, že se stala obětí phishingového útoku, dokud není příliš pozdě.

Toto je zjednodušené vysvětlení toho, jak funguje phishingový útok. Ve skutečnosti mohou být phishingové útoky složitější a mohou využívat řadu různých metod a technik k oklamání obětí. Je důležité být si vědom rizik a podniknout kroky k ochraně před phishingovými útoky.

Jak identifikovat phishingový útok

Zde je několik tipů, jak identifikovat phishingový útok:

• Dávejte si pozor na nevyžádané e-maily, textové zprávy nebo telefonní hovory, které požadují osobní nebo finanční údaje. Legitimní společnosti a organizace obvykle nebudou žádat o tyto informace prostřednictvím e-mailu, textové zprávy nebo telefonního hovoru. Pokud obdržíte nevyžádaný e-mail, textovou zprávu nebo telefonní hovor, který požaduje vaše osobní nebo finanční údaje, neodpovídejte a neklikejte na žádné odkazy ani přílohy.
• Hledejte známky toho, že e-mail, textová zpráva nebo telefonní hovor není legitimní. Phishingové útoky často používají naléhavý nebo výhružný jazyk, aby donutili oběť k rychlému jednání. Mohou také obsahovat pravopisné a gramatické chyby nebo používat falešná loga a další prvky značky, aby falešný e-mail, textová zpráva nebo telefonní hovor vypadaly legitimně. Pokud se vám něco zdá podezřelé, je nejlepší nereagovat a ověřit si oprávněnost e-mailu, textové zprávy nebo telefonního hovoru pomocí jiného zdroje informací.
• Zkontrolujte e-mailovou adresu odesílatele a odkazy v e-mailu. Phishingové útoky často využívají techniku ​​zvanou „spoofing“, aby e-mailová adresa odesílatele vypadala, jako by byla od legitimní společnosti nebo organizace. Ale když se podíváte pozorně, možná uvidíte, že e-mailová adresa se mírně liší od skutečné e-mailové adresy legitimní společnosti nebo organizace. Můžete také najet myší na odkazy v e-mailu, aniž byste na ně klikali, abyste zjistili, zda se cíl odkazu liší od toho, co je zobrazeno v e-mailu.
• Pokud si nejste jisti, zda je e-mail, textová zpráva nebo telefonní hovor legitimní, kontaktujte přímo společnost nebo organizaci pomocí známého a důvěryhodného telefonního čísla nebo e-mailové adresy. Nepoužívejte kontaktní údaje uvedené v podezřelém e-mailu, textové zprávě nebo telefonním hovoru, protože mohou být falešné. Pokud společnost nebo organizace potvrdí, že e-mail, textová zpráva nebo telefonní hovor není legitimní, nereagujte a neklikejte na žádné odkazy ani přílohy.

Pokud budete opatrní a ostražití, můžete snadno identifikovat phishingové útoky a vyhnout se prozrazení svých osobních nebo finančních údajů.

Jak se chránit před phishingovým útokem

Zde je několik tipů, jak se chránit před phishingovým útokem:

• Při sdílení osobních nebo finančních informací online buďte opatrní. Neodpovídejte na nevyžádané e-maily, textové zprávy nebo telefonní hovory, které požadují vaše osobní nebo finanční údaje. Buďte podezřívaví k odkazům nebo přílohám v e-mailech, textových zprávách nebo telefonních hovorech a neklikejte na ně, pokud si nejste jisti, že jsou legitimní.
• Používejte silná a jedinečná hesla pro své online účty a pravidelně svá hesla měňte. Nepoužívejte stejné heslo pro více účtů a nesdílejte svá hesla s nikým. Použijte správce hesel, který vám pomůže generovat a spravovat silná a jedinečná hesla.
• Kdykoli je to možné, používejte dvoufaktorové ověřování (2FA). Jedná se o bezpečnostní opatření, které vyžaduje, abyste při přihlašování ke svým online účtům kromě hesla zadali kód, který vám bude zaslán na váš telefon nebo e-mailovou adresu. To pomáhá chránit vaše účty i v případě odcizení hesla, protože útočník nebude mít přístup ke kódu, který je odeslán na váš telefon nebo e-mail.
• Nainstalujte a pravidelně aktualizujte antivirový software do počítače a mobilních zařízení. Antivirový software může pomoci chránit vaše zařízení před malwarem, který se často používá při phishingových útocích.
• Při používání veřejných sítí Wi-Fi buďte opatrní. Veřejné Wi-Fi sítě nejsou bezpečné a útočníci se k nim mohou snadno dostat. Při používání veřejné sítě Wi-Fi se vyhněte přístupu k citlivým informacím, jako je online bankovnictví nebo nakupování.

Dodržováním těchto tipů se můžete chránit před phishingovými útoky a uchovat své osobní a finanční údaje v bezpečí. Pokud si myslíte, že jste se mohli stát obětí phishingového útoku, je důležité jednat rychle a kontaktovat příslušné orgány, jako je vaše banka nebo policie, aby útok nahlásily a podnikly kroky k vaší ochraně.

Co dělat, když se stanete obětí phishingového útoku

Pokud si myslíte, že jste se mohli stát obětí phishingového útoku, je důležité jednat rychle, abyste se ochránili a minimalizovali případné škody. Zde je několik kroků, které můžete podniknout:

• Změňte si své heslo. Pokud jste heslo zadali na falešné webové stránce, mohlo být vaše heslo prozrazeno. Okamžitě si změňte heslo a ujistěte se, že používáte silné a jedinečné heslo, které se nepoužívá pro žádné jiné účty.
• Zkontrolujte, zda vaše účty nevykazují podezřelou aktivitu. Pokud jste na falešném webu zadali své přihlašovací údaje nebo jiné citlivé informace, mohl se útočník dostat k vašim účtům. Zkontrolujte, zda na svých účtech nedošlo k jakékoli podezřelé aktivitě, jako jsou neoprávněné transakce nebo změny vašich osobních údajů.
• Kontaktujte svou banku nebo společnost vydávající kreditní kartu. Pokud jste zadali údaje o své kreditní kartě na falešné webové stránce, mohla být vaše kreditní karta použita k neoprávněným nákupům. Okamžitě kontaktujte svou banku nebo společnost vydávající kreditní kartu, nahlaste problém a požádejte o novou kreditní kartu.
• Nahlaste phishingový útok. Pokud jste obdrželi phishingový e-mail, textovou zprávu nebo telefonní hovor, je důležité nahlásit útok příslušným úřadům. Phishingové útoky můžete nahlásit Federální obchodní komisi (FTC) ve Spojených státech amerických nebo místním úřadům, pokud se nacházíte mimo Spojené státy.
• V budoucnu buďte opatrní. Jakmile podniknete kroky k ochraně sebe a svých účtů, je důležité být v budoucnu obezřetní, abyste se znovu nestali obětí phishingového útoku. Dejte si pozor na nevyžádané e-maily, textové zprávy nebo telefonní hovory, které požadují osobní nebo finanční údaje, a řiďte se výše uvedenými tipy, abyste se ochránili před phishingovými útoky.

Provedením těchto kroků můžete chránit sebe a své účty, pokud se stanete obětí phishingového útoku. Je důležité jednat rychle a být ostražití, abyste minimalizovali potenciální škody a předešli budoucím útokům.

Historie phishingových útoků

Termín „phishing“ byl poprvé vytvořen v 1990. letech, kdy útočníci začali používat falešné e-maily, aby přiměli lidi k tomu, aby prozradili citlivé informace. Tyto rané phishingové útoky byly relativně jednoduché a nenáročné a často obsahovaly zjevné pravopisné a gramatické chyby. Jak rostlo používání internetu a e-mailu, rostla i prevalence a sofistikovanost phishingových útoků.

Na počátku 2000. století začali útočníci používat sofistikovanější techniky, jako je falšování e-mailové adresy odesílatele, aby falešný e-mail vypadal legitimněji, a používání naléhavých nebo výhružných výrazů, aby přinutili oběť jednat rychle. Tyto útoky se staly efektivnějšími a začaly se zaměřovat nejen na jednotlivce, ale také na podniky a organizace.

V posledních letech vedl vzestup sociálních médií a mobilních zařízení k vývoji nových typů phishingových útoků, jako je SMS phishing (smishing) a voice phishing (vising). Tyto útoky využívají textové zprávy a telefonní hovory k oklamání obětí a mohou být obzvláště účinné, protože mohou obejít tradiční e-mailové filtry a antivirový software.

Jak se technologie neustále vyvíjí, budou se vyvíjet i metody a techniky používané útočníky. Je důležité být si vědom rizik a podniknout kroky k ochraně před phishingovými útoky.

Často kladené otázky (FAQ)