Podvodníkům už nestačí jen e‑maily

Stále se s nimi setkáváme a říkáme si, že snad nikdo už nemůže takhle naletět. Na co? Přece na e-maily napsané lámanou češtinou, ve kterých se dozvídáme o pohádkovém dědictví nebo výhře v loterii. Abychom získali obrovskou sumu peněz stačí jediné – poslat zálohu na administrativní poplatky (a pak další a další…). Známých příběhů takto okradených lidí je nepočítaně, ale bohužel se objevují stále nové.

Podvržené e-maily, které se označují jako phishingPhishing je druhem nebezpečných komunikačních praktik, zaměřených na krádež citlivých osobních údajů - např. PIN kódu a čísel platebních karet, hesla a údaje k bankovnímu účtu a další informace, které by mohly být zneužity. Phishing je realizován zejména e‑mailovým spamem. Uživatelům je doručen důvěryhodně vypadající e‑mail (často obsahující loga instituce, odkazy na reálné stránky instituce a informace, převzaté přímo z instituce – banky, pojišťovny, spořitelny), který oznamuje, že je z nějakého důvodu nutné přihlásit se na bankovní účet (pomocí jména a hesla). Uživatel, který uvěří sdělení, klikne na odkaz uvedený v e‑mailu. Poté dojde k připojení na falešné internetové stránky, které jsou často věrnou kopií stránek banky uživatele (stejný design, často stejný obsah, stejná loga, pouze drobné odlišnosti zejména v internetové adrese). Pokud se na stránky přihlásí, dojde ke krádeži údajů k účtu. Phishingové zprávy se často snaží vyvolat v uživateli pocit naléhavosti a nutnosti na e‑mail reagovat. (jde o zkomoleninu a anglického výrazu pro rybaření – fishing), už dnes ani zdaleka nebudí podezření na první pohled. Někteří podvodníci sice stále ještě sází na „klasiku“, která vypadne z internetového překladače a požaduje očividně nesmyslný postup, ale výrazně přibývá velmi pečlivě připravených zpráv, které už tak snadno rozpoznat nelze. Podvodné zprávy dnes chodí například z adresy velmi podobné e-mailu klientského centra banky, mají bezchybný vzhled oficiální e-mailové komunikace včetně loga, oslovení, správně formulovaného textu a srdečného pozdravu na konci. A také aktivita, kterou o nás požadují nevypadá tak podezřele. Banka nás například žádá, abychom se z bezpečnostních důvodů přihlásili k internetovému bankovnictví a změnili si heslo. Pokud to ale uděláme, předáme tyto citlivé údaje přímo kyberzločincům.

Phishing se navíc neomezuje jen na e-maily. Stále častěji nám chodí různé výzvy k přihlášení k uživatelským účtům a změnám hesel i prostřednictvím SMS zpráv (to je tzv. smishing) a relativně novým podvodem je vishing (voice-phishing, tedy hlasový phishing). Jde o podvod prostřednictvím telefonního hovoru, kdy se volající vydává za pracovníka zákaznického servisu vaší banky.

Soustředěný útok si nutně vybírá svoji daň. Počet phishingových útoků na klienty českých bank prudce roste a v minulém roce zaznamenaly banky škody v průměru 161 500 korun na každého podvedeného klienta. V případě podvodných telefonátů je to v průměru dokonce 250 000 korun.

Jak se bránit?

S rostoucí kvalitou phishingových e-mailů a frekvencí telefonních hovorů, vedených plynulou češtinou a se znalostí místních podmínek, je stále složitější podvod rozpoznat. Když ale budete opravdu ostražití, riziko, že budete okradeni, se výrazně sníží:

• Buďte vždy podezřívaví, pokud jde o peníze, přihlašovací hesla nebo jiné citlivé údaje. Žádná banka a žádný mobilní operátor nebo například úřady po vás nikdy po e-mailu, SMS nebo v telefonu nebudou chtít hesla k bankovnictví nebo třeba e-mailovému účtu.
• Maximálně si prověřte původ zpráv. Přicházejí skutečně z e-mailu banky? Jaká adresa se ukáže v adresním řádku, když kliknete na „odpovědět“? Neváhejte zavolat na klientské centrum a vše si ověřit – nikoho tím neobtěžujete, právě naopak můžete sobě i bance ušetřit spoustu problémů (a peněz).
• Nebuďte přehnaně zvídaví, ale naopak zůstaňte ostražití. Jedním ze typů scénářů phishingových útoků je také pokus o propašování škodlivého softwaru do vašeho počítače. Dejte si proto velký pozor na „omylem“ doručené e-maily s lákavými přílohami typu „výplatní pásky“ nebo „přehled mezd a bonusů“ – mohou obsahovat viry nebo ransomwareRansomware (tzv. vyděračský virus) je druhem nebezpečného počítačového programu (malware), který: 1. Pronikne do počítače (např. pomocí zavirované přílohy e‑mailu, ale také např. pomocí ukradených přihlašovacích údajů do firemní sítě). 2. Zašifruje soubory na pevném disku či uzamkne operační systém. 3. Za odemknutí operačního systému či rozšifrování souborů požaduje výkupné. I po uhrazení požadované částky nemají uživatelé jistotu, že se ke svým datům dostanou.. Přílohu takového e-mailu neotevírejte, na nic neklikejte a celou zprávu smažte.

Všechny formy phishingu jsou stále na vzestupu a podvodníci se učí být stále přesvědčivější. Více se o phishingu dočtete na stránkách O2 Chytré školy.

Autor: Kateřina Neumannová, Tým Bezpečně v síti.cz