Ako rozpoznať phishing: nenechajte sa oklamať podvodnými správami

Čo je phishing a prečo je taký nebezpečný

Phishing je typ kybernetického útoku, pri ktorom sa útočníci vydávajú za dôveryhodné organizácie ako banky, operátorov, doručovacie spoločnosti alebo štátne inštitúcie. Ich cieľom je vyťažiť z komunikácie citlivé informácie: prihlasovacie údaje, číslo platobnej karty alebo prístupy k online účtom.

Nebezpečenstvo spočíva v tom, že útok nepotrebuje žiadnu technickú zdatnosť od útočníka. Stačí dobre napodobniť logo, zvoliť správny tón a odoslať správu tisíckam ľudí. Aj keď naletí len zlomok z nich, útočníkovi to stačí.

Ako funguje phishingový útok

Útočník vytvorí falošnú stránku, e-mail alebo správu, ktorá na prvý pohľad vyzerá ako komunikácia od skutočnej firmy. Odkaz vás zavedie na podvrhnutý web, kde zadáte svoje údaje a tie okamžite skončia v rukách podvodníka. Celý proces trvá niekoľko sekúnd a obeť si často neuvedomí, čo sa stalo. K uvedomeniu príde, až keď je neskoro.

Tri typy phishingu: e-mail, SMS (smishing), hlas (vishing), QR kód (quishing)

Phishing neprichádza len e-mailom. Existujú štyri hlavné formy:

• E-mailový phishing je najčastejší. Dostanete správu s falošnou adresou odosielateľa, napríklad info@telekom-sk.net namiesto @telekom.sk. Vizuálne môže e-mail vyzerať identicky ako ten od skutočnej firmy, môže obsahovať rovnaké logo, farby aj formátovanie.

• Smishing je phishing cez SMS. Typická správa znie: „Vaša zásielka čaká na vyzdvihnutie, overte svoju adresu tu: [klikací odkaz]." Krátka, bez zbytočností, vyzerá dôveryhodne. Práve stručnosť SMS správ útočníkom hrá do karát. Menej textu znamená menej chýb, ktoré by vás upozornili.

• Vishing je telefonický podvod. Útočník sa vydáva za pracovníka banky alebo technickej podpory a snaží sa od vás vymámiť údaje počas hovoru. Telefonát môže pôsobiť profesionálne a útočník často o vás vie základné informácie, čo zvyšuje jeho dôveryhodnosť.

• Upozorňujeme aj na quishing. Ide o phishing s využitám QR kódu. Vždy si skontrolujte adresu stránky, kde vás QR kód smeruje.

Väčšina phishingových správ má spoločné znaky. Keď viete, čo hľadáte, odhaliť ich nie je ťažké.

1. Podozrivý odosielateľ a falošná doména

Vždy skontrolujte celú e-mailovú adresu odosielateľa, nielen meno, ktoré sa zobrazuje. Napríklad falošná Telekom Zákaznícka podpora môže odosielať správy z adresy support@telekom-sk-info.com, čo nie je oficiálna doména Telekomu.

2. Naliehavý tón a umelý časový tlak

„Váš účet bude zablokovaný do 24 hodín."

„Okamžite overte svoje platobné údaje."

Takéto formulácie sú varovným signálom. Skutočné firmy vás nestresujú časovým nátlakom a nežiadajú citlivé údaje cez e-mail alebo SMS.

Podozrivé odkazy — ako ich skontrolovať ešte pred kliknutím

• Pred kliknutím prejdite myšou ponad odkaz avšak bez kliknutia.

• V ľavom dolnom rohu prehliadača sa zobrazí skutočná cieľová adresa.

• Ak vidíte niečo ako telekom-overenie.sk alebo telekom.sk.login-now.com, Legitímne e-maily od Slovak Telekomu prichádzajú vždy z domény @telekom.sk

• Na mobile podržte odkaz dlhým stlačením, zobrazia sa možnosti vrátane náhľadu URL.

• Legitímne e-maily od Slovak Telekomu prichádzajú vždy z domény @telekom.sk.

3. Pravopisné chyby a preklepy v texte

Podozrivá štylistika alebo preklepy v texte. Profesionálna komunikácia firiem takéto chyby neobsahuje. Ak správa pôsobí, akoby ju preložil prekladač, majte sa na pozore.

V dnešnej AI dobe sú podvodné správy oveľa sofistikovanejšie a vyzerajú viac dôveryhodnejšie. Buďte preto obozretní. Ak daný e-mail alebo správu nečakáte, overte si s daným človekom alebo inštitúciou pravdivosť informácie, ktorá vám bola doručená.

Phishing by mohol byť vzdialený problém, keby sa netýkal práve tých organizácií, ktorým dôverujeme najviac. Tu sú dva typy útokov, s ktorými sa Slováci stretávajú najčastejšie.

Falošné SMS od Telekomu alebo banky

Na Slovensku sú časté SMS správy, ktoré predstierajú, že pochádzajú od mobilného operátora alebo banky. Správa informuje o „neuhradenom účte" alebo „podozrivej aktivite" a žiada vás kliknúť na odkaz. Ten smeruje na falošnú prihlasovaciu stránku, ktorá vyzerá ako originál.

Podvodné e-maily od doručovacích služieb

Ďalší rozšírený typ: e-mail alebo SMS od „Slovenskej pošty" alebo kuriérskej spoločnosti oznamuje, že "zásielka čaká na doplatenie poplatku". Stačí zadať číslo karty. Skutočné doručovacie spoločnosti takto nikdy nepostupujú.

Nestáva sa to len neskúseným používateľom. Phishingové správy sú čoraz sofistikovanejšie. Ak ste klikli, konajte rýchlo.

Okamžité kroky na obmedzenie škôd

1. Zmeňte heslo k danému účtu ihneď, ideálne z iného zariadenia.

2. Ak ste zadali údaje platobnej karty, kontaktujte svoju banku a kartu zablokujte. Väčšina bánk má na to nonstop linku.

3. Nainštalujte antivírus a spustite kontrolu zariadenia, niektoré phishingové stránky pri návšteve stiahnu aj škodlivý kód.

4. Zapnite dvojfaktorové overenie na dotknutých účtoch, ak ste to ešte neurobili.

Komu to nahlásiť

Phishingové stránky môžete nahlásiť na SK-CERT (sk-cert.sk), čo je Národné centrum kybernetickej bezpečnosti. Pomôžete tak ochrániť aj ostatných. Podvodnú SMS alebo e-mail môžete nahlásiť aj priamo na Políciu.

Najlepšia obrana je kombinácia ostražitosti a správnych nástrojov:

• Nikdy nezadávajte prihlasovacie údaje cez odkaz z e-mailu alebo SMS. Vždy choďte priamo na web zadaním adresy do prehliadača.

• Používajte správcu hesiel, ktorý pri falošnej stránke automaticky nevyplní prihlasovacie údaje, pretože doména nesedí.

• Zapnite dvojfaktorové overenie všade, kde to ide.

• Aktualizujte zariadenia a prehliadač, aktualizácie opravujú bezpečnostné diery, ktoré phishingové stránky zneužívajú.

Dvojitá ochrana od Telekomu: Click Security a Magenta Security

Ostražitosť je základ, ale technológia vám môže poslúžiť ako efektívna poistka a tú Telekom ponúka hneď dvojnásobnú.

Click Security funguje na úrovni siete a blokuje phishingové stránky automaticky, ešte skôr ako na ne kliknete. Nepotrebujete nič inštalovať, ochrana beží priamo v sieti Telekomu. Stačí si službu bezplatne aktivovať v Telekom aplikácii.

Magenta Security chráni samotné zariadenia. Je postavená na bezpečnostnom riešení od ESET-u a bráni neoprávnenému prístupu k vášmu počítaču, notebooku či smartfónu, blokuje rôzne typy malvéru a zabezpečuje vaše online platby aj heslá. Jednou licenciou môžete ochrániť až 10 zariadení s operačnými systémami Windows, macOS alebo Android.

Tieto dve služby sa navzájom dopĺňajú: Click Security zastaví podvodnú stránku na sieti, Magenta Security ochráni zariadenie, ak sa hrozba dostane ďalej.