Podvodné zprávy - phishing

• Lze se setkat i s útoky tak věrohodnými reálné situaci, že často uživatel ani neví, že útočníkovi poskytl někomu citlivé údaje.
• Text zprávy/stránky může být (ale nemusí!) psán lámanou češtinou za pomocí automatického překladu.
• Grafickou podobou zprávy se útočníci snaží vyvolat dojem, že zpráva byla odeslána danou organizací, na jejíž klienty je prováděn útok.  
• Text může vypadat jako informace o neprovedení platby, vyzvání o ověření platnosti hesla či jeho změny či jako výzkum spokojenosti klienta se službou.
• V textu zprávy je odkaz, jenž má vypadat, že směřuje na stránky organizace (banky), ale při bližším prozkoumání zjistíte, že ve skutečnosti odkazuje na zcela jiné místo a tam jsou umístěné podvodné stránky.
• V adresním řádku prohlížeče se zobrazuje jiná adresa, než je adresa organizace, na jejíž klienty je prováděn útok. Také adresa odesilatele může být z jiné domény než jsou stránky organizace (zjistíte po zobrazení detailu hlavičky emailu, viz ukázka č.1 níže).
• Zpráva/formulář vybízí k sdělení informací, jež by organizace neměla požadovat.
• Následující odkaz http://www.konkretnibanka.novasluzba.cz/ vypadá, jako by vedl na sekci nová služba na webu konkrétní banky; ve skutečnosti tento odkaz míří na sekci „konkrétní banka“ (tedy phishing) stránky „nová služba“.
  [zdroj: www.hoax.cz, www.wikipedia.cz]

Nejdůležitější je pečlivě číst a používat selský rozum:

• Vyhrál jste 1 000 000 liber!
  Vsadil jsem si?
• Zaplaťte fakturu!
  Objednal jsem si něco?
• Máte přeplněnou schránku.
  Minulý týden jsem schránku čistil, opravdu se mi mohla tak rychle zaplnit?
• Pošlete nám doplňující osobní údaje, jinak budeme muset … !!!
  Vždyť já jsem s tou organizací neuzavřel žádnou dohodu a nic jsem po nich nechtěl.
• Sdělte nám svoje heslo! Podepsán CIT.
  Vždyť oni na tom CITu mají daleko větší oprávnění (jsou tady od toho a jsou za to placeni) než já obyčejný uživatel.

• Klíče si hlídám jako oko v hlavě, ale heslo si napíšu na spodní okraj obrazovky a pro jistotu ho všem sdělím.
• Když někdo napodobí můj podpis, podám na něj trestní oznámení, ale elektronický podpis to je jenom taková taškařice bláznivých ajťáků. Něco jako počítačová hra.

Jak můžete pomoci:

Ukázky podvodných zpráv: