Časy podvodných e-mailů plných hrubek skončily. Umělá inteligence píše phishing, který nepoznáte na první pohled. Naučte se ho odhalit dřív, než kliknete.

Phishing už nepoznáte podle pravopisu

Ještě před pár lety platila jednoduchá poučka: podvodný e-mail poznáte podle lámané češtiny a divných formulací. Ta doba je pryč. Útočníci dnes používají stejné jazykové modely jako my všichni, a tak phishingový e-mail přijde v bezchybné češtině, se správným oslovením, logem vaší banky nebo dopravce a v tónu, který přesně odpovídá skutečné komunikaci. Dokonalý jazyk už není známkou důvěryhodnosti a tomu se musí přizpůsobit i naše návyky.

Jak dnes vypadá dokonalý podvodný e-mail

Moderní phishing je personalizovaný. Útočník si předem zjistí, kde pracujete, kdo je váš šéf, jaké služby firma používá. Stačí mu k tomu veřejný web a sociální sítě. Pak pošle zprávu, která zapadá do kontextu: faktura od dodavatele, se kterým opravdu spolupracujete, výzva k resetu hesla do systému, který skutečně máte, nebo zpráva od „kolegy" z vedlejšího oddělení. Čím věrohodnější kulisy, tím menší ostražitost příjemce.

Odesílatel: první místo, kam se podívat

Zobrazované jméno odesílatele si může útočník nastavit libovolně, klidně „IT podpora" nebo jméno vašeho ředitele. Rozhodující je skutečná e-mailová adresa, kterou zobrazíte kliknutím nebo najetím na jméno odesílatele. Pozor na záměny písmen a domény, které se liší jedním znakem od té pravé. Na mobilu, kde se plná adresa nezobrazuje, buďte dvojnásob opatrní a důležité zprávy si raději ověřte na počítači.

Odkazy a tlak na spěch

Před kliknutím najeďte myší na odkaz a podívejte se, kam skutečně vede. Text odkazu a cílová adresa se mohou lišit. Druhým varovným signálem je časový nátlak: „účet bude do 24 hodin zablokován", „faktura je po splatnosti", „jednejte ihned". Spěch je nástroj, který má vypnout vaše kritické myšlení. Legitimní instituce vás nikdy nenutí řešit zásadní věc jediným kliknutím z e-mailu; vždy se můžete přihlásit přímo přes oficiální web.

Klikli jste? Jednejte rychle, ale s rozmyslem

Pokud jste zadali heslo na podvodné stránce, okamžitě si ho změňte všude, kde jste ho používali, a zapněte dvoufaktorové ověření. Informujte IT podporu nebo správce sítě, protože mlčení situaci jen zhorší. Sledujte bankovní účty a firemní systémy, jestli se neděje něco neobvyklého. Co všechno může útočník s ukradeným přístupem provést, popisujeme v článku k čemu hackerům poslouží váš počítač.

Technika sama phishing nezastaví, ale dokáže ho výrazně ztížit: filtrováním pošty, dvoufaktorovým ověřením a omezením práv. To všechno patří do outsourcingu IT.

Nejlepší obrana je připravený tým

Technika pomůže (spamový filtr, dvoufaktorové ověření, aktuální systémy). Ale poslední článek obrany je vždy člověk, který e-mail otevře. Proto se vyplatí zaměstnance pravidelně školit a nastavit jednoduchá pravidla pro ověřování podezřelých zpráv. V MAGNAPRO pomáháme firmám s technickým zabezpečením e-mailu i s nastavením procesů, které phishing zastaví. Ozvěte se nám. Projdeme to s vámi bez paniky a bez ptydepe.

Nezávazná poptávka ← Zpět na blog