Přišla vám SMS, že balík čeká na celní poplatek pětadvacet korun a stačí kliknout na odkaz. Nebo e-mail od banky, že vám zablokovali účet a musíte se přihlásit do hodiny. Tep se zrychlí, ruka sama sahá po odkazu. Přesně na tohle phishing sází. Podvodník nepotřebuje prolomit žádné zabezpečení, stačí mu, abyste mu heslo nebo číslo karty vyplnili sami. Funguje to děsivě dobře, protože útok míří na emoce, ne na techniku. Naučit se ho rozeznat zabere chvíli a ušetří vám to spoustu nepříjemností.
Signály, které prozradí podvod
Phishing skoro vždy tlačí na čas a strach. Účet bude zrušen, balík se vrátí, výhra propadne. Žádná seriózní banka vás takhle nehoní a rozhodně po vás nechce heslo přes odkaz v e-mailu. Druhý prozrazovací znak je adresa odesílatele. Banka vám nenapíše z gmailu ani z domény, která vypadá skoro správně, ale má v sobě překlep nebo divnou koncovku. Třetí signál je samotný odkaz. Než na něj kliknete, podržte na něm prst nebo kurzor a podívejte se, kam doopravdy vede.
Dřív se phishing poznal podle příšerné češtiny bez diakritiky. Dnes už podvodníci píšou slušně, takže na gramatiku se spoléhat nedá.
Co s podezřelou zprávou udělat
Vyhněte se klikání na odkaz, i kdyby zpráva vypadala věrohodně. Pokud máte pocit, že by mohlo o něco jít, otevřete si stránku banky nebo dopravce ručně, sami napište adresu do prohlížeče. Tím obejdete každý podvržený odkaz.
- Banka, Česká pošta ani Zásilkovna po vás nikdy nechtějí heslo nebo PIN přes odkaz ve zprávě.
- Když si nejste jistí, zavolejte na oficiální číslo z karty nebo z webu, ne na číslo z té zprávy.
Jak se chránit dopředu
Nejlepší obranou je zdravá podezíravost a jeden technický pojistka navrch. Zapněte si dvoufázové ověření přes aplikaci jako Google Authenticator nebo Authy, ideálně i u e-mailu. I kdyby vám někdo heslo vylákal, bez druhého kódu se dovnitř nedostane. Správce hesel typu Bitwarden přidává nečekanou výhodu: pokud jste na falešné stránce, nenabídne vám uložené heslo, protože adresa nesedí. To samo o sobě je varování, že něco není v pořádku.
Pokud jste na podvod skočili a zadali údaje k bance, jednejte hned. Zavolejte na infolinku banky, nechte si kartu zablokovat a změňte heslo. Rychlost rozhoduje o tom, jestli podvodník stihne peníze odeslat dřív, než stačíte zasáhnout.