Jak efektivně rozpoznat phishing a jak se správně zachovat, při jeho obdržení
Pokud obdržíte neočekávanou zprávu od neznámého odesilatele obsahující přiliž mnoho podrobností nebo vytvářející nátlak na rychlé jednání, měli byste zbystřit. V prvním kroku je nutné zkontrolovat adresu odesilatele, přiložené odkazy a soubory a použitou gramatiku.
Adresy a hypertextové odkazy
Při útocích využívající hypertextových odkazů útočníci často spoléhají na nedbalost uživatele. Útočníci obvykle zasílají odkaz se změněným pořadí jednotlivých písmen. Na první pohled může odkaz vypadat stejně, jako ten, který dobře známe. Například youtube.com může útočník transformovat na yuotube.com, kliknutím na odkaz se dostaneme na útočníkovu stránku, totožnou s její oficiální verzí. Tato stránka při vstupu může vyžadovat zadání přihlašovacích údajů, po jejichž zadání útočník získá naše přihlašovací údaje. Taková stránka může i sama o sobě obsahovat malware.
Skeptismus je na místě. Důkladně si prohlédněte adresu, na kterou Vás přiložený odkaz chce přesměrovat. V počítači můžete zkontrolovat adresu najetím myší na odkaz, v dolním rohu prohlížeče se objeví přesná podoba odkazu. Na mobilním zařízení je pro kontrolu nutné na odkazu podržet prst. Hledejte překlepy, přesmyčky nebo výskyt podobných znaků , je snadné zaměnit „I“ za „l“, tedy velké Íčko za malé Lko nebo „O“ za „0“.
Přetrvávající pochyby můžete ověřit nástrojem skenování adres URL od společnosti Google pod názvem Stav webu. Vložený podezřelý odkaz se během několika sekund otestuje výskyt hrozeb schované pod odkazem. Pokud máte podezření o podvrhu, nikdy neklikejte na přiložené odkazy a připnuté přílohy.
