Phishing
Phishing je podvod, při kterém se útočník vydává za důvěryhodnou instituci a láká z vás přihlašovací údaje, čísla karet nebo ověřovací kódy — nejčastěji přes falešnou stránku.
Phishing je podvodná komunikace, ve které se útočník vydává za důvěryhodnou instituci — banku, dopravce, úřad, e-shop — a snaží se z vás vylákat přihlašovací údaje, číslo platební karty nebo kód z ověřovací SMS. Název je odvozen od anglického fishing, rybaření: podvodník rozhodí návnadu a čeká, kdo se chytí.
Jak phishing vypadá
Klasická podoba je e-mail nebo zpráva s odkazem na stránku, která věrně napodobuje přihlášení do internetového bankovnictví. Cokoli tam zadáte, putuje útočníkovi. Rozpoznávacím znakem bývá adresa stránky: místo oficiální domény banky je v ní překlep, doména navíc (banka-overeni.example.com) nebo zkrácený odkaz.
Phishing má několik odnoží podle kanálu, kterým přichází:
Scénář zůstává stejný: naléhavost, autorita a strach ze ztráty peněz. Pokud vám někdo volá a zároveň píše SMS s odkazem, jde nejspíš o kombinaci obojího — tomu se věnujeme u vylákání SMS kódů.
Co dělat, když jste klikli
Nezadávejte na podezřelé stránce nic dalšího, zavřete ji a z jiného zařízení si změňte heslo do bankovnictví i do e-mailu. Pokud jste už údaje vyplnili, volejte bance na číslo z platební karty. Jak podvodný hovor vypadá v praxi, popisujeme v odpovědi jak poznám podvodný hovor.
Volalo vám podezřelé číslo? Prověřte ho ve vyhledávání.