Jak poznat phishing a jak se proti němu chránit

Phishing je podvodný e-mail, který se tváří jako zpráva od banky, dodavatele, kolegy nebo známé služby. Cílem je vylákat heslo, platbu nebo spustit škodlivý program. Dnešní podvodné e-maily bývají bez gramatických chyb a často míří na konkrétní firmu i člověka – proto je dobré znát varovné signály.

Varovné signály

1. Odesílatel

• Zobrazované jméno nesouhlasí s adresou – „Jan Novák, ředitel“ <jan.novak.firma@gmail.com>.
• Doména se jen podobá té pravé – flrma.cz místo firma.cz, rn místo m, jiná koncovka (firma-cz.com), přidané slovo (firma-fakturace.cz).
• Odpověď jde jinam – adresa v poli Odpovědět se liší od odesílatele.

2. Obsah a tón

• Naléhavost a tlak – „do 24 hodin“, „účet bude zablokován“, „ředitel potřebuje hned“.
• Žádost o mlčenlivost – „nikomu o tom neříkejte, jde o důvěrnou akvizici“.
• Změna platebních údajů – dodavatel náhle „změnil bankovní účet“. Jde o nejdražší typ podvodu (tzv. BEC).
• Neočekávaná zpráva – faktura za něco, co jste neobjednali, zásilka, kterou nečekáte, sdílený dokument od neznámého.

3. Odkazy

• Před kliknutím najeďte myší na odkaz (na mobilu podržte prst) a zkontrolujte skutečnou adresu.
• Pozor na zkracovače odkazů a adresy, kde je známé jméno jen na začátku: banka.cz.overeni-uctu.example patří doméně overeni-uctu.example.
• QR kód v e-mailu s výzvou k přihlášení je častý trik, jak obejít kontrolu odkazů.
• Přihlašovací stránka, která vypadá jako Microsoft 365 nebo banka, ale adresa nesedí, je podvod – bez ohledu na vzhled.

4. Přílohy

• Rizikové jsou HTML soubory (často falešná přihlašovací stránka), archivy s heslem (antivirus do nich nevidí), soubory .iso, .img, .exe, .js.
• Dokument, který žádá „povolit úpravy“ nebo „povolit obsah“, se snaží spustit makro.

Co dělat s podezřelým e-mailem

1. Neklikejte a neodpovídejte.
2. Ověřte jiným kanálem – zavolejte kolegovi nebo dodavateli na číslo, které už znáte, ne na číslo z e-mailu.
3. Nahlaste ho správci IT, aby mohl varovat ostatní a zablokovat odesílatele.
4. Potom ho smažte.

Když už někdo klikl

• Zadal heslo: ihned ho změňte (i všude, kde bylo stejné), odhlaste všechna aktivní přihlášení a zkontrolujte, že v poštovní schránce nepřibylo pravidlo pro přeposílání nebo mazání zpráv – útočníci je nastavují, aby zůstali nepozorovaní.
• Otevřel přílohu: odpojte počítač od sítě a kontaktujte správce IT.
• Odeslal platbu: okamžitě volejte svou banku – čím dřív, tím větší šance platbu zastavit – a podejte trestní oznámení.
• Incident nahlaste, i když se zdá, že se nic nestalo. Rychlá reakce rozhoduje.

Jak se bránit ve firmě

• Filtrace pošty – antispam a antivir zachytí většinu podvodů dřív, než je kdokoli uvidí. Jak funguje Čistý mail.
• DMARC na vlastní doméně – útočník pak nemůže posílat e-maily přímo s Vaší adresou (návod).
• Vícefaktorové přihlášení – ukradené heslo samo nestačí.
• Pravidlo pro platby – změnu bankovního účtu dodavatele vždy ověřit telefonem, platby nad určitou částku schvalují dva lidé.
• Pravidelné připomínání zaměstnancům – krátká ukázka aktuálních podvodů jednou za čas udělá víc než jednorázové školení.