Čo je phishing a na koho cieli?

Phishing je druh internetového podvodu, ktorého cieľom je vylákať od obete citlivé údaje. Názov je odvodený z anglického slova fishing (rybárčenie). V tomto prípade však podvodníci nelovia ryby, ale citlivé informácie, ako sú prihlasovacie údaje, heslá, čísla platobných kariet či autorizačné kódy, ktoré následne zneužijú vo svoj prospech.

Podvody prebiehajú napodobnením oficiálnej komunikácie finančných inštitúcií alebo obchodných partnerov. Môže ísť o falošné e-maily, webové stránky, SMS správy alebo dokonca telefonické hovory. V sofistikovanejších prípadoch dochádza aj k infikovaniu mobilných zariadení, najmä s operačným systémom Android, ktoré následne bez vedomia používateľa odosielajú potvrdzovacie SMS.

Najbežnejšou formou útokov sú e-maily, ktoré sa na prvý pohľad tvária ako legitímna komunikácia od banky – vzhľadom, štruktúrou či doménou, ktorá pripomína názov banky. Takéto e-maily často obsahujú odkaz na podvodnú webovú stránku, ktorá je vizuálne veľmi podobná skutočnej stránke banky, a žiada zadanie prihlasovacích údajov. Výsledkom môže byť nielen strata osobných údajov, ale predovšetkým odcudzenie finančných prostriedkov z účtu.

​Pozor na falošné e-shopy

Okrem phishingových e-mailov vznikajú aj falošné e-shopy s cieľom získať údaje o platobných kartách. Tieto obchody často ponúkajú podozrivo lacné produkty.

Ako spoznám podvodný e-mail?

Podvodné e-maily majú často charakteristické znaky, ktoré ich dokážu prezradiť:

• Text obsahuje pravopisné chyby alebo pôsobí, akoby bol neprofesionálne preložený z cudzieho jazyka.
• Výzva na okamžité zaplatenie faktúry, objednávky alebo upomienky.
• Žiadosť o zadanie citlivých údajov, ako sú platobné údaje, prihlasovacie mená či heslá.
• Tlak na okamžitú reakciu („ihneď kliknite“, „urgentné upozornenie“ a pod.).
• Obsahuje podozrivý odkaz, ktorý vás presmeruje na falošné stránky, často s doménami zo zahraničia.