Podvodné e-maily sú čoraz presvedčivejšie. Útočníci dokážu napodobniť komunikáciu banky, kuriérskej spoločnosti, internetového obchodu alebo zamestnávateľa a pomocou umelej inteligencie môžu vytvárať texty bez nápadných jazykových chýb. Rozpoznanie podvodu preto už nemožno zakladať iba na zlej gramatike. Dôležité je všímať si celý kontext správy.
Nátlak má zabrániť premýšľaniu
Typickým znakom phishingu je snaha vyvolať strach alebo časový tlak. Správa môže tvrdiť, že účet bude zablokovaný, zásielka sa neodošle alebo je potrebné okamžite potvrdiť platbu.
Cieľom je prinútiť príjemcu konať skôr, než začne situáciu overovať. Ak e-mail požaduje nezvyčajne rýchlu reakciu, je rozumné nič neotvárať a požiadavku najskôr preveriť iným spôsobom.
Meno odosielateľa nestačí
V doručenej pošte sa môže zobrazovať známy názov firmy alebo meno kolegu, no dôležitá je skutočná e-mailová adresa. Podvodníci používajú domény, ktoré sa od originálu líšia jediným písmenom alebo nenápadným znakom.
Ani správne vyzerajúca adresa však nie je absolútnou zárukou. Ak je požiadavka neobvyklá, napríklad žiada prevod peňazí alebo zaslanie hesla, treba ju overiť nezávislým komunikačným kanálom.
Pozor na odkazy v správach
Phishingový e-mail často obsahuje tlačidlo alebo odkaz smerujúci na falošnú prihlasovaciu stránku. Tá môže vizuálne takmer dokonale kopírovať skutočný web.
Namiesto otvorenia odkazu z podozrivej správy je bezpečnejšie navštíviť službu priamo cez známu adresu, uloženú záložku alebo oficiálnu aplikáciu. Ak sa v účte žiadne upozornenie nenachádza, e-mail môže byť podvodný.
Neočakávaná príloha je dôvodom na opatrnosť
Rizikom môžu byť aj prílohy. Obzvlášť podozrivé sú neočakávané faktúry, potvrdenia objednávok či dokumenty, ktoré príjemca nepozná. Otvorenie škodlivého súboru môže viesť k napadnutiu zariadenia.
Samotný známy formát dokumentu ešte nezaručuje bezpečnosť. Ak neviete, prečo vám niekto prílohu poslal, najskôr si overte jej pôvod.
Žiadosť o heslo je výrazným varovaním
Dôveryhodná služba by nemala prostredníctvom bežného e-mailu požadovať zaslanie hesla. Podozrivé sú aj požiadavky na údaje z platobnej karty, prihlasovacie kódy alebo iné citlivé informácie.
Útočníci sa môžu pokúsiť získať aj jednorazový overovací kód. Viacfaktorové overenie výrazne zvyšuje bezpečnosť účtu, ale používateľ nesmie autorizačné kódy odovzdávať cudzej osobe.
Keď máte pochybnosti, overujte mimo e-mailu
Najlepšou ochranou proti phishingu nie je zapamätanie všetkých trikov podvodníkov, ale vytvorenie správneho návyku. Nezvyčajnú požiadavku si vždy overte nezávisle od samotnej správy.
Banku možno kontaktovať cez oficiálnu aplikáciu, kolegovi zavolať na známe číslo a stav objednávky skontrolovať priamo v účte obchodu. Niekoľko minút overovania môže zabrániť strate peňazí, prihlasovacích údajov alebo prístupu k účtu. Pri podozrivom e-maile je preto najdôležitejšie nenechať sa prinútiť k unáhlenej reakcii.