Jak rozpoznat phishing: jak správně přečíst odkaz a odesílatele
Phishing je zpráva, která se vydává za důvěryhodného odesílatele, aby Vás přiměla udělat něco, co byste jinak neudělali: přihlásit se na padělanou stránku, otevřít přílohu, předat kód nebo zaplatit. Pravopisné chyby už nejsou dobrým ukazatelem: s pomocí AI píší podvodníci bezchybnou nizozemštinu. Proto se zaměřte na tři věci: kam odkaz skutečně vede, kdo je skutečný odesílatel a co po Vás zpráva žádá.
Zdá se Vám, že e-mail pochází od WebOké? Pak si přečtěte Je tento e-mail opravdu od WebOké? Jak rozpoznat phishing a použít akční kód. V příkladech níže používáme smyšlená jména, která končí na .example.
Jak číst odkaz
Najeďte myší na odkaz, aniž byste na něj klikli; skutečná adresa se zobrazí ve spodní části okna. Na telefonu odkaz podržte stisknutý. Platí pouze tato adresa, nikoli text na tlačítku.
- Najděte část mezi
https://a prvním/. To je hostitel: server, na který se dostanete. Vše za prvním/si volí vlastník tohoto hostitele sám. - Obsahuje tato část znak
@? Pak hostitel začíná až za znakem@. - Čtěte hostitele zprava doleva. Registrovatelná doména je koncovka plus jedno slovo před ní, například
mijnbank.example. To je název, který si někdo zaregistroval, a tedy vlastník. Vše nalevo od toho jsou subdomény, které si vlastník vymýšlí sám. Dejte pozor na dvoudílné koncovky, jako jeco.uk: uwww.shop.voorbeeld.co.ukje registrovatelná doménavoorbeeld.co.uk.
| Odkaz | Skutečný vlastník | Co se děje? |
|---|---|---|
https://inlog.mijnbank.example/klant | mijnbank.example | V pořádku: subdoména samotné banky |
https://mijnbank.example.inlog-check.example/login | inlog-check.example | Trik se subdoménou: skutečný název je na začátku |
https://inlog.example/mijnbank.example/login | inlog.example | Trik s cestou: název je uveden za prvním / |
https://mijnbank.example@aanvaller.example/ | aanvaller.example | Trik se znakem @: vše před znakem @ se nepočítá |
https://rnijnbank.example/ | rnijnbank.example | Lookalike: rn vypadá jako m |
https://mijnbank-veilig.example/ | mijnbank-veilig.example | Přidané slovo: zcela jiná doména |
https://xn--mijnbnk-6fg.example/ | xn--mijnbnk-6fg.example | Punycode: písmeno z jiné abecedy |
Lookalike se podobá skutečné doméně: prohozená písmena, přidané slovo nebo spojovník, nebo písmeno z jiné abecedy (azbukou psané а vypadá jako obyčejné a). Takový název s neobvyklými znaky se v technické řeči nazývá punycode a začíná na xn--. U názvu, který jinak vypadá jako běžné nizozemské slovo, je to podezřelé.
Zkrácené odkazy, přesměrovací odkazy a QR kódy
- Zkrácený odkaz neukazuje svůj cíl. Pokud Vás banka nebo dodavatel žádá, abyste se přes takový odkaz přihlásili, neudělejte to.
- Odkaz může začínat na skutečné stránce a poté Vás přesměrovat. Po kliknutí se znovu podívejte na adresní řádek, než něco vyplníte.
- QR kód je odkaz, který nelze přečíst. Nechte si nejprve kamerou zobrazit adresu a přečtěte si ji. Dávejte pozor na nálepky přes skutečný kód, například na parkovacím automatu.
- Ikona zámku pouze znamená, že spojení je šifrované. I podvodné stránky mají ikonu zámku.
Jak číst odesílatele
- Jméno nic neznamená. Jako jméno může kdokoli uvést třeba "Zákaznický servis Mojí banky", jméno Vašeho ředitele nebo dokonce jinou e-mailovou adresu. Klikněte nebo klepněte na jméno, abyste zobrazili skutečnou adresu, a přečtěte si její doménu stejně jako u odkazu.
- Dávejte pozor na adresu pro odpověď. Pomocí Reply-To může odpověď směřovat na jinou adresu, než je adresa odesílatele. Než stisknete Odeslat, zkontrolujte, komu Vaše odpověď skutečně půjde, zejména pokud jde o peníze nebo údaje.
- Odesílatel může být padělaný a skutečný odesílatel může být napadený. V hlavičkách e-mailu zjistíte, zda zprávu skutečně odeslala uvedená doména. I úspěšná kontrola však pouze dokazuje, že e-mail pochází z této domény, nikoli že je tato doména důvěryhodná. Jak to zjistit, najdete v článku Zobrazení a čtení hlaviček (headers) e-mailu.
SMS, WhatsApp a telefon
Jméno odesílatele nebo telefonní číslo na obrazovce mohou být padělané, i když se zpráva nachází mezi skutečnými zprávami Vaší banky. Pokud dostanete zprávu od "kolegy s novým číslem", který chce rychle něco zaplatit, zavolejte na staré, známé číslo. Volá Vám někdo jménem banky nebo helpdesku a žádá o kód, platbu nebo vzdálený přístup k Vašemu počítači? Zavěste a zavolejte zpět sami na číslo, které jste již měli. Pokud dostanete přihlašovací kód nebo oznámení, o které jste sami nežádali, nic nepotvrzujte a dané heslo změňte.
Pokud jde o fakturu nebo změněné číslo účtu, přečtěte si Jak rozpoznat falešnou fakturu, změněné číslo účtu nebo CEO podvod.
Máte pochybnosti? Zastavte se, ověřte, zeptejte se
- Zastavte se. Spěch, strach nebo odměna jsou přesně tou chvílí, kdy neklikat.
- Ověřte si to vlastní cestou. Nepokračujte přes danou zprávu. Zadejte adresu sami nebo použijte svou záložku a zavolejte na číslo, které jste již měli.
- Zeptejte se kolegy nebo odesílatele jiným kanálem.
Phishingový e-mail nahlaste na Fraudehelpdesk: nejlépe jej přepošlete jako přílohu na adresu valse-email@fraudehelpdesk.nl a do kopie (cc) uveďte napodobovanou společnost. SMS nebo zprávu WhatsApp nahlaste přes formulář pro nahlášení. Viz Nahlášení falešného e-mailu.
Další příklady uvádí NCSC v článcích Jak rozpoznám phishingový e-mail?, SMS phishing a Jak rozpoznám falešný telefonát?.