Smishing – textující „rybář“
I v tomto případě útočník loví citlivá data, ale využívá k tomu formu textové komunikace. Přijde Vám zpráva do Messengeru, na Whatsapp, do e-mailu. Útočník má jediný cíl a to je přesměrovat Vás z těchto komunikačních platforem na falešnou stránku. Ta bude k nerozeznání od originální internetové stránky Vaší banky, e-mailového účtu, portálu identity občana či platební brány pro zadávání dat z platební karty. Způsobů jak se nás snaží přesvědčit, že mám na falešný odkaz kliknout je obrovské množství. A některé jsou velmi uvěřitelné.
Jak se bránit?
- Odkazy ze zpráv a emailů, které vedou k jakékoliv přihlašovací stránce, jsou nebezpečné.
- Přihlašujte se pouze přes originální stránky.
- K otvírání stránek s přihlašovacím formulářem nikdy nepoužívejte výsledky z vyhledávače. Může pro vás vyhledat i falešné stránky a zobrazit je, protože půjde o útočníkem zaplacenou reklamu.
- Potvrzovací a bezpečnostní kódy a piny nikdy nikomu neprozrazujte a nikam nepřeposílejte!
- Žádná instituce ani společnost vám nikdy nebude sama nabízet vrácení přeplatku formou převodu do vašeho internetového bankovnictví.
- Peníze přijímáte vždy a jen na svůj bankovní účet. Jediná informace pro plátce je tedy číslo vašeho účtu!
Související články
Podvodný e-shop – aneb „kdo chce víc, nemá nic“
Pohodlné nákupy veškerého zboží z domova s doručením až ke dveřím jsou už běžnou rutinou. Stejně tak jako zakládání falešných e-shopů podvodníky. Nelze konkretizovat druh zboží, na který se podvodníci zaměřují. Může jít o běžné, sezonní, ale i nedostatkové zboží. Hlavním vodítkem, které by nás mělo upozornit, že je něco špatně, je nízká cena, nebo zboží, které jinde není. Levné neznamená ověřený e-shop.
Vishing – volající „rybář“
V tomto případě se nás snaží útočník ulovit pomocí telefonického hovoru. Využívá k tomu lidskou důvěřivost, kterou podepře naléháním a předstíraným ohrožením našich peněz. Bankéř, technik z bezpečnostního oddělení banky či policista Vám sice může zavolat, ale NIKDY po vás nebude chtít součinnost s aktuální záchranou vašich peněz. To udělá banka sama, automaticky a vy nemusíte peníze vybírat ani je někam převádět. Banka Vám ale může doporučit, ať neděláte nějaký úkon. Např. nepřevádíte peníze na účet, který byl použit v minulosti při podvodu.
Phishing – aneb útočník „rybaří“
Jak už název napovídá, jedná se o podvodnou techniku, při které se útočník snaží z velkého rybníku plného internetových uživatelů vylovit citlivá data těch nepozorných. Nejčastěji to jsou osobní informace a citlivá data jako přihlašovací údaje k internetovému bankovnictví a jiným účtům a profilům a informace z platebních karet. Snaha může být také opačná. Tedy dostat škodlivý program do zařízení poškozeného.