Pokud jde o online bezpečnost, je tu věčný problém: phishing. Mnoho lidí získává phishingový obsah prostřednictvím e-mailů nebo platforem sociálních médií. Můžete se však také dostat přímo na phishingový web. Co je tedy phishingový web? Jak můžete jednoho identifikovat?
Table of Contents
Co je phishingový web?
Phishingový web je falešný online cíl vytvořený tak, aby se podobal skutečnému. Lidé se s nimi obvykle setkávají po obdržení podvodných e-mailů, které je nasměrují, aby klikli na odkazy a přistáli tam. Lidé se však také mohou dostat na phishingové weby poté, co špatně zadají adresu URL nebo kliknou na odkazy v příspěvcích na sociálních sítích, které se zdají být legitimní.
Někteří hackeři záměrně infiltrují pravé webové stránky, aby je proměnili v místa, která již nejsou spolehlivá. Mohou například na stránky vložit malware, aby ukradli platební údaje nebo infikovali počítače návštěvníků. Kvůli těmto rizikům je nutné znát výmluvné znaky phishingového webu. Zde jsou některé z hlavních ukazatelů.
Jak identifikovat phishingový web
Při hledání možných phishingových webů můžete projít procesem o pěti krocích. Ty vám do značné míry pomohou je identifikovat a vyhnout se jim.
1. Zkontrolujte adresu URL webových stránek
Začněte tím, že se podíváte na adresu webové stránky a uvidíte, zda si nevšimnete něčeho divného. Možná víte, že web, který chcete navštívit, by měl končit „.com“, ale tento má koncovku „.org“.
Někteří hackeři falšují webové stránky tak pečlivě, že lidi nenapadne podívat se na URL. Všechno ostatní vypadá správně, takže se stále zapojují. Kyberzločinci však často vytvářejí stránky s mírně nesprávně napsanými slovy nebo zvláštními znaky, aby oběti zaskočili.
2. Přejděte na web jinak
Mnoho lidí se na phishingové weby dostane po kliknutí na odkazy v e-mailech nebo na sociálních sítích. Nebezpečné může být i kliknutí na web přes odkaz ve vyhledávači. Pokrytí od Washington Post vysvětlil, jak se reklamy hackerů často objevují v horní části výsledků vyhledávání. Tyto odkazy používají k přesměrování návštěvníků na phishingové stránky.
Jedním z nejjednodušších způsobů, jak ověřit webovou stránku, je skutečná nabídka – přejít na ni bez kliknutí na odkaz. Zadejte adresu URL ručně a přejděte na ni tímto způsobem. Dávejte pozor, abyste vše napsali správně, a poté zjistěte, zda web vypadá podle očekávání.
3. Prozkoumejte obsah
Jakmile se dostanete na web, pozorně si prohlédněte obsah. Je kvalitní a relevantní pro obor společnosti? Hackeři často zveřejňují phishingové weby tak rychle, že se nestarají o dobře napsaný obsah. Stejně neočekávají, že to lidé budou číst.
Je také užitečné vyhledat na webu stránku Kontaktujte nás. Jeden určený k zachycení obětí phishingu obvykle žádný mít nebude; podobně podvodné weby nemusí mít varování GDPR. Kyberzločinci nechtějí, aby se naštvaní návštěvníci dostali do kontaktu poté, co byli podvedeni. A kyberzločinci by nezanechali tak snadnou stopu pro strážce zákona, aby je našli.
4. Sledujte vyskakovací okna
Prakticky všechny phishingové podvody se snaží přimět lidi k rychlé akci. Proto je běžné, že přistanete na phishingovém webu a okamžitě uvidíte vyskakovací okno s výzvou, abyste něco poskytli.
Legitimní webové stránky mají často vyskakovací okna založená na reklamě, která se vám snaží prodat věci. Phishingové weby však s větší pravděpodobností požadují vaše přihlašovací údaje nebo údaje o kreditní kartě.
5. Hledejte recenze
Jednou ze skvělých věcí na internetu je, že poskytuje běžným lidem platformu pro sdílení dobré a špatné obchodní zpětné vazby. Proto byste měli hledat recenze webu podezřelého z phishingu. Hledejte je na jiných místech než na samotném webu, protože hackeři možná napsali falešné, aby zvýšili legitimitu.
Jakmile najdete recenze, prozkoumejte je z hlediska pravosti. Všímáte si opakovaných slov, frází nebo témat? To jsou známky toho, že lidé kontrolují webové stránky, aniž by byli skutečnými zákazníky.
Co dělat, když jste klikli na phishingový web
Pokud se domníváte, že vás phishingový web oklamal, je pro omezení škod zásadní jednat rychle. Web můžete nahlásit vyplněním zprávy Google Safe Browsing. Pomůžete tím ostatním varovat, že je to nebezpečné.
Změňte všechna svá hesla a pokud jste na phishingovém webu zadali nějaké platební údaje, kontaktujte svou banku. Podejte policejní oznámení, pokud jste poskytli informace, které by hackerům umožnily vás krást.
A pokud si myslíte, že do vašeho zařízení mohlo být nainstalováno něco škodlivého, prohledejte to pomocí antivirové sady. Ve skutečnosti se to vyplatí, i když si myslíte, že nebylo nic staženo, protože je lepší být v bezpečí, než litovat.
Phishingové stránky jsou běžné
Stále častěji se při každodenním procházení internetu dostanete na phishingové stránky. Sledování varovných signálů však sníží pravděpodobnost, že se stanete obětí podvodu.