TL;DR

  • Phishing je zákeřná praktika, při které se útočníci převlékají za důvěryhodné subjekty, aby přiměli jednotlivce k odhalení citlivých informací.

  • Buďte opatrní proti phishingu a rozpoznávejte běžné znaky, jako jsou podezřelé adresy URL a naléhavé žádosti o osobní údaje.

  • Pochopte různé techniky phishingu, od běžných e-mailových podvodů až po sofistikovaný spear phishing, abyste posílili ochranu kybernetické bezpečnosti.

Úvod

Phishing je škodlivá taktika, kdy špatní aktéři předstírají, že jsou spolehlivými zdroji, aby oklamali lidi, aby sdíleli citlivá data. V tomto článku si osvětlíme, co je phishing, jak funguje a co můžete udělat, abyste se takovým podvodům nestali obětí.

Jak phishing funguje

Phishing primárně spoléhá na sociální inženýrství, metodu, kdy útočníci manipulují jednotlivci, aby vyzradili důvěrné informace. Útočníci shromažďují osobní údaje z veřejných zdrojů (jako jsou sociální média), aby vytvořili zdánlivě autentické e-maily. Oběti často dostávají škodlivé zprávy, které vypadají, že pocházejí od známých kontaktů nebo renomovaných organizací.

Nejběžnější forma phishingu se vyskytuje prostřednictvím e-mailů obsahujících škodlivé odkazy nebo přílohy. Kliknutí na tyto odkazy může do zařízení uživatele nainstalovat malware nebo jej přivést na padělané webové stránky určené ke krádeži osobních a finančních údajů.

I když je snazší odhalit špatně napsané phishingové e-maily, kyberzločinci používají pokročilé nástroje, jako jsou chatboti a hlasové generátory AI, aby zvýšili autenticitu svých útoků. Pro uživatele je proto náročné rozlišovat mezi pravou a podvodnou komunikací.

Rozpoznávání pokusů o phishing

Identifikace phishingových e-mailů může být složitá, ale existují určité známky, které můžete sledovat.

Společné znaky

Buďte opatrní, pokud zpráva obsahuje podezřelé adresy URL, používá veřejné e-mailové adresy, vyvolává strach nebo naléhavost, vyžaduje osobní údaje nebo obsahuje pravopisné a gramatické chyby. Ve většině případů byste měli být schopni umístit kurzor myši na odkazy a zkontrolovat adresy URL, aniž byste na ně klikali.

Podvody založené na digitálních platbách

Phisheři se často vydávají za důvěryhodné online platební služby, jako je PayPal, Venmo nebo Wise. Uživatelé dostávají podvodné e-maily, které je vyzývají k ověření přihlašovacích údajů. Je důležité zůstat ostražití a nahlásit podezřelou aktivitu.

Phishingové útoky založené na financích

Podvodníci se vydávají za banky nebo finanční instituce a tvrdí, že došlo k narušení bezpečnosti, aby získali osobní údaje. Mezi běžné taktiky patří klamavé e-maily o převodech peněz nebo podvody s přímými vklady zaměřenými na nové zaměstnance. Mohou také tvrdit, že existuje naléhavá bezpečnostní aktualizace.

Phishingové podvody související s prací

Tyto personalizované podvody zahrnují útočníky vydávající se za vedoucí pracovníky, generální ředitele nebo finanční ředitele, kteří požadují bankovní převody nebo falešné nákupy. Hlasový phishing pomocí hlasových generátorů AI po telefonu je další metodou, kterou používají podvodníci.

Jak zabránit phishingovým útokům

Aby se zabránilo phishingovým útokům, je důležité použít více bezpečnostních opatření. Neklikejte na žádné odkazy přímo. Místo toho přejděte na oficiální web nebo komunikační kanály společnosti a zkontrolujte, zda jsou informace, které jste obdrželi, legitimní. Zvažte použití bezpečnostních nástrojů, jako je antivirový software, brány firewall a filtry nevyžádané pošty.

Kromě toho by organizace měly používat standardy pro ověřování příchozích e-mailů. Mezi běžné příklady metod ověřování e-mailů patří DKIM (DomainKeys Identified Mail) a DMARC (Domain-based Message Authentication, Reporting and Conformance).

Pro jednotlivce je zásadní informovat svou rodinu a přátele o rizicích phishingu. Pro společnosti je životně důležité vzdělávat zaměstnance o technikách phishingu a poskytovat pravidelná školení zaměřená na snížení rizik.

Pokud potřebujete další pomoc a informace, vyhledejte vládní iniciativy, jako je OnGuardOnline.gov, a organizace, jako je Anti-Phishing Working Group Inc. Poskytují podrobnější zdroje a pokyny k odhalování, předcházení a hlášení phishingových útoků.

Typy phishingu

Techniky phishingu se vyvíjejí, kyberzločinci používají různé metody. Různé typy phishingu jsou obvykle klasifikovány podle cíle a vektoru útoku. Pojďme se na to blíže podívat.

Klonovat phishing

Útočník použije dříve odeslaný legitimní e-mail a zkopíruje jeho obsah do podobného, ​​který obsahuje odkaz na škodlivý web. Útočník může také tvrdit, že se jedná o aktualizovaný nebo nový odkaz, s tím, že předchozí byl nesprávný nebo vypršela jeho platnost.

Spear phishing

Tento typ útoku je zaměřen na jednu osobu nebo instituci. Útok kopím je sofistikovanější než jiné typy phishingu, protože je profilovaný. To znamená, že útočník nejprve shromáždí informace o oběti (např. jména přátel nebo rodinných příslušníků) a použije tato data k nalákání oběti na soubor škodlivého webu.

Pharming

Útočník otráví DNS záznam, který v praxi přesměruje návštěvníky legitimního webu na podvodný, který si útočník předem vytvořil. Jedná se o nejnebezpečnější z útoků, protože DNS záznamy nemá uživatel pod kontrolou, takže se uživatel nemůže bránit.

Lov velryb

Forma spear phishingu, která se zaměřuje na bohaté a důležité lidi, jako jsou generální ředitelé a vládní úředníci.

E-mail spoofing

Phishingové e-maily obvykle podvrhují komunikaci od legitimních společností nebo lidí. Phishingové e-maily mohou nevědomým obětem představovat odkazy na škodlivé stránky, kde útočníci shromažďují přihlašovací údaje a PII pomocí chytře maskovaných přihlašovacích stránek. Stránky mohou obsahovat trojské koně, keyloggery a další škodlivé skripty, které kradou osobní údaje.

Přesměrování webových stránek

Přesměrování webových stránek přesměrovává uživatele na adresy URL odlišné od té, kterou uživatel zamýšlel navštívit. Aktéři využívající zranitelnosti mohou vkládat přesměrování a instalovat malware do počítačů uživatelů.

Typosquatting

Typosquatting směruje provoz na padělané webové stránky, které používají pravopis v cizích jazycích, běžné překlepy nebo jemné variace v doméně nejvyšší úrovně. Phisheři používají domény k napodobování legitimních webových rozhraní a využívají uživatelů, kteří chybně zadají nebo přečtou adresu URL.

Falešné placené reklamy

Placené reklamy jsou další taktikou používanou pro phishing. Tyto (falešné) reklamy využívají domény, které útočníci překlepli a zaplatili za ně, aby se dostaly do výsledků vyhledávání. Web se může dokonce objevit jako nejlepší výsledek vyhledávání na Googlu.

Útok na napajedlo

Při útoku na zalévání phisheři analyzují uživatele a určují webové stránky, které často navštěvují. Prohledávají tyto stránky z hlediska zranitelnosti a pokusí se vložit škodlivé skripty navržené tak, aby cílily na uživatele, až příště navštíví daný web.

Předstírání identity a falešné dárky

Vydávání se za vlivné osobnosti na sociálních sítích. Phisheři se mohou vydávat za klíčové vůdce společností a inzerovat dárky nebo se zapojit do jiných klamavých praktik. Oběti tohoto triku mohou být dokonce individuálně zacíleny prostřednictvím procesů sociálního inženýrství zaměřených na nalezení důvěřivých uživatelů. Herci mohou hackovat ověřené účty a upravovat uživatelská jména tak, aby se vydávali za skutečnou postavu a přitom si zachovali ověřený status.

V poslední době se phisheři intenzivně zaměřují na platformy jako Discord, X a Telegram pro stejné účely: falšování chatů, vydávání se za jednotlivce a napodobování legitimních služeb.

Škodlivé aplikace

Phisheři mohou také používat škodlivé aplikace, které sledují vaše chování nebo kradou citlivé informace. Aplikace mohou představovat sledovače cen, peněženky a další nástroje související s kryptoměnami (které mají základnu uživatelů predisponovaných k obchodování a držení kryptoměny).

SMS a hlasový phishing

Forma phishingu založená na textových zprávách, obvykle prováděná prostřednictvím SMS nebo hlasových zpráv, která vybízí uživatele ke sdílení osobních údajů.

Phishing vs. Pharming

Ačkoli někteří považují pharming za typ phishingového útoku, spoléhá se na jiný mechanismus. Hlavní rozdíl mezi phishingem a pharmingem je ten, že phishing vyžaduje, aby oběť udělala chybu. Naproti tomu pharming pouze vyžaduje, aby se oběť pokusila získat přístup k legitimnímu webu, jehož DNS záznam byl napaden útočníkem.

Phishing v blockchainovém a krypto prostoru

Zatímco blockchain technologie poskytuje silné zabezpečení dat díky své decentralizované povaze, uživatelé v blockchainovém prostoru by měli zůstat ostražití vůči sociálnímu inženýrství a pokusům o phishing. Kyberzločinci se často pokoušejí zneužít lidské zranitelnosti k získání přístupu k soukromým klíčům nebo přihlašovacím údajům. Ve většině případů se podvody spoléhají na lidskou chybu.

Podvodníci se také mohou pokusit oklamat uživatele, aby odhalili své počáteční fráze nebo převedli finanční prostředky na falešné adresy. Je důležité dbát opatrnosti a dodržovat osvědčené bezpečnostní postupy.

Závěrečné myšlenky

Závěrem lze říci, že pochopení phishingu a informovanost o vyvíjejících se technikách je zásadní pro ochranu osobních a finančních informací. Kombinací robustních bezpečnostních opatření, vzdělávání a informovanosti se mohou jednotlivci a organizace bránit všudypřítomné hrozbě phishingu v našem propojeném digitálním světě. Zůstaňte SAFU!

Další čtení

  • 5 tipů, jak zabezpečit své držby kryptoměn

  • 5 způsobů, jak zlepšit zabezpečení účtu Binance

  • Jak zůstat v bezpečí při Peer-to-Peer (P2P) obchodování

Zřeknutí se odpovědnosti: Tento obsah je vám prezentován „tak, jak je“, pouze pro obecné informační a vzdělávací účely, bez zastoupení nebo záruky jakéhokoli druhu. Nemělo by být vykládáno jako finanční, právní nebo jiné odborné poradenství, ani není určeno k doporučení nákupu jakéhokoli konkrétního produktu nebo služby. Měli byste vyhledat vlastní radu od příslušných profesionálních poradců. V případě, že článek přispěl přispěvatelem třetí strany, vezměte prosím na vědomí, že tyto vyjádřené názory patří přispěvateli třetí strany a nemusí nutně odrážet názory Binance Academy. Pro další podrobnosti si prosím přečtěte naše úplné prohlášení o vyloučení odpovědnosti zde. Ceny digitálních aktiv mohou být kolísavé. Hodnota vaší investice může klesat nebo stoupat a investovaná částka se vám nemusí vrátit. Jste výhradně odpovědní za svá investiční rozhodnutí a Binance Academy nenese odpovědnost za jakékoli ztráty, které vám mohou vzniknout. Tento materiál by neměl být vykládán jako finanční, právní nebo jiné odborné poradenství. Další informace naleznete v našich podmínkách použití a varování před riziky.