Kyberbezpečnosť
Phishing
po anglicky: phishing
Podvodná správa, ktorá sa tvári ako od dôveryhodnej inštitúcie a láka údaje.
Phishing je podvodná správa, ktorá sa tvári, že prichádza od dôveryhodnej inštitúcie, a snaží sa z vás vylákať prihlasovacie údaje alebo platbu. Názov pochádza z anglického fishing, teda rybárčenie: hodí sa množstvo návnad a stačí, keď zaberie zlomok.
Chodí e-mailom, ale aj SMS, správou na sociálnej sieti alebo telefonátom. Najčastejšie sa vydáva za banku, doručovateľa zásielky, daňový úrad alebo za samotnú školu.
Čo majú tie správy spoločné
- Tlak na čas. Do 24 hodín vám zrušíme účet. Zásielka bude vrátená dnes.
- Odkaz, na ktorý sa má kliknúť. Adresa vyzerá takmer správne, líši sa jedným znakom alebo koncovkou.
- Žiadosť o údaje, ktoré inštitúcia nikdy nechce. Banka si heslo mailom nepýta.
- Prihlasovacia stránka, ktorá vyzerá dokonale. Vyrobiť jej kópiu je otázka minút.
Gramatické chyby už nie sú znakom
Dlho platilo, že podvodná správa sa dá poznať podľa zlej slovenčiny. To skončilo. Jazykové modely napíšu bezchybnú slovenčinu zadarmo a naraz v tisícoch kópií.
Preto sa treba pozerať na iné veci: na adresu odkazu, na to, či sa niečo pýta, a na to, či ste s tou inštitúciou vôbec v kontakte.
Jedno pravidlo pokryje väčšinu prípadov. Na odkaz v neočakávanej správe sa nekliká. Ak si chcete overiť, či o vás banka niečo chce, otvorte jej stránku sami z prehliadača alebo zavolajte na číslo z karty.
V škole sa to dobre učí na ukážkach. Nechajte žiakov porovnať skutočný a podvodný e-mail od tej istej služby a nájsť rozdiel. Vyhráva pritom pozornosť na adresu, nie na dojem.