Phishing

Phishing je forma kybernetického podvodu, pri ktorom sa útočník vydáva za dôveryhodnú osobu či organizáciu (banku, dodávateľa, kolegu), aby z obete vylákal citlivé údaje - heslá, čísla kariet alebo prístupy.

Najčastejšie prebieha cez podvodné e-maily, SMS alebo falošné webové stránky, ktoré vyzerajú dôveryhodne. Obeť je vyzvaná, aby klikla na odkaz a zadala svoje údaje, ktoré následne získa útočník.

Pre firmy je phishing vážnou hrozbou - môže viesť k úniku dát, finančným stratám aj poškodeniu značky, ak útočník zneužije jej identitu na oklamanie zákazníkov. Obranou je vzdelávanie zamestnancov, dvojfaktorové overenie a obozretnosť. Z marketingového hľadiska je dôležité chrániť dôveryhodnosť značky a zákazníkov upozorniť, ako rozpoznať oficiálnu komunikáciu.

Ako rozpoznať phishing

Phishing je podvodná technika, pri ktorej sa útočník vydáva za dôveryhodnú inštitúciu (banku, doručovateľa, úrad), aby vylákal prihlasovacie údaje alebo čísla kariet. Najčastejšie prichádza cez e-mail alebo SMS.

• Vyzýva na okamžitú akciu pod hrozbou ("účet bude zablokovaný").
• Obsahuje odkaz na falošnú, no podobnú adresu.
• Žiada citlivé údaje, ktoré banka cez e-mail nikdy nepýta.
• Často má gramatické chyby a neosobné oslovenie.

Ako sa chrániť

Neklikajte na podozrivé odkazy a adresu si radšej zadajte ručne. Zapnite dvojfaktorové overenie a citlivé údaje zadávajte len na stránkach so zabezpečeným protokolom HTTPS. Pri pochybnostiach kontaktujte inštitúciu cez overený oficiálny kanál.