Jak rozpoznat phishingové odkazy: bezpečné vs. nebezpečné odkazy

Každý den klikáme na desítky odkazů. Odkazy v e-mailech, adresy URL z textových zpráv, sdílené odkazy na sociálních sítích. Pokud je ale byť jen jeden z nich phishingový, jediné kliknutí může vyzradit vaše osobní údaje nebo vás připravit o peníze.

Tento průvodce vysvětluje, jak phishingové odkazy fungují, jak je rozpoznat a čím se legitimní služby pro sdílení odkazů liší od těch škodlivých.

Co je phishing

Phishing je kybernetický útok, při kterém se útočník vydává za důvěryhodnou organizaci nebo osobu, aby ukradl osobní údaje, přihlašovací údaje nebo finanční informace. Nejčastější podobou je zaslání odkazu, který vede na falešný web.

Běžné phishingové taktiky

Falešné přihlašovací stránky

Útočníci vytvářejí přihlašovací stránky, které vypadají téměř stejně jako skutečné služby (banky, poskytovatelé e-mailu, sociální sítě). Liší se jen adresa URL. Vzhled je často od originálu k nerozeznání.

Zprávy vyvolávající naléhavost

Zprávy typu „Váš účet bude zablokován“, „Platba se nezdařila“ nebo „Jednejte do 24 hodin, jinak budou vaše data smazána“ na vás tlačí, abyste klikli bez přemýšlení.

Zneužití zkrácených URL

Služby jako bit.ly a tinyurl se používají ke skrytí skutečného cíle. Před kliknutím nemáte jak zjistit, kam odkaz vede.

Škodlivé přílohy

Přílohy e-mailů mohou po otevření nainstalovat malware nebo obsahovat odkazy, které přesměrují na phishingové stránky.

Jak identifikovat phishingové odkazy

1. Zkontrolujte doménu v URL

Je to nejzákladnější a zároveň nejúčinnější technika.

Skutečná	Falešná
accounts.google.com	accounts-google.security-check.com
www.paypal.com	www.paypa1.com
login.facebook.com	login.facebook.com.fake-site.net

Klíčové je zkontrolovat doménu bezprostředně před cestou. facebook.com a facebook.com.fake-site.net jsou dva úplně odlišné weby.

2. Před kliknutím najeďte myší na odkaz

Na stolním počítači se po najetí myší na odkaz zobrazí skutečná adresa URL ve stavovém řádku prohlížeče. Pokud se zobrazený text a skutečná URL neshodují, jde pravděpodobně o phishing.

3. Zkontrolujte HTTPS

HTTPS znamená, že je spojení šifrované, ale samo o sobě nezaručuje, že je web bezpečný. HTTPS mohou používat i phishingové stránky. Na webu, který používá pouze HTTP (bez S), však nikdy nezadávejte přihlašovací údaje.

4. Dávejte pozor na podezřelé parametry

Adresy URL obsahující parametry jako redirect=, token= nebo verify= mohou sbírat data nebo vás přesměrovat na jiný web.

5. Ověřte odesílatele

Pečlivě zkontrolujte e-mailovou adresu nebo telefonní číslo odesílatele. Adresy jako [email protected] využívají nenápadnou záměnu znaků, aby působily legitimně.

Kontrolní seznam podezřelých odkazů

Pokud platí cokoli z následujícího, neklikejte:

• Odkaz přišel od nečekaného odesílatele
• Zpráva vyžaduje okamžitou akci
• Doména vypadá jinak než obvykle
• Stránka požaduje osobní nebo přihlašovací údaje
• Doména má drobné rozdíly v pravopisu (paypa1 vs. paypal)
• Zkrácená URL skrývá skutečný cíl

Čím se liší legitimní služby pro sdílení odkazů

Pochopení rozdílu mezi phishingovými stránkami a legitimními službami pro sdílení odkazů, jako je LOCK.PUB, vám pomůže posuzovat odkazy s větší jistotou.

Znaky legitimních služeb

• Pevná oficiální doména: LOCK.PUB vždy používá doménu lock.pub. Ta se nemění.
• Žádný sběr osobních údajů: Stránka pro zadání hesla nežádá váš e-mail, telefonní číslo ani bankovní údaje.
• Heslo řídí přístup: Heslo chrání sdílený obsah. Nekrade přihlašovací údaje k vašim účtům.
• Transparentní chování: Po zadání hesla uvidíte pouze popsaný obsah (poznámku, přesměrování odkazu nebo chatovací místnost).

Znaky phishingových stránek

• Doména se často mění nebo používá podezřelé subdomény
• Požadují přihlašovací, osobní nebo finanční údaje
• Nutí k okamžité akci
• Odesílají zadané informace třetím stranám

Faktor	Phishingová stránka	LOCK.PUB
Doména	Pokaždé jiná	Vždy lock.pub
Sbírané údaje	E-mail, heslo, číslo karty	Žádné
Účel	Krádež informací	Ochrana obsahu
Použití hesla	Získání přihlašovacích údajů k vašemu účtu	Řízení přístupu ke sdílenému obsahu

Co dělat, když jste klikli na phishingový odkaz

Pokud jste už na phishingový odkaz klikli, okamžitě proveďte tyto kroky:

1. Pokud jste zadali přihlašovací údaje, ihned změňte heslo k dané službě.
2. Změňte hesla u všech dalších služeb, kde používáte stejné heslo.
3. Zapněte dvoufázové ověření.
4. Zkontrolujte na svých účtech podezřelou aktivitu při přihlášení.
5. Pokud jste zadali finanční údaje, okamžitě kontaktujte vydavatele své karty.

Každodenní návyky proti phishingu

• Zapněte dvoufázové ověření u všech důležitých účtů
• Pro každou službu používejte jiné heslo
• Při podezření zadejte adresu webu přímo do prohlížeče místo kliknutí na odkaz
• Udržujte prohlížeč a operační systém aktuální
• Používejte správce hesel – na falešných stránkách údaje automaticky nevyplní, což vám pomůže phishing odhalit

Sdílejte odkazy, kterým lidé mohou důvěřovat

Když sdílíte odkazy přes důvěryhodnou službu, příjemci mohou klikat s jistotou. Vytvořte si na LOCK.PUB odkaz chráněný heslem a sdílejte jej bezpečně.

Vytvořit chráněný odkaz -->