Ako rozpoznať phishing: ako správne prečítať odkaz a odosielateľa
Phishing je správa, ktorá sa tvári ako dôveryhodný odosielateľ, aby ste urobili niečo, čo by ste inak neurobili: prihlásili sa na napodobenej stránke, otvorili prílohu, odovzdali kód alebo zaplatili. Pravopisné chyby už nie sú dobrým znakom: pomocou AI podvodníci píšu bezchybne. Preto si všímajte tri veci: kam link naozaj vedie, kto je skutočný odosielateľ a čo od vás správa žiada.
Zdá sa vám, že mail pochádza od WebOké? Prečítajte si Je tento mail naozaj od WebOké? Rozpoznanie phishingu a použitie akčného kódu. V príkladoch nižšie používame vymyslené názvy, ktoré končia na .example.
Čítanie linku
Prejdite myšou nad link bez kliknutia, skutočná adresa sa zobrazí v dolnej časti okna. Na telefóne podržte prst na linku. Platí len táto adresa, nie text na tlačidle.
- Nájdite časť medzi
https://a prvou/. To je hostiteľ: server, na ktorý smerujete. Všetko za prvou/si volí sám vlastník daného hostiteľa. - Je v tejto časti znak
@? Potom hostiteľ začína až za znakom@. - Čítajte hostiteľa sprava doľava. Registrovateľná doména je prípona plus jedno slovo pred ňou, napríklad
mojabanka.example. To je názov, ktorý si niekto zaregistroval, a teda vlastník. Všetko naľavo od toho sú subdomény, ktoré si vymýšľa samotný vlastník. Pozor na prípony pozostávajúce z dvoch častí, akoco.uk: priwww.shop.priklad.co.ukje registrovateľná doménapriklad.co.uk.
| Link | Skutočný vlastník | Čo sa deje? |
|---|---|---|
https://prihlasenie.mojabanka.example/klient | mojabanka.example | V poriadku: subdoména samotnej banky |
https://mojabanka.example.kontrola-prihlasenia.example/login | kontrola-prihlasenia.example | Trik so subdoménou: skutočný názov je vpredu |
https://prihlasenie.example/mojabanka.example/login | prihlasenie.example | Trik s cestou: názov je za prvou / |
https://mojabanka.example@utocnik.example/ | utocnik.example | Trik so znakom @: všetko pred znakom @ sa neráta |
https://rnojabanka.example/ | rnojabanka.example | Lookalike: rn vyzerá ako m |
https://mojabanka-bezpecne.example/ | mojabanka-bezpecne.example | Pridané slovo: úplne iná doména |
https://xn--mojabnka-6fg.example/ | xn--mojabnka-6fg.example | Punycode: písmeno z iného písma |
Lookalike sa podobá na skutočnú doménu: zamenené písmená, pridané slovo alebo spojovník, alebo písmeno z iného písma (cyrilské а vyzerá ako obyčajné a). Takýto názov s neobvyklými znakmi sa technicky zobrazuje ako punycode, ktorý začína na xn--. Pri názve, ktorý inak vyzerá bežne, je to podozrivé.
Skrátené linky, presmerovacie linky a QR kódy
- Skrátený link neukazuje svoj cieľ. Ak vás banka alebo dodávateľ žiada o prihlásenie cez takýto link, neurobte to.
- Link môže začínať na skutočnej stránke a presmerovať vás ďalej. Po kliknutí si znova skontrolujte adresný riadok, než niečo vyplníte.
- QR kód je link, ktorý neviete prečítať. Nechajte fotoaparát najprv zobraziť adresu a prečítajte si ju. Dávajte pozor na nálepky prilepené na skutočný kód, napríklad na parkovacom automate.
- Zámok hovorí len o tom, že spojenie je šifrované. Falošné stránky majú tiež zámok.
Čítanie odosielateľa
- Meno nič nehovorí. Ktokoľvek môže ako meno vyplniť "Zákaznícka podpora mojej banky", meno vášho riaditeľa alebo dokonca e-mailovú adresu. Kliknite alebo ťuknite na meno, aby ste videli skutočnú adresu, a prečítajte si jej doménu rovnako ako pri linku.
- Všímajte si odpoveďovú adresu. S poľom Reply-To ide vaša odpoveď na inú adresu než na odosielateľa. Skôr než stlačíte Odoslať, skontrolujte, kam vaša odpoveď naozaj smeruje, najmä ak ide o peniaze alebo údaje.
- Odosielateľ môže byť falšovaný, a skutočný odosielateľ môže byť napadnutý. V hlavičkách mailu vidíte, či daná doména mail naozaj odoslala. Ale aj úspešná kontrola dokazuje len to, že mail pochádza z danej domény, nie že je táto doména dôveryhodná. Ako to čítať, nájdete v Zobrazenie a čítanie hlavičiek (headers) mailu.
Sms, WhatsApp a telefón
Meno odosielateľa alebo telefónne číslo na obrazovke môže byť falšované, aj keď sa správa nachádza medzi skutočnými správami od vašej banky. Dostanete správu od "kolegu s novým číslom", ktorý chce rýchlo niečo zaplatiť? Zavolajte na staré, známe číslo. Volá vám niekto v mene banky alebo podpory a žiada kód, platbu alebo vzdialený prístup k vášmu počítaču? Zložte a sami zavolajte späť na číslo, ktoré ste už mali. Dostanete prihlasovací kód alebo upozornenie, ktoré ste sami nežiadali? Nič neschvaľujte a toto heslo zmeňte.
Ak ide o faktúru alebo zmenené číslo účtu, prečítajte si Rozpoznanie falošnej faktúry, zmeneného čísla účtu alebo CEO podvodu.
Pochybujete? Zastavte sa, overte, spýtajte sa
- Zastavte sa. Náhlenie, strach alebo odmena sú presne tou chvíľou, keď nemáte kliknúť.
- Overte si to vlastnou cestou. Nepokračujte cez danú správu. Adresu si napíšte sami alebo použite svoju záložku a zavolajte na číslo, ktoré ste už mali.
- Spýtajte sa kolegu, alebo samotného odosielateľa iným kanálom.
Nahláste phishingový mail Fraudehelpdeske: najlepšie ho preposlite ako prílohu na valse-email@fraudehelpdesk.nl a napodobňovanú spoločnosť dajte do kópie. Sms alebo WhatsApp správu nahláste cez formulár na nahlásenie. Pozrite si Nahlásenie falošného e-mailu.
Viac príkladov uvádza NCSC v článkoch Ako rozpoznám phishingový e-mail?, Sms phishing a Ako rozpoznám falošný telefonát?.