V dnešnej dobe existuje mnoho digitálnych hrozieb, avšak jedna o ktorej sa neveľa rozpráva je phishing.
Phishing je spôsob, ktorým hackeri získajú vaše dáta (napr. heslá, emaily) a používajú ich na škodlivé účely.
Falošné stránky
Všetko o phishingu spočíva v sociálnom inžinierstve, teda schopnosti vedieť manipulovať ľudí. Najčastejšie sa phishing skrýva za falošnými stránkami s takmer identickou webadresou a vzhľadovo je skoro jedna ku jednej s originálnou stránkou.
Väčšinou, avšak nie vždy, sa phishing posiela cez email hromadne (teda mnoho ľuďom), pomocou softvéru, ktorý im to umožní. Častou otázkou býva: „Ako je možné, že majú moju emailovú adresu?“ odpoveďou väčšinou je registrácia na webstránku ktorá v sebe mala bezpečnostnú vadu a email niekto v databáze našiel. (Môžte si pozrieť na stránke haveibeenpwned.com, či ste na nejakej databáze)
Dvojfaktorová autentikácia (2FA)
Mýlne si mnohí myslia že sú chránení dvojfaktorovou autentikáciou (tzn. 2FA). Phishing stránky, ktoré sú sofistikované rátajú s touto prekážkou a kód si pýtajú, podobným spôsobom ako skutočná stránka.
Kým dvojfaktorová autentikácia je skvelá proti spôsobmi hackingu ako bruteforcing (tzn. skúšanie tvrdou silou heslá z databáz), nemusí byť efektívna proti sociálnemu inžinierstvu. Vždy si pred zadávaním údajov na hocakú stránku poriadne skontrolujte URL (tzn. webovú adresu), na ktorú dáta posielate.
Vždy si overte email, ktorý Vám posiela hocaký link. Môže sa stať že sa niekto dostal do emailov overenej firmy, vždy porovnajte email s predchádzajúcími. Skontrolovať URL sa dá cez phishtank.org a nahlásiť ho Googlu sa dá na túto stránku (tieto nástroje nemusia byť 100% presné, treba použiť tzv. common sense).
Čo robiť, ak ste sa nachytali
Je veľmi dôležité zabezpečiť účet a dostať ho do stavu, kde sa hacker nemá šancu do neho dostať. Základný postup na zabezpečenie Vášho účtu je v tomto zozname:
- Okamžite vytvorte nové heslo pre postihnutý účet;
- Odhláste sa zo všetkých zariadení a ostante prihlásení len tam, kde potrebujete;
- Sledujte účet a email pre správy, ktoré by mohli indikovať napadnutie.
Ako predísť phishingu a podobným útokom?
Základom každého systému a zariadenia by mal byť silný antivírus ako napr. ESET alebo Malwarebytes, ktorý dokáže tieto hrozby rozpoznať a zablokovať.
Je potrebné používať pri surfovaní webu common sense (tzn. konať rozvážne a radikálne) a vedieť, čo vyzerá podozrivo alebo až moc dobré na to, aby to bola pravda.
