Jak rozpoznat phishingové e-maily: Praktický kontrolní seznam (s reálnými příklady)
Phishingové e-maily už nejsou jen „zjevné podvody“. Mnohé vypadají profesionálně, kopírují skutečné značky a vytvářejí naléhavost, aby vás přiměly jednat dříve, než se zamyslíte. Cíl je obvykle stejný: ukrást přihlašovací údaje, peníze nebo přístup.
1) 30sekundový phishingový kontrolní seznam
Než na něco kliknete, projděte si tyto kontroly:
- Doména odesílatele: odpovídá přesně skutečné doméně společnosti?
- Naléhavost: „jednejte nyní nebo ztratíte přístup“ je běžná manipulační taktika.
- Odkazy: najeďte myší a pečlivě si přečtěte cílovou adresu.
- Přílohy: neočekávané soubory jsou vysoce rizikové.
- Typ požadavku: žádost o hesla, platební údaje nebo „ověření“ je podezřelá.
2) Triky odesílatele: zobrazované jméno vs skutečná adresa
Útočníci často používají důvěryhodné zobrazované jméno, zatímco za ním skrývají podivnou adresu.
- Hledejte domény podobné originálu (přidaná písmena, zaměněné znaky, neobvyklé TLD).
- Buďte opatrní u „support-alerts“, „billing-team“ nebo náhodných subdomén.
- Zkontrolujte, zda doména odpovídá oficiálním stránkám společnosti.
3) Past naléhavosti
Phishing se snaží zkrátit váš čas na přemýšlení:
- „Váš účet bude dnes uzavřen.“
- „Neobvyklé přihlášení – ověřte okamžitě.“
- „Platba selhala – aktualizujte kartu nyní.“
Legitimní společnosti skutečně posílají upozornění, ale bezpečná upozornění obvykle umožňují normální přihlášení bez nucení k okamžitému kliknutí na odkaz.
4) Kontrola odkazů: na co si dát pozor
- Krátké odkazy: skrývají skutečný cíl.
- Přesměrovací řetězce: „bezpečně vypadající“ odkaz, který rychle přesměruje jinam.
- Neshoda domény: „company-support“, která nepatří společnosti.
Bezpečný zvyk: otevřete novou kartu a jděte přímo na oficiální stránky místo použití odkazu v e-mailu.
5) Zacházení s přílohami: „neočekávaný soubor = rizikový soubor“
Běžně nebezpečné formáty zahrnují dokumenty s makry a spustitelné soubory. Pokud vás zpráva tlačí k rychlému otevření přílohy, považujte ji za vysoce rizikovou.
- Skenujte bezpečnostním softwarem.
- Nezapínejte makra.
- Ověřte odesílatele nezávisle.
6) Co dělat, pokud jste už klikli
- Zastavte se: zavřete stránku a nezadávejte přihlašovací údaje.
- Změňte heslo na skutečných stránkách (otevřete je přímo).
- Zapněte 2FA/passkeys, pokud jsou k dispozici.
- Zkontrolujte nedávné relace a zrušte přístup neznámým zařízením.
- Sledujte platební metody, pokud jste zadali finanční údaje.
7) Jak pomáhají jednorázové schránky (zodpovědně)
Jednorázové schránky mohou snížit spam a omezit, kde je uložena vaše primární e-mailová identita. Používejte je pro nízkorizikové registrace, zkušební verze a testování. Získejte novou schránku zde: TempMailbox.
Připomínka: nikdy nespoléhejte na dočasnou schránku pro kritické identity nebo bankovní účty.
