Ako spoznať phishing a čo robiť, keď ste naň klikli?

Ako vyzerá typický phishingový e-mail či SMS

Phishingové útoky sa snažia vyvolať dojem, že komunikujete s oficiálnou inštitúciou – bankou, kuriérskou službou (napríklad Packeta či Slovenská pošta), alebo štátnym orgánom. Kľúčom k rozpoznaniu je detailný pohľad na hlavičku správy a text.

Útočníci používajú domény, ktoré vyzerajú podobne ako tie skutočné, ale pri bližšom skúmaní nájdete odchýlku. Napríklad namiesto 'podpora@vub.sk' uvidíte 'podpora@vub-servis.com' alebo úplne inú nezmyselnú adresu. Taktiež si všímajte oslovenie; ak vám banka píše 'Vážený zákazník' namiesto vášho mena, je to prvý dôvod na zvýšenú obozretnosť.

• Naliehavý tón: Správy typu 'váš účet bude zablokovaný', 'okamžite uhraďte dlžobu' alebo 'vyhrali ste balík'.
• Gramatické chyby: Zlá štylistika, slovenské výrazy, ktoré nedávajú zmysel alebo strojový preklad z cudzieho jazyka.
• Podozrivé URL adresy: Skôr než na čokoľvek kliknete, podržte kurzor myši nad odkazom a pozrite sa na skutočnú cieľovú adresu v rohu prehliadača.
• Absencia personalizácie: Generické oslovenia namiesto vášho mena, ktoré by banka či iná seriózna inštitúcia v oficiálnej komunikácii bežne uviedla.

Kedy zbystriť pozornosť pri bankových notifikáciách

Bankový phishing je mimoriadne nebezpečný, pretože cielene útočí na vaše úspory. Slovenský phishingový trh je špecifický tým, že útočníci často využívajú SMS správy, ktoré sa v telefóne 'priradia' do existujúcej konverzácie s vašou bankou. Toto je technika nazývaná spoofing, kedy podvodník napodobní ID odosielateľa.

Nikdy sa nenechajte zlákať na odkaz v SMS správe, ktorý vedie na prihlasovaciu stránku do internet bankingu. Banky na Slovensku bežne neposielajú správy s linkami na prihlásenie do banky. Ak máte pochybnosť, otvorte si aplikáciu banky alebo webovú stránku ručne, vypísaním adresy do prehliadača.

Súvisiace čítanie
Kedy sa oplatí pridať RAM alebo SSD do počítača?(Technológie)

Čo robiť okamžite, ak ste na phishingový odkaz klikli

Ak ste klikli na odkaz, ešte nie je všetko stratené. Dôležitá je rýchlosť reakcie. Ak sa otvorila podozrivá stránka, okamžite ju zavrite a na nič na nej neklikajte, ani nič nevypĺňajte.

Ak ste však už stihli zadať svoje prihlasovacie údaje alebo čísla platobnej karty, postupujte nasledovne: okamžite odpojte zariadenie od internetu (vypnite Wi-Fi, vytiahnite kábel, prepnite do režimu lietadlo). Tým zabránite prípadnému vzdialenému prístupu alebo odosielaniu ďalších dát.

Následne zmeňte prístupové heslá k napadnutému účtu (e-mail, internet banking, sociálne siete) z iného, čistého zariadenia. Ak ste zadali údaje z platobnej karty, okamžite kartu zablokujte cez aplikáciu banky alebo telefonátom na oficiálnu infolinku.

Ako funguje krádež identity a čo nasleduje po kliknutí

Po kliknutí na odkaz sa môže stať viacero vecí. V lepšom prípade sa vám otvorí len podvrhnutá stránka, ktorá zbiera vaše údaje. V horšom prípade sa na pozadí spustí automatické sťahovanie škodlivého kódu (malware), ktorý môže sledovať vašu aktivitu, čítať e-maily alebo šifrovať súbory v počítači.

Ak ste klikli a nič sa nezdá byť v poriadku, spustite antivírusovú kontrolu celého systému. Windows Defender je v systéme Windows 10 a 11 dostatočne schopný, ale pre istotu môžete použiť aj skener typu Malwarebytes, ktorý odhalí aj menej nápadné hrozby. Ak máte podozrenie na infekciu, najbezpečnejšou cestou je preinštalovanie systému.

Súvisiace čítanie
Ako predĺžiť výdrž batérie v telefóne a udržať ju v kondícii(Technológie)

Preventívne nastavenia, ktoré vás zachránia

Najlepšou obranou proti phishingu je viacúrovňová ochrana. Základom musí byť dvojfaktorové overenie (2FA), ktoré dnes podporuje každá seriózna služba – od Googlu cez Facebook až po všetky slovenské banky.

S 2FA útočníkovi nestačí len vaše heslo, potrebuje aj kód z aplikácie vo vašom telefóne alebo potvrdenie cez biometriu. Aj keď vám ukradnú heslo, bez druhého faktora sa k vášmu účtu nedostanú.

Odporúčam používať správcu hesiel (napríklad Bitwarden alebo vstavané riešenia v prehliadačoch), ktorý vás upozorní, ak sa snažíte zadať správne heslo na nesprávnu (phishingovú) adresu.

• Aktivujte si dvojfaktorové overenie (2FA) všade, kde je to možné.
• Používajte správcu hesiel, ktorý rozpozná, ak sa nachádzate na podvodnej doméne.
• Pravidelne aktualizujte operačný systém aj prehliadač – záplaty často opravujú chyby, ktoré útočníci zneužívajú.
• Nikdy neukladajte údaje o platobných kartách priamo do webového prehliadača.

Čo robiť, ak už došlo k finančnej strate

Ak zistíte, že z vášho účtu zmizli peniaze, čas hrá proti vám. Okamžite kontaktujte svoju banku. Na Slovensku platí zákon o platobných službách, ktorý definuje limity vašej zodpovednosti pri neautorizovaných transakciách, no banky často skúmajú, či ste nekonali s 'hrubou nedbanlivosťou'.

Podajte trestné oznámenie na polícii. Aj keď je šanca na vrátenie peňazí cez políciu často malá, potvrdenie o podaní trestného oznámenia je dôležitým dokumentom, ktorý od vás bude banka pri reklamácii vyžadovať.