Phishing bez překlepů a bizarních slibů. Jaká je šance, že ho odhalíte?

Pokud by se vám dnes e-mailem ozval „ztracený“ strýc z Nigérie s milionovým dědictvím a lámanou angličtinou, zprávu byste nejspíš okamžitě smazali. Uděláte totéž s pracovním e-mailem od kolegy? Phishingové kampaně využívající AI dnes dokážou přesvědčivě napodobit běžnou pracovní komunikaci. Otestujte si na deseti situacích, zda je dokážete rozpoznat.

Podvod se může stát součástí vašeho pracovního dne

Phishing je technika sociálního inženýrství, při které se z vás útočník snaží vylákat citlivé údaje nebo vás přesvědčit, abyste udělali něco v jeho prospěch. Můžete zadat heslo na falešné stránce, otevřít škodlivou přílohu nebo odevzdat údaje z platební karty. Dnešní past už přitom nemusí obsahovat překlepy, podivné formulace ani nereálné sliby.

Pokud je tvůrce kampaně dostatečně kreativní, připraví situaci, která vám dává smysl. Očekáváte fakturu, pracujete se sdíleným dokumentem nebo potřebujete obnovit přístup k účtu. Zpráva přijde ve správný okamžik, vypadá povědomě a nabídne jednoduchý další krok. Útočník potřebuje, abyste jej udělali dříve, než si ověříte, kdo vás o něj žádá.

E-mail je přitom jen jednou z možností. Dnes je zcela běžné, že šikovný podvodník vytvoří a odešle SMS, kterou váš telefon zařadí do stejné konverzace, ve které vám ještě nedávno poslala legitimní zprávu důvěryhodná instituce. Informace, které dobrovolně zveřejňujeme na sociálních sítích, navíc útočníkům pomáhají napodobit známý kontext a přesvědčivě se vydávat za kolegy nebo nadřízené.

Proč nestačí znát varovné signály

Je devět hodin ráno a právě jste dostali zprávu od nadřízeného. Potřebuje prý rychle zkontrolovat dokument před schůzkou. Odkaz otevře přihlašovací stránku, která vypadá jako firemní služba používaná každý den. V běžném pracovním tempu možná ani nezaváháte a přihlášení budete považovat za samozřejmost.

Útok využívá klasické psychologické prvky, jako jsou autorita, časový tlak a snaha pomoci. Právě proto může zaváhat i člověk, který absolvoval školení a zná základní bezpečnostní pravidla. Umět phishing popsat a dokázat ho rozpoznat během rušného pracovního dne jsou dvě odlišné věci.

Při nečekaném požadavku pomůže krátká pauza. Odpovídá zpráva tomu, co právě řešíte? Kam odkaz skutečně vede? Pokud po vás někdo požaduje citlivé údaje nebo neobvyklý krok, ověřte si požadavek prostřednictvím známého kontaktu či jiného komunikačního kanálu. Samotné jméno odesílatele ani známé logo důvěryhodnost nepotvrzují.

Máme vás!

Klikli jste na něco jen proto, že to upoutalo vaši pozornost. Přesně s tím počítají také phishingové útoky.

Spustit phishingový kvíz

Co vás čeká v phishingovém kvízu

V Citadelo jsme připravili krátký phishingový kvíz založený na situacích z každodenního pracovního prostředí. Čekají vás e-maily, zprávy v telefonu i přihlašovací stránky. Některé jsou podvodné, jiné zcela legitimní. Vaším úkolem je rozhodnout, komu můžete důvěřovat.

Označit každou ukázku za podvod vám dobrý výsledek nezaručí. Kvíz počítá jako chybu také falešný poplach, a proto prověřuje nejen opatrnost, ale i schopnost odlišit útok od legitimní komunikace. Vyplnění zabere přibližně pět minut a nevyžaduje registraci. Pokud na konci zadáte e-mailovou adresu, pošleme vám certifikát s hodnocením a praktický návod, jak rozpoznávat phishingové kampaně.

Kvíz může být také jednoduchým způsobem, jak ve firmě otevřít diskusi o připravenosti zaměstnanců. Školení poskytují potřebný základ, realistická simulace však ukáže, jak lidé a bezpečnostní procesy reagují v praxi. Samotný kvíz simulovanou phishingovou kampaň nenahrazuje, představuje však jednoduchý první krok.

Dokážete správně vyhodnotit všech deset situací?

Kvíz vám zabere přibližně pět minut a můžete jej absolvovat bez registrace.