Proč phishingové e-maily stále fungují, i když o nich už roky víme?

Technologie se změnila. Lidská psychika ne.

Phishingové e-maily neútočí na technologie, ale na lidskou psychiku. A ta se za posledních deset let nezměnila, na rozdíl od firewallů a antivirů.

Nepodrželi byste dveře člověku, který má plné ruce dokumentů, a neměli přitom dobrý pocit, že jste udělali dobrý skutek? Nebo byste nepřidrželi výtah kolegovi, který spěchá do kanceláře?

Teď si představte, že osoba, které jste takto pomohli, se právě dostala do vašich kanceláří bez přístupové karty. Nebo že v těch dokumentech odnáší citlivé smlouvy vaší firmy. Přesně tak funguje sociální inženýrství, využívá naše přirozené tendence pomáhat, důvěřovat a reagovat rychle.

Arabský princ je jen začátek příběhu

Phishing je jen špička ledovce. Každý už slyšel o „arabském princi“, který vám chce poslat obrovské bohatství, stačí jen zaplatit malý transakční poplatek. Co je přece 100 eur oproti majetku prince ze Saúdské Arábie?

Většina lidí zná pojem phishing, ale jen málokdo ví, že jde jen o jednu z technik v širokém arzenálu takzvaného sociálního inženýrství.

Kontext je nová zbraň

Problém není v tom, že by lidé riziko neznali. Problém je kontext a psychologický tlak.

Moderní phishing už dávno nejsou očividně falešné e-maily s gramatickými chybami. Dnes je to zpráva od „IT oddělení“ s vaším interním logem, která přijde v pátek večer s předmětem:
„Urgentní: Váš účet bude dnes v 17:00 zablokován.“

Nebo SMS od „kurýra“, který potřebuje potvrdit adresu doručení balíku, který skutečně očekáváte.
Nebo telefonát od „bankovního poradce“ přesně tři dny poté, co jste skutečně volali do banky.

Pět psychologických spouštěčů, které fungují

Útočníci pracují s psychologickými triggery:

• Autorita („váš šéf to potřebuje“)

• Naléhavost („do 30 minut“)

• Strach („váš účet byl kompromitován“)

• Zisk („získali jste bonus“)

• Zvyk („notifikace z aplikace, kterou používáte každý den“)

Proč phishing funguje i v roce 2026

Phishing funguje i dnes, ne proto, že by lidé byli hloupí, ale proto, že jsme lidé.

A hacknout člověka je často mnohem jednodušší než hacknout systém.