Phishing bez preklepov a bizarných sľubov. Aká je šanca, že ho odhalíte?

Ak by sa vám dnes e-mailom ozval „stratený“ strýko z Nigérie s miliónovým dedičstvom a polámanou angličtinou, správu by ste asi okamžite zmazali. Urobíte to isté s pracovným e-mailom od kolegu? Phishingové kampane využívajúce AI dnes dokážu presvedčivo napodobniť bežnú pracovnú komunikáciu. Otestujte si na desiatich situáciách, či ich dokážete rozpoznať.

Podvod môže byť súčasťou vášho pracovného dňa

Phishing je technika sociálneho inžinierstva, pri ktorej sa z vás útočník snaží vylákať citlivé údaje alebo vás presvedčiť, aby ste urobili niečo v jeho prospech. Môžete zadať heslo na falošnej stránke, otvoriť škodlivú prílohu alebo odovzdať údaje z platobnej karty. Dnešná pasca už pritom nemusí obsahovať preklepy, zvláštne formulácie ani nereálne sľuby.

Ak je tvorca kampane dostatočne kreatívny, pripraví situáciu, ktorá vám dáva zmysel. Očakávate faktúru, riešite zdieľaný dokument alebo potrebujete obnoviť prístup k účtu. Správa príde v správnej chvíli, vyzerá povedome a ponúkne jednoduchý ďalší krok. Útočník potrebuje, aby ste ho urobili skôr, než si overíte, kto oň žiada.

E-mail je pritom iba jednou z možností. Dnes je úplne bežné, že šikovný podvodník vytvorí a pošle SMS, ktorú váš smartfón zaradí do tej istej konverzácie, v ktorej vám len nedávno poslala legitímnu správu dôveryhodná inštitúcia. Informácie, ktoré dobrovoľne zverejňujeme na sociálnych sieťach, navyše pomáhajú útočníkom napodobniť známy kontext a presvedčivo sa vydávať za kolegov alebo nadriadených.

Prečo nestačí poznať varovné signály

Je deväť hodín ráno a práve ste dostali správu od nadriadeného. Potrebuje vraj rýchlo skontrolovať dokument pred stretnutím. Odkaz otvorí prihlasovaciu stránku, ktorá vyzerá ako firemná služba používaná každý deň. Pri bežnom pracovnom tempe možno ani nezaváhate a prihlásenie budete považovať za samozrejmosť.

Útok využíva klasické psychologické prvky, ako sú autorita, časový tlak a snaha pomôcť. Práve preto môže zaváhať aj človek, ktorý absolvoval školenie a pozná základné bezpečnostné pravidlá. Vedieť opísať phishing a dokázať ho rozpoznať počas rušného pracovného dňa sú dve odlišné veci.

Pri nečakanej požiadavke pomáha krátka pauza. Zodpovedá správa tomu, čo práve riešite? Kam odkaz skutočne vedie? Ak od vás niekto žiada citlivé údaje alebo nezvyčajný krok, overte si požiadavku prostredníctvom známeho kontaktu či iného komunikačného kanála. Samotné meno odosielateľa ani známe logo dôveryhodnosť nepotvrdzujú.

Máme vás!

Klikli ste na niečo len preto, že to upútalo vašu pozornosť. Presne s tým počítajú aj phishingové útoky.

Spustiť phishingový kvíz

Čo vás čaká v phishingovom kvíze

V Citadelo sme pripravili krátky phishingový kvíz založený na situáciách z každodenného pracovného prostredia. Čakajú vás e-maily, správy v telefóne aj prihlasovacie stránky. Niektoré sú podvodné, iné úplne legitímne. Vašou úlohou je rozhodnúť, komu môžete dôverovať.

Označiť každú ukážku za podvod vám dobrý výsledok nezaručí. Kvíz počíta ako chybu aj falošný poplach, a preto preveruje nielen opatrnosť, ale aj schopnosť odlíšiť útok od legitímnej komunikácie. Vyplnenie zaberie približne päť minút a nevyžaduje registráciu. Ak na konci zadáte e-mailovú adresu, pošleme vám certifikát s hodnotením a praktický návod, ako rozpoznávať phishingové kampane.

Kvíz môže byť aj jednoduchým spôsobom, ako vo firme otvoriť diskusiu o pripravenosti zamestnancov. Školenia poskytujú potrebný základ, realistická simulácia však ukáže, ako ľudia a bezpečnostné procesy reagujú v praxi. Samotný kvíz simulovanú phishingovú kampaň nenahrádza, predstavuje však jednoduchý prvý krok.

Dokážete správne vyhodnotiť všetkých desať situácií?

Kvíz vám zaberie približne päť minút a môžete ho absolvovať bez registrácie.