Co je phishing a jak ho poznat?
Krátká odpověď: Phishing je pokus přimět uživatele k prozrazení údajů, otevření škodlivé přílohy, zaplacení falešné faktury nebo jiné rizikové akci. Poznávat ho je potřeba podle kontextu, domény, požadované akce a technických znaků, ne jen podle gramatiky.
Typické signály
Nátlak na rychlost, změna platebních údajů, nečekaný odkaz, přihlášení přes cizí doménu, neobvyklá příloha nebo zpráva, která neodpovídá běžnému procesu.
Dnes může vypadat perfektně
Moderní phishing může být jazykově bezchybný a může navazovat na skutečnou konverzaci po kompromitaci schránky. „Špatná čeština“ už není spolehlivý indikátor.
Co dělat
Neotevírejte podezřelé odkazy z e-mailu, ověřte požadavek jiným kanálem a incident nahlaste IT. U platebních změn používejte dvojí kontrolu.
Co doporučuje LM‑IT
U firemního IT je důležité rozhodovat podle konkrétního prostředí, rizika a provozních požadavků. Pokud změna zasahuje identity, síť, databázi, produkční systém nebo zálohy, nejdřív ověřte současný stav, připravte návratový plán a změnu zdokumentujte.
Potřebujete odpověď pro vaše konkrétní prostředí?
Pošlete nám stručný popis situace. U složitějších problémů se vyplatí nejdřív změřit skutečný stav.