Jak poznat phishingový e‑mail, když už nemá gramatické chyby
Moderní phishing může vypadat jazykově bezchybně. Spolehlivější než pravopis je kontrola kontextu, domény, odkazu, požadované akce a způsobu přihlášení.
1. Kontrolujte skutečnou doménu odesílatele
Zobrazované jméno lze snadno napodobit. Rozhodující je adresa za zavináčem a to, zda odpovídá skutečné organizaci. Pozor také na podobně vypadající znaky a domény s přidaným slovem.
2. Naléhavost je nástroj, ne důkaz pravosti
Útočník chce, abyste jednali dřív, než začnete ověřovat. Typické jsou výzvy k okamžité změně hesla, zaplacení faktury, otevření sdíleného dokumentu nebo potvrzení přihlášení.
3. Odkaz ověřte mimo e‑mail
Přihlášení do Microsoft 365, banky nebo dodavatelského portálu otevírejte raději z uložené záložky nebo ručně napsané adresy. Nezadávejte heslo jen proto, že stránka graficky vypadá správně.
4. Podezřelou zprávu raději přepošlete k ověření
Pokud firma používá helpdesk nebo bezpečnostní kontakt, podezřelý e-mail tam předejte. Je lepší ověřit jeden legitimní e-mail navíc než řešit kompromitovaný účet.
Probereme vaše IT bez závazků
Popište nám současný stav, problém nebo projekt. Navrhneme konkrétní další krok a vhodný rozsah řešení.