Dejte si pozor na phishing, který obejde i dvoufázové ověření

Sofistikovaný typ phishingu hackeři využívají především při cílených útocích na firmy, známé a bohaté osoby nebo ty, které mají přístup k citlivým datům. Proč je zákeřný?

V angličtině se nazývá „sneaky phishing“, což znamená, že je nejen nenápadný, ale také přesvědčivý. Jeho obětí se tak můžete stát i v případě, že dodržujete zásady bezpečného používání internetu. Hlavní vlastností sneaky phishingu je, že umí obejít dvoufázové ověření, které se obecně považuje za dostatečné bezpečnostní opatření. Jak ale funguje?

  1. Útočníci si vyberou konkrétní osobu nebo firmu a vytvoří falešnou přihlašovací stránku věrně napodobující vzhled e‑mailové schránky, internetového bankovnictví nebo sociální sítě.
  2. Přenastaví server, který oběť spojuje se skutečnou službou.
  3. Uživateli zašlou důvěryhodně působící zprávu s výzvou, aby se přihlásil ke svému účtu a kliknutím na odkaz vyřešil popsaný problém.
  4. Jamile oběť klikne na odkaz, ocitne se na falešném webu, kam v dobré víře zadá své přihlašovací údaje.
  5. Útočníci data zachytí a v reálném čase je použijí na skutečné přihlašovací stránce.
  6. Originální web oběť vyzve k zadání ověřovacího kódu.
  7. Jakmile ho uživatel zadá na falešné stránce, nevědomky ho pošle hackerům.
  8. Ti ho posléze stejně jako předtím přihlašovací údaje zadají na legitimním webu a získají tak přístup k účtu oběti.

Jak se sneaky phishingu ubránit

  • Před kliknutím na jakýkoliv odkaz v e‑mailu nebo zprávě zkontrolujte legitimitu a správnost adresy odesílatele.
  • Falešné stránky často velmi věrně kopírují vzhled těch originálních. Když ale pozorně zkontrolujete URL adresu, zjistíte, že se s adresou legitimní stránky neshoduje.
  • Zaveďte pravidelná školení pro zaměstnance a uživatele s přístupem k citlivým údajům.
  • Používejte fyzické bezpečnostní klíče („passkeys“), které sneaky phishing nedokáže obejít.

Při zadávání osobních, finančních nebo citlivých informací buďte obezřetní a využívejte služby jako IdentiNet, které za vás budou sledovat jejich pohyb v kyberprostoru včetně dark webu.

Vyzkoušejte naše služby

Na portálu kolikmam.cz jsou dostupné informace o fyzických osobách a fyzických osobách podnikajících. Registrovaní uživatelé zde získají přístup k výpisům z registrů a dalším nabízeným službám.

Nejprodávanější

Komplexní výpis

200 Kč/výpis

Zvyšte svou šanci na přidělení hypotéky nebo půjčky tím, že si ověříte údaje v registrech i veřejných rejstřících a získáte své hodnocení.

NEJPRODÁVANĚJŠÍ

MůjKredit

100 Kč/výpis

Prokažte vaši důvěryhodnost zaměstnavatelům nebo pronajímatelům nemovitostí zkráceným výpisem. 

NEJPRODÁVANĚJŠÍ

Exekuce

40 Kč/dotaz + 25 Kč za detail

Prověřte exekuce u osob a podnikatelů v oficiální databázi. Vyhnete se zbytečným nepříjemnostem. 

#kolikmam365

499 Kč/rok

Získejte detailní přehled všech závazků v registrech a veřejných databázích, hodnocení úvěruschopnosti a upozornění na případné změny. Komplexní výpis 4× ročně v ceně.

IdentiNet

600 Kč/rok

Prevence úvěrových podvodů. Hlídáme vznik nového úvěru v BRKI a NRKI i data na internetu a nové exekuce v CEE. Jednorázový Komplexní výpis je součástí předplatného.

NetAgent

365 Kč/rok

Monitorujte vaše osobní a finanční data na internetu. Předejdete tím zneužívání vašich dat a krádežím identity.

Výpis z REPI

200 Kč/výpis

Zjistěte jak energetické společnosti, firmy poskytující nákupy na splátky či eshopy hodnotí vaši úvěruschopnost.

Výpis z BRKI

200 Kč/výpis

Zkontrolujte vaše údaje týkající se úvěrových produktů a průběhu jejich splácení u bankovních institucí v Bankovním registru.

Výpis z NRKI

200 Kč/výpis

Zkontrolujte vaše údaje o finančních závazcích a průběhu jejich splácení u společností v Nebankovním registru. 

Sledujte nás

×

Odběrem novinek souhlasíte se zásadami ochrany osobních údajů.