Zkontrolujte podezřelý odkaz dříve, než na něj kliknete. Vložte URL do pole níže a nástroj vám během vteřiny odhalí, jak poznat podvodný odkaz a na co si dát pozor.
Vložte odkaz ke kontrole
Zkuste příklad
Části URL
Bezpečnostní kontroly
Jak poznat podvodný odkaz? Průvodce pro každého
Phishing je dnes jednou z nejrozšířenějších forem kybernetického útoku. Útočníci posílají podvodné e-maily, zprávy na sociálních sítích nebo SMS s odkazy, které na první pohled vypadají důvěryhodně. Stačí jediné kliknutí a můžete přijít o přístup k e-mailu, bankovnímu účtu nebo firemním datům. Jak poznat podvodný odkaz dříve, než bude pozdě?
Co je to URL a proč na tom záleží
URL je webová adresa, tedy to, co vidíte v adresním řádku prohlížeče. Každá URL se skládá z několika částí, které společně určují, kam vás odkaz skutečně zavede. Problém je, že útočníci umí tyto části záměrně zamlžit, aby odkaz vypadal legitimně, i když vede na podvodnou stránku.
Typická URL vypadá takto: https://www.priklad.cz/stranka?parametr=hodnota
Jednotlivé části jsou protokol (https://), který říká, zda je připojení šifrované. HTTP bez „s" znamená, že vaše data nejsou chráněna. Subdoména (www) je část před hlavní doménou. Útočníci ji zneužívají například takto: prihlaseni.vase-banka.podvod.xyz, kde hlavní doménou není banka, ale podvod.xyz. Hlavní doména (priklad.cz) je to nejdůležitější, vždy se soustřeďte právě na ni. Cesta a parametry pak určují, co stránka zobrazuje a jaké informace předává.
Nejčastější znaky podvodného odkazu
Útočníci používají opakující se triky. Naučte se je rozpoznat.
Podezřelá doménová přípona: legitimní české firmy a banky používají .cz nebo .com. Pokud odkaz končí na .xyz, .tk, .top, .click nebo .info, zpozorněte. Tyto přípony jsou levné nebo zdarma a phisheři je hojně využívají.
Citlivá slova v doméně: útočníci záměrně vkládají do adresy slova jako „prihlaseni", „secure", „banka" nebo „overeni", aby odkaz působil důvěryhodně. Legitimní banka nepotřebuje mít slovo „banka" v doméně, ona ta banka prostě je.
Neobvykle dlouhá doména: podvodné stránky mají často velmi dlouhé adresy, které mají zakrýt skutečný obsah URL.
HTTP místo HTTPS: všechny seriózní weby dnes používají šifrované připojení. Pokud odkaz začíná pouze na HTTP, nikdy na něj nevkládejte žádné přihlašovací údaje ani osobní data.
IP adresa místo domény: odkaz jako http://185.234.12.5/prihlaseni je téměř vždy podvodný. Legitimní weby používají doménová jména, ne holé IP adresy.
Pomlčky a čísla v doméně: adresy jako ceska-sporitelna-online.com nebo kb-banka24.net jsou typickým znakem phishingu. Skutečné banky takové adresy nemají.
Kdy být obzvlášť opatrní
Podvodné odkazy přicházejí nejčastěji v e-mailech od „banky", „pošty" nebo „státních institucí", které vás vyzývají k okamžité akci, v SMS zprávách o nedoručené zásilce nebo neuhrazené platbě, na sociálních sítích ve sdílených příspěvcích nebo zprávách od přátel, jejichž účet mohl být kompromitován, nebo v reklamách na pochybných webech.
Zlaté pravidlo: pokud vás někdo urguje, straší nebo slibuje výhru, zpozorněte. Útočníci záměrně vyvolávají stres nebo vzrušení, protože v takových stavech méně přemýšlíme.
Co dělat, když si nejste jistí
Pokud si nejste jistí, zda je odkaz bezpečný, neklikejte na odkaz v e-mailu nebo zprávě. Místo toho otevřete prohlížeč a adresu banky nebo instituce napište ručně, nebo ji vyhledejte přes Google. Pokud se jedná o zásilku, přejděte přímo na web přepravce a zásilku dohledejte podle čísla.
Náš nástroj vám pomůže odkaz rozebrat a identifikovat varovné znaky, ale pamatujte, že žádný automatický nástroj nezaručí stoprocentní ochranu. Zdravý rozum a obezřetnost jsou stále nejlepší obranou.
Více o tom, jak phishing funguje, se dozvíte také na stránkách Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) nebo na webu Policie ČR.
Potřebujete pomoc s kybernetickou bezpečností?
Pokud řešíte zabezpečení svého počítače, firemní sítě nebo vás zajímá, jak chránit sebe a své blízké před online hrozbami, ozvěte se. Nabízím IT servis a konzultace v oblasti kybernetické bezpečnosti pro jednotlivce i malé firmy v Praze. Výjezd zdarma, ceny od 250 Kč. Neváhejte se ozvat, rád pomohu. Více informací najdete na itmatejka.cz/cenik/.