O nás     Inzerce     KontaktSpolehlivé informace o IT již od roku 2011
Hledat
Nepřehlédněte: Novinka: Pozoruhodné IT produkty 2021
Správa dokumentů
Digitální transformace
Informační systémy
Hlavní rubriky: Informační systémy, Mobilní technologie, Datová centra, Sítě, IT bezpečnost, Software, Hardware, Zkušenosti a názory, Speciály

Pozoruhodné IT produkty 2021
E-knihy o IT zdarma

Odborné IT konference BusinessIT
Manuál Linux

Valentýnské aktivity kyberzločinců

Valentýn je svátek lásky, ale pečlivě se na něj připravují i kyberzločinci, kteří hledají způsoby, jak nalákat nové oběti do svých spárů. V době koronavirové pandemie navíc roste význam online nakupování, takže je potřeba být ještě obezřetnější.

Výzkumný tým kyberbezpečnostní společnosti Check Point odhalil v lednu více než 400 valentýnských phishingových e-mailových kampaní týdně.

Kyberzločinci lákají na slevy šperků

Většina phishingových podvodů se zaměřuje na nákupy, v některých případech jsou použité motivy a webové stránky z minulých phishingových kampaní. Příkladem jsou i e maily, které napodobují Pandoru a využívají úspěšné vzory ze škodlivých Black Friday kampaní. Cílem je vzbudit zájem uživatelů a nalákat je pomocí masivních slev k nákupu šperků na falešné webové stránce Pandora, která imituje vzhled originálního webu.

Kromě velmi nepravděpodobných slev je potřeba si všímat i detailů. Například v podvodném e-mailu je stále uveden rok 2020 a adresa společnosti je napsána malými písmeny („northern lakes lane, laurel, md, 20723“). To všechno by měly být indicie, že e-mail pochází z pochybného zdroje a web není důvěryhodný. Jméno odesílatele napodobuje značku, ale e-mailová adresa s ní zjevně nesouvisí. Po kliknutí na odkaz v e mailu, jsou uživatelé přesměrováni na podvodnou stránku (www[.]pcharms[.]com), která na první pohled může řadu návštěvníků zmást.

Hrozba phishingových útoků

Phishingové útoky jsou často přesně cílené. Obvykle jsou dobře plánované a vychází z nejrůznějších výzkumů a analýz, útočníci tráví spoustu času studiem svých obětí, aby zvýšili šanci na úspěch. Phishing se šíří různě, nejčastěji přes e-mail, ale běžné jsou i phishingové stránky a textové zprávy, které se snaží ukrást přihlašovací údaje a umožnit ovládnutí účtů. Hackeři pak mohou krást data nebo i peníze. Útoky se snaží zneužívat lidskou povahu a lákají na výhodné nabídky. Je proto důležité zajistit, aby se takové triky vůbec nedostaly k potenciálním obětem, protože i ti nejostražitější uživatelé se někdy mohou nechat zmást.

Valentýnské domény

Během ledna došlo k nárůstu nových registrovaných valentýnských domén. Z 23 000 nových domén bylo 0,5 % (115) škodlivých a 1,8 % (414) podezřelých. Celkově došlo v lednu k meziročnímu nárůstu valentýnských domén o 29 %.

Jak se chránit před phishingem? Kyberbezpečnostní společnost Check Point přináší několik základních bezpečnostních tipů:

1. U každé zprávy zkontrolujte, kdo ji posílá. Kdo nebo co je zdrojem zprávy? Dávejte pozor na překlepy nebo rozdíly v e-mailové adrese odesílatele.

2. Ujistěte se, že odkaz, na který chcete kliknout, vede skutečně na legitimní web. Neklikejte na odkazy v e-mailech a najděte si raději vše prostřednictvím nějakého vyhledávače, jako jsou Google nebo Seznam, a klikněte až na odkaz na stránce s výsledky vyhledávání.

3. Všímejte si detailů. Pokud budete pozorní, můžete odhalit řadu věcí, které signalizují phishing. Jedná se například o špatné formátování, pravopisné a gramatické chyby, včetně názvů domén, a obecné pozdravy jako „vážený uživateli“ nebo „drahý zákazníku“. Ujistěte se také, že odkazy začínají https:// a nikoli http://. Nikdy nedůvěřujte podezřelým zprávám a dejte si pozor na napodobeniny známých webů.

4. Neodkládejte aktualizace. V mobilním telefonu i počítači používejte vždy nejnovější verze softwaru. Nové verze mají totiž opravené chyby a záplatované zranitelnosti. Použití zastaralého softwaru může hackerům umožnit, aby se dostali k vašim osobním informacím.

5. Nenechte se zmanipulovat tónem e-mailu. Techniky sociálního inženýrství se snaží zneužívat lidskou přirozenost. Lidé častěji udělají chybu, když spěchají nebo se snaží plnit zdánlivě důležité příkazy. Phishingové útoky běžně používají tyto techniky k přesvědčení obětí, aby ignorovaly jakékoli podezření a klikly na odkaz nebo otevřely přílohu.

6. Nikdy nesdílejte své přihlašovací údaje a nepoužívejte stejná hesla. Krádeže přihlašovacích údajů jsou oblíbeným cílem kybernetických útoků. Řada lidí používá stejná uživatelská jména a hesla napříč různými účty, takže krádež přihlašovacích údajů k jednomu účtu pravděpodobně poskytne útočníkům přístup k dalším online službám.

7. Obecně platí, že nesdílejte více, než je nezbytně nutné, a to bez ohledu na web. Společnosti nepotřebují vaše rodné číslo, abyste u nich mohli nakoupit. Nikdy neposkytujte své přihlašovací údaje třetím stranám.

8. Smažte podezřelé zprávy. Pokud máte podezření, že něco není v pořádku, důvěřujte svým instinktům a podezřelou zprávu smažte bez otevírání a klikání na odkazy.

9. Neklikejte na přílohy. Neotvírejte přílohy v podezřelých nebo podivných zprávách – zejména přílohy Word, Excel, PowerPoint nebo PDF.

10. Nikdy nevěřte příliš dobrým nabídkám, jako jsou například 80% sleva na nový iPhone nebo diamantový náhrdelník

11. Důležitým prvním krokem k ochraně je pochopení taktik hackerů a rizik souvisejících s phishingovými útoky. Moderní phishingové kampaně jsou ale sofistikované a je pravděpodobné, že řada lidí podvod nepozná. Důležité je proto používat i bezpečnostní řešení na ochranu koncových bodů a e-mailů a pokročilé anti phishingové řešení.

 


(12. 2. 2021 | Lukas_Kriz)

Facebook Twitter
Komentáře, názory a rady

Zatím sem nikdo nevložil žádný komentář. Buďte první...

>>> Číst a vkládat komentáře <<<
©2011-2021 BusinessIT.cz, ISSN 1805-0522 | Názvy použité v textech mohou být ochrannými známkami příslušných vlastníků.
Provozovatel: Bispiral, s.r.o., kontakt: BusinessIT(at)Bispiral.com | Inzerce: Best Online Media, s.r.o., zuzana@online-media.cz
O vydavateli | Pravidla webu BusinessIT.cz a ochrana soukromí | Používáme účetní program Money S3 | pg(10121)