Vzdělání

Osobní rozvoj

Technika

Phishing nejen v e-mailu

KYBcast – podcast NPI ČR

Provokativní, edukativní a zábavný průvodce kyberprostorem!

Podcast  zaměřený na kyberbezpečnost, rizika a nástrahy kyberprostoru. Pomáhá v překotných změnách lidem z praxe, učitelům, žákům a rodičům. Tvoří Václav Maněna a jeho hosté pod záštitou NÚKIB.

KYBcast vzniká v rámci Národního plánu obnovy, financování Evropskou unií – Next Generation EU

Je phishing cílený nebo spíše náhodný? Běžné jsou oba případy. Záleží, na koho útočníci cílí a jestli jde o masovou akci, nebo o kontrétní útok s předem vytipovanou obětí.   Jaké jsou nejčastější formy? E-maily Nejtradičnější možnost podvodných zpráv. Odesílatele je možné podvrhnout (tomu brání SPF viz minule), typosquatting v názvu domény, sociální inženýrství. Často se vydávají za někoho známého (třeba z firmy) jindy zas za nějakou autoritu (úřad, exekutor, Microsoft...) Vyvíjí se časová tíseň, tlak ,nebo zvědavost. Otevření e-mailu jako takového nevadí, horší je prokliknutí na falešnou stránku, nejhorší pak přihlášení do falešného systému, nebo otevření přílohy.   Vishing Phishing po telefonu, nyní už i v ČR. Příklad a nahrávka: <a href="https://www.seznamzpravy.cz/clanek/autenticka-nahravka-zlodeje-takhle-vas-okrade-o-citlive-udaje-a-penize-156431">https://www.seznamzpravy.cz/clanek/autenticka-nahravka-zlodeje-takhle-vas-okrade-o-citlive-udaje-a-penize-156431</a> Smishing Jde podvrhnou jméno odesílatele, O2 SMS Connector.   Quishing Podvodníci zneužili charitativní sbírky. Zfalšovali QR kód, který odkazuje na účet Diecézní charity Brno. Zdroj: <a href="https://www.irozhlas.cz/zpravy-domov/podvod-diecezni-charita-brno-tornado-boure-qr-kod_2106261842_onz">https://www.irozhlas.cz/zpravy-domov/podvod-diecezni-charita-brno-tornado-boure-qr-kod_2106261842_onz</a> Může nám pomoci antivirový program, umí nás ochránit před kliknutím na nebezpečný odkaz. Můžeme si nějak nastavit internetový prohlížeč na mobilu nebo počítači? Jistě, podívejte se na návod zde: <a href="https://www.techspot.com/news/94747-study-claims-up-75-percent-phishing-websites-make.html?utm_source=pocket_mylist%20">https://www.techspot.com/news/94747-study-claims-up-75-percent-phishing-websites-make.html?utm_source=pocket_mylist </a> Zde je přehled možností, kam phishing hlásit. Google: <a href="https://safebrowsing.google.com/safebrowsing/report_phish/?hl=cs">https://safebrowsing.google.com/safebrowsing/report_phish/?hl=cs </a> Microsoft: Nahlášení zprávy jako útoku phishing vOutlook.com V seznamu zpráv vyberte zprávu nebo zprávy, které chcete nahlásit. Nad podoknem čtení vyberte Nevyžádaná >Phishing > Report a nahlašte odesílatele zprávy. Snímek obrazovky s tlačítkem nevyžádané pošty ve službě Outlook.com ESET: <a href="https://phishing.eset.com/cs-cz/report">https://phishing.eset.com/cs-cz/report </a>Netcraft: <a href="https://report.netcraft.com/report">https://report.netcraft.com/report </a>Policie ČR: <a href="https://www.policie.cz/clanek/pomoc-obetem-tc-pocitacova-kriminalita.aspx%20">https://www.policie.cz/clanek/pomoc-obetem-tc-pocitacova-kriminalita.aspx </a>

Je phishing cílený nebo spíše náhodný? Běžné jsou oba případy. Záleží, na koho útočníci cílí a jestli jde o masovou akci, nebo o kontrétní útok s předem vytipovanou obětí.   Jaké jsou nejčastější formy? E-maily Nejtradičnější možnost podvodných zpráv. Odesílatele je možné podvrhnout (tomu brání SPF viz minule), typosquatting v názvu domény, sociální inženýrství. Často se vydávají za někoho známého (třeba z firmy) jindy zas za nějakou autoritu (úřad, exekutor, Microsoft...) Vyvíjí se časová tíseň, tlak,nebo zvědavost. Otevření e-mailu jako takového nevadí, horší je prokliknutí na falešnou stránku, nejhorší pak přihlášení do falešného systému, nebo otevření přílohy.   Vishing Phishing po telefonu, nyní už i v ČR. Příklad a nahrávka: <a href="https://www.seznamzpravy.cz/clanek/autenticka-nahravka-zlodeje-takhle-vas-okrade-o-citlive-udaje-a-penize-156431">https://www.seznamzpravy.cz/clanek/autenticka-nahravka-zlodeje-takhle-vas-okrade-o-citlive-udaje-a-penize-156431</a> Smishing Jde podvrhnou jméno odesílatele, O2 SMS Connector.   Quishing Podvodníci zneužili charitativní sbírky. Zfalšovali QR kód, který odkazuje na účet Diecézní charity Brno. Zdroj: <a href="https://www.irozhlas.cz/zpravy-domov/podvod-diecezni-charita-brno-tornado-boure-qr-kod_2106261842_onz">https://www.irozhlas.cz/zpravy-domov/podvod-diecezni-charita-brno-tornado-boure-qr-kod_2106261842_onz</a> Může nám pomoci antivirový program, umí nás ochránit před kliknutím na nebezpečný odkaz. Můžeme si nějak nastavit internetový prohlížeč na mobilu nebo počítači? Jistě, podívejte se na návod zde: <a href="https://www.techspot.com/news/94747-study-claims-up-75-percent-phishing-websites-make.html?utm_source=pocket_mylist%20">https://www.techspot.com/news/94747-study-claims-up-75-percent-phishing-websites-make.html?utm_source=pocket_mylist </a> Zde je přehled možností, kam phishing hlásit. Google: <a href="https://safebrowsing.google.com/safebrowsing/report_phish/?hl=cs">https://safebrowsing.google.com/safebrowsing/report_phish/?hl=cs </a> Microsoft: Nahlášení zprávy jako útoku phishing vOutlook.com V seznamu zpráv vyberte zprávu nebo zprávy, které chcete nahlásit. Nad podoknem čtení vyberte Nevyžádaná >Phishing > Report a nahlašte odesílatele zprávy. Snímek obrazovky s tlačítkem nevyžádané pošty ve službě Outlook.com ESET: <a href="https://phishing.eset.com/cs-cz/report">https://phishing.eset.com/cs-cz/report </a>Netcraft: <a href="https://report.netcraft.com/report">https://report.netcraft.com/report </a>Policie ČR: <a href="https://www.policie.cz/clanek/pomoc-obetem-tc-pocitacova-kriminalita.aspx%20">https://www.policie.cz/clanek/pomoc-obetem-tc-pocitacova-kriminalita.aspx </a>

Aplikace Youradio Talk

Phishing nejen v e-mailu

Poslechněte si podcast